- 神灯之家 - 51CTO技术博客-领先的IT技术博客

文章

文章列表>>

CISSP的成长之路（十六）：复习访问控制（1）

2007-12-19 16:39:28

接下来的8个CBK里，我们将进入CISSP知识体系中更为具体的部分，它们也都更多的从技术层面来讲述如何使用各种安全方法和安全技术来实现信息安全目标——保密性、完整性和可用性。
访问控制（Access Control）是CI..

类别：未分类 | 阅读全文(47) | 回复(0)

CISSP的成长之路（十五）：系统架构和设计之安全标准

2007-12-19 16:38:47

在实践中采购一个信息技术产品之前，我们一般都会先了解目标产品的安全程度。但如果由不同需求的人员来对产品进行评估，如果没有统一的标准，结果也是千差万别——这样就产生对统一标准的需求，因此世界上的许多�..

类别：未分类 | 阅读全文(41) | 回复(0)

CISSP的成长之路（十四）：系统架构和设计之保护机制

2007-12-19 16:38:02

给大家介绍了CISSP CBK中要求掌握，同时也是目前世界上使用最广的几个安全模型的概念和原理。安全模型只是个概念，要把它应用到实践中，就需要使用到本文要介绍的保护机制，它是比安全模型更具体，更接近实际应用..

类别：未分类 | 阅读全文(50) | 回复(0)

CISSP的成长之路（十三）：安全架构和设计之安全模型

2007-12-19 16:36:51

本文中详细介绍这些安全模型：
我们都知道，信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全�..

类别：未分类 | 阅读全文(64) | 回复(0)

CISSP的成长之路（十二）：安全架构和设计（1）

2007-12-19 16:35:52

介绍第二个CBK—— Security Architecture and Design，安全架构和设计。
如果把信息安全管理比作指引组织进行安全项目的路标，那么安全架构和设计便是组织通往信息安全这个目标所用的交通工具的基本结构，它包�..

类别：未分类 | 阅读全文(67) | 回复(0)

CISSP的成长之路（十一）：安全意识教育介绍

2007-12-19 16:34:49

本文将介绍的安全意识教育（Security Awareness）这一工具。
安全意识教育可以作为组织安全计划中的一部分来进行，CISSP在设计并开始安全意识教育计划之前，应该先确定安全意识教育项目的目的。目的可以简单定义..

类别：未分类 | 阅读全文(79) | 回复(0)

CISSP的成长之路（十）：复习信息安全管理(4)

2007-12-19 16:33:25

本文将要介绍的Policy/Standard/Baseline/Guideline/Procedure等一系列安全文档的准备工作。
一个信息安全计划的最终目标，就是要保护目标组织信息资产的完整性、保密性和可用性，而各种针对信息资产的威胁，诸�..

类别：未分类 | 阅读全文(80) | 回复(0)

CISSP的成长之路（九）：复习信息安全管理(3)

2007-12-19 16:27:51

大家介绍的Information Classification（信息分级），便是这样一个帮助组织更有效的进行安全项目的重要工具。
什么是信息分级？
信息分级是组织根据信息的业务风险（Business Risk）、数据本身价值和其他的标准�..

类别：未分类 | 阅读全文(84) | 回复(0)

CISSP的成长之路（八）：复习信息安全管理(2)

2007-12-19 16:26:51

本文将介绍Information Security Management CBK中的风险评估（Risk Analysis and Assessment）。
我们经常可以从媒体或者各种安全资讯上看到一个词——风险（Risk），但具体到它的含义，以及它在信息技术..

类别：未分类 | 阅读全文(79) | 回复(0)

CISSP的成长之路（七）：复习信息安全管理（1）

2007-12-19 16:26:00

CISSP复习的第一章Information Security Management
安全行业有句行话，“三分技术，七分管理”，意为安全技术应该从属于管理。不少安全厂商在推销自己的产品时，常常只顾鼓吹说自己的产品有多好，却没有向客户�..

类别：未分类 | 阅读全文(170) | 回复(0)

CISSP的成长之路（六）：CISSP复习流程及资源

2007-12-19 16:24:37

怎么制定复习计划
知己知彼，方可百战不殆。考生应该先了解一下CISSP考试的10个CBK的组成和内容，根据自己的情况将掌握得较好、较差的CBK分别列到表里，并以此为根据安排各CBK复习的优先度。考生还需要根据自己�..

类别：未分类 | 阅读全文(112) | 回复(0)

CISSP的成长之路（五）：怎样获得CISSP认证（3）

2007-12-19 16:23:50

收到考试成绩单
参加CISSP考试之后，考生大概要等2个星期才能收到（ISC）2用E-mail发来的考试成绩，通过的考生会收到一封祝贺信，并带有一个PDF附件（Endorsement表格），另外，信中还介绍了如何进行下一步手续的..

类别：未分类 | 阅读全文(77) | 回复(0)

CISSP的成长之路（四）：怎样获得CISSP认证（2）

2007-12-19 16:23:00

在本文中大家可以了解到CISSP考试需要做的准备和考试中应当注意的问题：
考试前的食、住、行
CISSP考试在国内的考点只有北京、上海和广州三地，常有不少外地考生参加CISSP，因此参加CISSP考试首先要考虑的是交通�..

类别：未分类 | 阅读全文(64) | 回复(0)

CISSP的成长之路（三）：怎样获得CISSP认证（1）

2007-12-19 16:22:05

一、参加CISSP认证考试的条件：
根据（ISC）2目前的CISSP考试需求，考试的报名者需要具备信息安全领域涉及1个或以上CBK的4年工作经验，注意这个工作经验指的是信息安全领域的全职工作经验，兼职的不能算，(ISC2)�..

类别：未分类 | 阅读全文(66) | 回复(0)

CISSP的成长之路（二）：为什么要获得CISSP认证

2007-12-19 16:20:19

第一个问题，为什么要获得CISSP呢？
信息安全是一个相对的概念，在安全威胁很低的情况下，安全专家通常是被人们所遗忘的对象。但随着信息技术的发展，当年只有精通系统和网络底层，推动技术进步的高手才能被称为..

类别：未分类 | 阅读全文(98) | 回复(0)

CISSP的成长之路（一）：CISSP简要介绍

2007-12-19 16:12:06

正文
作为《J0ker的CISSP之路》系列的第一篇文章，J0ker打算先简要向读者介绍一下CISSP的背景知识，下面我们先来看CISSP认证的颁发机构（ISC）2：

（ISC）2是信息安全领域的顶级认证机构之一，成�..

类别：未分类 | 阅读全文(85) | 回复(0)

CISSP ALL in One 生词汇总

2007-12-11 15:39:05

speculation n. 思索
interpret ..

类别：未分类 | 阅读全文(40) | 回复(0)

惊人之举!为对抗微软Google竟出操作系统

2007-12-11 12:43:02

近日，微软与搜索引擎巨头Google的对抗已经炒得沸沸扬扬。从搜索业务到微软中国李开复加入Google引起的官司，一系列矛盾使两大IT巨头之间争端不断升级。而近日，从一消息源得到一则未经证实的消息，更让人吃惊：G..

类别：未分类 | 阅读全文(256) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

51CTO推荐博文

更多..

在VM6.5正式版中安装ESX Se..

视频会议OCS2007整体部署(..

Windows server 2003 更改..

公告

热门文章

惊人之举!为对抗微软Goog..

CISSP的成长之路（七）：..

CISSP的成长之路（六）：..

微软Windows Server 2008..

51CTO推荐博客

IBM_SystemX	hfc1999
yangming1052	alligator
qqinbaby	greater
OpenHero	jayenho
luwanqing	孙永杰
zhangyxc	piluge