从今天开始，用3个月的时间考过CISSP认证！

 

2014.3.6：

从P41~P71.

组织化安全模型是一个框架，包含很多组件，相互协作，为系统环境提供一定的安全级别。

安全组件有技术性和非技术性之分。

安全规划可以分为3个不同的领域：战略规划、战术规划和操作规划。

战略规划的目标是也更为广阔，更加长远，可能长达5年。