信息安全管理

基本概念
    了解信息、信息安全管理、信息安全管理体系等基本概念
信息安全管理的作用及对组织的价值
    理解信息安全管理的作用，对组织内部和组织外部的价值

信息
    企业：对用户的信息保护为新的关注点
    用户：用户将安全作为选择服务的重要根据之一
    攻击者：不起眼的数据对攻击者可能价值很高，倒闭企业和个人更关注信息安全

信息安全管理
    信息安全管理是组织管理体系的一个重要环节
信息安全管理体系
    组织管理体系的一部分
    基于风险评估和组织风险接受水平

信息安全管理的作用
    信息安全管理是组织整体管理的重要、固有组成部分，是组织实现其业务目标的重要保障
    信息安全管理是信息安全技术的融合剂，保障各项技术措施能够发挥作用
    信息安全管理能预防、阻止或减少信息安全事件的发生
对组织的价值
    对内
    对外

风险管理概述
    了解信息安全风险、风险管理的概念
    理解信息安全风险管理的作用和价值
常见风险管理模型
    了解COSO报告、ISO31000、COBIT等风险管理模型的作用
安全风险管理基本过程
    理解风险管理的背景建立、风险评估、风险处理、批准监督、监控审查和沟通咨询六个方面的工作目标及内容

风险：事态的概率及其结果的组合
    风险是客观存在
    风险管理是指导和控制一个组织相关风险的协调活动，其目的是确保不确定性不会使企业的相关业务目标发生变化
    风险的识别、评估和优化
风险管理的价值
    安全措施的成本与资产价值之间的平衡
（基于风险的思想是所有信息系统安全保障工作的核心思想）