第1章  实现安全治理的原则和策略   1

1.1  理解和应用保密性、完整性及可用性的概念   1

1.1.1  保密性   2

1.1.2  完整性   3

1.1.3  可用性   4

1.1.4  其他安全概念   6

1.1.5  保护机制   8

1.1.6  分层   9

1.1.7  抽象   9

1.1.8  数据隐藏   9

1.1.9  加密   10

1.2  评估和应用安全治理原则   10

1.2.1  与业务战略、目标、使命和宗旨相一致的安全功能   10

1.2.2  组织的流程   12

1.2.3  组织的角色与责任   16

1.2.4  安全控制框架   17

1.2.5  应尽关心和尽职审查   18

1.3  开发、记录和实施安全策略、标准、程序和指南   18

1.3.1  安全策略   18

1.3.2  标准、基线和指南   19

1.3.3  程序   20

1.4  理解与应用威胁建模的概念和方法   21

1.4.1  识别威胁   22

1.4.2  确定和绘制潜在的攻击   25

1.4.3  执行简化分析   26

1.4.4  优先级排序和响应   26

1.5  将基于风险的管理理念应用到供应链   27

1.6  本章小结   28

1.7  考试要点   29

1.8  书面实验   31

1.9  复习题   31

第2章  人员安全和风险管理的概念   35

2.1  人员安全策略和程序   36

2.1.1  候选人筛选及招聘   ...