系统安全工程

系统安全工程基础

系统安全工程概念

系统安全工程的必要性

系统安全工程理论基础

系统工程思想

项目管理方法

质量管理体系

能力成熟度模型

系统安全工程能力成熟度模型

SSE-CMM 基本概念

系统安全工程能力成熟度模型（Systems Security Engineering Capability Maturity Model,SSE-CMM）

SSE-CMM 的体系架构

1. 域维
2. 能力维

SSE-CMM 的安全工程过程

风险过程

1. PA04 评估威胁
2. PA05 评估脆弱性
3. PA02 评估影响
4. PA03 评估安全风险

工程过程

1. PA10 确定安全需求
2. PA09 提供安全输入
3. PA01 管理安全控制
4. PA08 监控安全态势
5. PA07 协调安全

保证过程

1. PA11 验证和证实安全
2. PA06 建立保证论据

SSE-CMM 的安全工程能力

能力级别

SSE-CMM 的能力级别

1. 1 级：“非正规执行级”
2. 2 级：“计划与跟踪级”
3. 3 级：“充分定义级”
4. 4 级：“量化控制级”
5. 5 级：“连续改进级”

安全运营

安全运营概述

安全运营管理

漏洞管理

1. 漏洞的概念
2. 检测并评估漏洞

补丁管理

1. 评估补丁
2. 测试补丁
3. 批准补丁
4. 部署补丁
5. 确认补丁已部署

变更管理

1. 提交变更申请
2. 审核变更申请
3. 批准变更申请

配置管理

事件管理

信息内容安全

内容安全基础

内容概念及重要性

内容安全需求

数字版权

著作权与版权

数字版权管理

使用数字版权保护信息

信息保护

信息的价值

信息的泄露途径

1. 个人隐私信息泄露
2. 组织机构的敏感信息泄露

个人隐私信息保护

1. 个人隐私信息保护相关规定
2. 个人的隐私信息保护措施

组织机构敏感信息保护

1. 技术措施
2. 管理措施

网络舆情

网络舆情的概念

网络舆情管理

1. 确立政府主导地位，发挥媒体监督功能。
2. 夯实网络舆情理论研究，积极开发网络舆情监测软件。
3. 把握网路舆情管理的原则，建立和完善网络舆情管理机制。

网络舆情监控技术

1. 采集层
2. 分析层
3. 呈现层

社会工程学与培训教育

社会工程学

社会工程学概念

社会工程学利用的人性“弱点”

1. 权威
2. 爱好
3. 报答
4. 守信
5. 社会认可
6. 短缺

社会工程学攻击防御

1. 注重信息保护
2. 学习并了解社会工程学攻击
3. 建立并遵循信息安全管理制度

培训及教育