Noriu/CISP
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

2024年9月12日 15:15:55

Browse Source
This commit is contained in:
Noriu 2024-09-12 15:15:54 +08:00
parent 3bb08b75d1
commit 567ab70d9e
2 changed files with 5 additions and 5 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

2
03_第三章 信息安全管理/3.2 信息安全风险管理.md
View File

@ -26,7 +26,7 @@
- 安全措施的<span style="color:red;">成本</span>与资产<span style="color:red;">价值</span>之间的<span style="color:red;">平衡</span>
> <span style="color:red; background-color:yellow; font-size:24px;">基于风险的思想是所有信息系统安全保障工作的核心思想！</span>
> <span style="color:red; background-color:yellow; font-size:24px;!">基于风险的思想是所有信息系统安全保障工作的核心思想！</span>
### 二、常见风险管理模型

8
03_第三章 信息安全管理/3.3 信息安全管理体系建设.md
View File

@ -1,7 +1,7 @@
# 信息安全管理体系建设
> **★ 信息安全管理体系成功因素**
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">理解</span>GB/T29246-2017中描述的信息安全管理体系成功的主要因素。
> **★ PDCA过程**
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">理解</span>PDCA过程模型的构成及作用；
> **★ 信息安全管理体系成功因素**<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">理解</span>GB/T29246-2017中描述的信息安全管理体系成功的主要因素。<br>
> **★ PDCA过程**<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">理解</span>PDCA过程模型的构成及作用；<br>
> &nbsp;&nbsp;&nbsp;&nbsp;<span style="color:red;">了解</span>IS0/IEC 27001：2013中定义的PDCA过程方法四个阶段工作。