第39任务：CISP预习课程（2024） -安全牛课堂 - 先进的信息安全在线教育平台

第1任务：信息安全保障基础：信息安全概念

第2任务：信息安全保障基础：信息安全属性；信息安全视角

第3任务：信息安全保障基础：信息安全发展阶段

第4任务：安全保障框架：基于时间的PDR与PPDR模型;信息安全保障技术框架

第5任务：安全保障框架：信息系统安全保障评估框架;企业安全架构

第6任务：网络安全法律体系建设：计算机犯罪；我国立法体系；网络安全法；网络安全相关法规建设

第7任务：国家网络安全政策；网络安全道德准则

第8任务：信息安全标准：信息安全标准基础；我国信息安全标准；等级保护标准

第9任务：操作系统安全：操作系统安全机制；操作系统安全配置

第10任务：信息收集与系统攻击-：信息收集；缓冲区溢出攻击

第11任务：恶意代码防护：恶意代码概念，类型，表现形式

第12任务：应用安全：Web应用安全；电子邮件安全；其他互联网应用

第13任务：数据安全：数据库安全；数据泄露防护

第14任务：安全评估基础：安全评估概念；安全评估标准

第15任务：安全评估实施：风险评估相关要素；风险评估途径与方法

第16任务：信息系统审计：审计原则与方法；审计技术控制；审计管理控制；审计报告

第17任务：物理与环境安全：环境安全；物理安全的重要性；典型的物理安全问题

第18任务： OSI模型：OSI模型；OSI模型通信过程；OSI模型安全体系构成

第19任务： TCPIP协议安全：协议结构及安全问题；安全解决方案（一）

第20任务： TCPIP协议安全：协议结构及安全问题；安全解决方案（二）

第21任务：无线通信安全:无线局域网安全；蓝牙通信安全；RFID通信安全

第22任务：典型网络攻击防范：欺骗攻击；拒绝服务攻击

第23任务：网络安全防护技术：入侵检测技术；防火墙；安全隔离与信息交换系统；虚拟专网

第24任务：信息安全管理基础：基本概念；信息安全管理的作用及对组织的价值

第25任务：信息安全风险管理：风险管理概述；常见风险管理模型；安全风险管理基本过程

第26任务：信息安全管理体系建设-：信息安全管理体系成功因素；PDCA过程

第27任务：信息安全管理体系最佳实践：信息安全管理体系控制类型;信息安全管理体系控制措施结构

第28任务：信息安全管理体系度量：基本概念；测量要求与实现

第29任务：密码学:基本概念；对称密码算法；公钥密码算法

第30任务：密码学:其他密码服务；公钥基础设施

第31任务：身份鉴别:身份鉴别的概念；基于实体所知的鉴别;kerberos体系；认证、授权和计费

第32任务：访问控制:访问控制模型的基本概念；自主访问控制模型

第33任务：系统安全工程:系统安全工程基础；系统安全工程理论基础；系统安全工程能力成熟度模型

第34任务：安全运营:安全运营概念；安全运营管理

第35任务：内容安全:内容安全基础；数字版权；信息保护；网络舆情

第36任务：社会工程学与培训教育

第37任务：软件安全开发生命周期:软件生命周期模型；软件危机与安全问题；软件安全生命周期模型

第38任务：软件安全开发生命周期:相关模型和研究

第39任务：软件安全需求及设计:威胁建模；软件安全需求分析；软件安全设计

第40任务：软件安全实现:安全编码原则；代码安全编译；代码安全审核

第41任务：软件安全测试:软件测试；软件安全测试

第42任务：软件安全交付:软件供应链安全；软件安全验收；软件安全部署

第43任务：业务连续性管理:业务连续性管理基础；业务连续性计划

第44任务：应急响应:信息安全事件与应急响应；网络安全应急响应预案；计算机取证及保全；信息安全应急响应管理过程

第45任务：灾难备份与恢复:灾难备份与恢复基础；灾难恢复策略

CISP预习课程（2024）

第39任务： 软件安全需求及设计:威胁建模；软件安全需求分析；软件安全设计

任务列表

第39任务：软件安全需求及设计:威胁建模；软件安全需求分析；软件安全设计