第31任务：CISP预习课程（2025） -安全牛课堂 - 先进的信息安全在线教育平台

第1任务：信息安全保障基础：信息安全概念

第2任务：信息安全保障基础：信息安全属性；信息安全视角

第3任务：信息安全保障基础：信息安全发展阶段；信息安全保障心领域

第4任务：信息安全保障框架：基于时间的PDR与PPDR模型;信息安全保障技术框架

第5任务：信息安全保障框架：信息系统安全保障评估框架;企业安全架构

第6任务：网络安全法律体系建设：计算机犯罪；我国立法体系；网络安全法；网络安全相关法规建设

第7任务：国家网络安全政策；网络安全道德准则

第8任务：信息安全标准：信息安全标准基础；我国信息安全标准；等级保护标准

第9任务：操作系统安全：操作系统安全机制；操作系统安全配置

第10任务：信息收集与系统攻击：信息收集；缓冲区溢出攻击

第11任务：恶意代码防护：恶意代码概念，类型，表现形式

第12任务：应用安全：Web应用安全；电子邮件安全；其他互联网应用

第13任务：数据安全：数据库安全；数据泄露防护

第14任务：安全评估基础：安全评估概念；安全评估标准

第15任务：安全评估实施：风险评估相关要素；风险评估途径与方法

第16任务：信息系统审计：审计原则与方法；审计技术控制；审计管理控制；审计报告

第17任务：物理与环境安全：环境安全；物理安全的重要性；典型的物理安全问题

第18任务： OSI模型：OSI模型；OSI模型通信过程；OSI模型安全体系构成

第19任务： TCP IP协议安全：协议结构及安全问题；安全解决方案

第20任务：无线通信安全：无线局域网安全；蓝牙通信安全；RFID通信安全

第21任务：典型网络攻击防范：欺骗攻击；拒绝服务攻击

第22任务：网络安全防护技术：入侵检测技术；防火墙；安全隔离与信息交换系统；虚拟专网

第23任务：信息安全管理基础：基本概念；信息安全管理的作用及对组织的价值

第24任务：信息安全风险管理：风险管理概述；常见风险管理模型；安全风险管理基本过程

第25任务：信息安全管理体系建设：信息安全管理体系成功因素；PDCA过程

第26任务：信息安全管理体系最佳实践：信息安全管理体系控制类型;信息安全管理体系控制措施结构

第27任务：信息安全管理体系度量：基本概念；测量要求与实现

第28任务：密码学：基本概念；对称密码算法；公钥密码算法

第29任务：密码学：其他密码服务；公钥基础设施

第30任务：身份鉴别：身份鉴别的概念；基于实体所知的鉴别;kerberos体系；认证、授权和计费

第31任务：身份鉴别：访问控制模型的基本概念；自主访问控制模型；基于角色的访问控制

第32任务：系统安全工程：系统安全工程基础；系统安全工程理论基础；系统安全工程能力成熟度模型

第33任务：安全运营：安全运营概念；安全运营管理

第34任务：内容安全：内容安全基础；数字版权；信息保护；网络舆情

第35任务：社会工程学与培训教育

第36任务：软件安全开发生命周期：软件生命周期模型；软件危机与安全问题；软件安全生命周期模型

第37任务：软件安全开发生命周期：相关模型和研究

第38任务：软件安全需求及设计：威胁建模；软件安全需求分析；软件安全设计

第39任务：软件安全实现：安全编码原则；代码安全编译；代码安全审核

第40任务：软件安全测试：软件测试；软件安全测试

第41任务：软件安全交付：软件供应链安全；软件安全验收；软件安全部署

第42任务：业务连续性管理：业务连续性管理基础；业务连续性计划

第43任务：信息安全应急响应：信息安全事件与应急响应

第44任务：信息安全应急响应：网络安全应急响应预案；计算机取证及保全；信息安全应急响应管理过程

第45任务：灾难备份与恢复：灾难备份与恢复基础；灾难恢复策略

CISP预习课程（2025）

第31任务： 身份鉴别：访问控制模型的基本概念；自主访问控制模型；基于角色的访问控制

任务列表

第31任务：身份鉴别：访问控制模型的基本概念；自主访问控制模型；基于角色的访问控制