cisp nisp二级

信息安全保护的对象：信息系统及其中的数据
信息安全保护目标：避免信息系统的服务的可用性、真实性、完整性和机密性。
信息安全网络法：《中国人民共和国网络安全法》
信息安全安全狭义和广义概念
信息按应该建立在整个生命周期中所关联的人、事、物的基础上，考虑…
信息安全的基本属性：保密性（机密性）、完整性、可用性；（简称CIA三元组）
·· 其他属性：真实性、可问责性、不可否认性、可靠性；

网络战：第五战场
信息安全具有“不可逆”的特点，采取以预防为主的法律原则。
信息安全视角
国家视角：自行脑部。
企业视角：业务连续性、资产保护、合规性
个人视角：隐私安全、社会工程学、个人资产安全
信息安全按的发展阶段：通信安全、计算机安全、信息系统安全、安全保障阶段以及系统信息（网络）安全这几个阶段。
１８３３６
工业控制系统基本架构：数据采集与监控系统（SCADA）分布式控制系统（DCS）可编程逻辑控制器（PLC）
工业控制系统安全威胁：缺乏足够安全防护、安全可控性不高、缺乏安全管理标准和技术
工业控制系统安全架构：管理、操作、技术控制
云计算安全风险：数据管理和访问失控的风险、数据管理责任风险、数据保护的风险
云计算安全架构：安全云基础设施、云安全基础服务、云安全应用服务
虚拟化安全：
物联网安全：感知层安全、传输层安全、支撑层安全、应用层安全
大数据安全：数据生命周期安全、技术平台安全、应用场景安全
移动互联网安全：系统安全、移动应用安全、个人隐私泄露　安全策略：正常规范与引导、APP应用分发管控、加强隐私保护要求。
被警告就没有后续。懂我意思吧