美国国家标准与技术研究院信息安全风险管理框架精讲（1）

美国国家标准与技术研究院信息安全风险管理框架精讲（1）

适用人群： CIO, IT专业人员，信息安全从业人员，IT架构 或关键业务系统管理人员

共5课时
47分57秒
2015-07-01更新

课程目标

针对美国国家标准与技术研究院（NIST)公布的信息安全风险管理框架进行初步分析讲解，帮助了解信息系统分类以及基于分类的信息安全控制

适用人群

CIO, IT专业人员，信息安全从业人员，IT架构 或关键业务系统管理人员

课程简介

针对美国国家标准与技术研究院（NIST)公布的信息安全风险管理框架，从IT风险控制体系开始对风险管理框架进行初步讲解分析；帮助了解数据分类，信息系统分类及其相应的信息安全控制措施，有利于帮助搭建企业的IT安全风险控制体系。对备考CISSP的童鞋有借鉴作用。

视频列表

美国国家标准与技术研究院(NIST)简介

NIST信息安全风险管理生命周期

FIPS 199 联邦信息及信息系统的安全分类标准

SP 800-60 将信息和信息系统映射到安全类别指南 rev1 卷一

SP 800-60 将信息和信息系统映射到安全类别指南rev1 卷二