高級軟考信息系統(tǒng)項(xiàng)目管理師知識點(diǎn)（八）

高級軟考信息系統(tǒng)項(xiàng)目管理師知識點(diǎn)

1、 網(wǎng)絡(luò)安全訪問控制：入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制，以及屬性控制等多種手段。

2、 X.509：是目前惟一已經(jīng)實(shí)施的PKI系統(tǒng)。包括認(rèn)證機(jī)關(guān)CA、證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢處理系統(tǒng)、客戶端應(yīng)用借口系統(tǒng)。分為兩類：一類是身份證書;另一類是憑據(jù)證書。

3、 PKI證書可提供四種重要的安全保證：機(jī)密性、完整性、不可否認(rèn)性、鑒別。

4、 PMI：授權(quán)管理基礎(chǔ)設(shè)施或特權(quán)管理基礎(chǔ)設(shè)施，是屬性證書、屬性權(quán)威、屬性證書庫等部件的集合體。在結(jié)構(gòu)上可分為三級：SOA中心、AA中心、AA代理點(diǎn)。

5、 安全測度方式可以大致歸結(jié)為以下四類：安全審計，包括內(nèi)審和外審;風(fēng)險分析;能力成熟模型;安全評測。

6、 信息系統(tǒng)安全體系的設(shè)計和實(shí)施，應(yīng)遵從下列的原則：領(lǐng)導(dǎo)負(fù)責(zé)制、綜合防范、動態(tài)管理、適度投資、以人為本、最小特權(quán)原則。

7、 安全管理：可以劃分為實(shí)物管理、網(wǎng)絡(luò)管理、主機(jī)和系統(tǒng)管理、應(yīng)用與數(shù)據(jù)管理四個層次。其中資產(chǎn)管理、人員管理、安全培訓(xùn)和風(fēng)險管理貫穿整個管理體系，并針對各個層次有著不同的規(guī)章制度、培訓(xùn)內(nèi)容和評估角度。

8、 系統(tǒng)安全工程過程分為三類：風(fēng)險過程、工程過程和保證過程。

9、 安全工程包含三類措施：安全技術(shù)措施、安全運(yùn)行措施和安全管理措施。

10、 SSE-CMM模型：美國國家安全局(NSA)于1993年4月提出了一個專門應(yīng)用于系統(tǒng)安全工程的能力成熟模型的構(gòu)想。1996年10月出版了系統(tǒng)安全工程能力成熟模型的第一個版本。1999年4月發(fā)布了SSE CMM的2.0版本。定義了22個安全方面的過程域PA(Process Areas)，并將每個過程域按其能力由低到高分為0-5六個級別。在每個過程域中又包括許多具體的基本實(shí)施BP，過程域可以分為三類：一類是工程過程域(PA)，包括11個過程;一類是項(xiàng)目過程域(PA)，包括5個過程;還有一類是組織過程域(PA)，包括6個過程。SSE-CMM將系統(tǒng)安全工程分為三類，它們是風(fēng)險過程、安全過程和信任度過程。

11、 SSE-CMM的過程能力水平：從第0級到第5級分別是非執(zhí)行能力級、非正常執(zhí)行的能力水平、具有計劃與跟蹤的能力水平、完好定義的能力級水平、定量控制級水平、持續(xù)完善的能力水平。

以上就是小編整理的高級軟考信息系統(tǒng)項(xiàng)目管理師知識點(diǎn)，希望能幫助到大家。環(huán)球網(wǎng)校友情提示：為了大家更好的備考，環(huán)球網(wǎng)校特地為您準(zhǔn)備了計算機(jī)軟考復(fù)習(xí)資料，如有需要請點(diǎn)擊文章下方“免費(fèi)下載>>>計算機(jī)軟考試題/考點(diǎn)精華”免費(fèi)下載學(xué)習(xí)。