国内认证

CISP考试知识点复习（5）

2022-07-08 08:58:54　|　来源：中培企业IT培训网

CISP国家注册信息安全专业人员-完全备份是备份的前提和基础
方法论具有普适性原则
约束：任何影响项目成功的因素
三重约束(传统)：时间+成本+质量
三重约束(新)：时间/成本+质量+范围
PMI-PMBOK V6
人力资源管理=资源管理+相关方管理
过程质量决定产品质量
产品质量反应过程质量
质量管理没有终点，对质量而言只有更好，没有最好
规划和跟踪是管理特征的体现
量化是精细化管理的体现
精细化管理：
1.不能测量就不能控制
2.不能控制就不能改进
3.不能改进就不能生存
零日漏洞
变更管理：可控性
配置管理：一致性
所有安全措施的基石都是教育
1.首次加入组织时加以培训
2.定期接受最新的培训
信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充。
想要了解更多政策信息可以咨询中培课程顾问李老师18911709446（同微信）