课程内容：
1、安全管理实践：
1）概念及目的
2）奉献管理
3）策略与程序
4）信息分类
5）信息安全职务及职责
6）信息安全意识
2、安全体系结构与安全模型：
1）计算机科学与体系结构
2）安全与控制的概念
3）安全模式
4）评估标准
5）基于主机的安全和客户/服务器的安全网络体系结构及安全
6）IP安全体系结构
3、存取控制系统和存取控制方法：
1）概念及问题
2）认证与审计
3）点登陆
4）集中/分散/分布式访问控制方法
5）基于主机的安全和客户及服务器的安全
6）访问控制技术及监控
4、应用开发安全：
1）定义
2）安全目标及安全威胁
3）系统生命周期
4）安全体系结构
5）改变控制
6）应用软件开发及安全措施
7）数据库及数据存储
8）知识系统
5、运行安全：
1）资源
2）特权
3）监控机制
4）潜在滥用情况
5）适当的控制方法
6）原则
6、物理安全：
1）设备管理
2）员工安全
3）物理控制
7、密码学：
1）历史及定义
2）应用及用户的加密
3）协议与标准
4）基础技术
5）密码系统
6）对称/非对称系统
7）数字签名技术
8）使用密码技术的邮件及INTERNET安全
9）密码管理
10）公匙基础设施（PKI）
11）密码分析及入侵
12）输出问题
8、通信网络安全：
1）通信安全管理
2）网络协议
3）标识及认证
4）数据通讯
5）INTERNET及WEB安全
6）入侵方法
7）多媒体安全
9、业务持续性计划：
1）概念
2）程序管理
3）潜在的漏洞评价
4）计划的规定，维护及测试
5）灾难预防.
10、安全法规，安全调查及安全道德：
1）法规及规章制度
2）事件处理
3）事件响应管理
4）行为调查
5）信息安全道德
