软考系统集成项目管理工程师（十九）信息系统安全管理_part2

Posted 2023-04-10 敬 之

• • 一、人员安全管理
  • • 1. 安全组织
    • 2. 岗位安全考核与培训
    • 3. 离岗人员安全管理
  • 二、应用系统安全管理
  • • 1. 应用系统安全管理的实施
    • 2. 应用系统运行中的安全管理
  • 三、信息安全等级保护

---

一、人员安全管理

1. 安全组织

安全组织的目的在于通过建立管理框架，启动和控制组织范围内的信息安全的实施。管理者应批准整个组织内的信息安全方针、分配安全角色并协调和评审安全的实施，组织可建立信息安全领导小组，负责本组织机构的信息系统安全工作，并至少履行以下职能：

1. 安全管理的领导职能
2. 保密监督的管理职能

组织可建立信息安全职能部门，在信息安全领导小组监管下，负责本组织机构信息系统安全的具体工作，至少履行以下管理职能之一：

1. 基本的安全管理职能
2. 集中的安全管理职能

系统集成项目管理（软考）备考

攻中级软考

一，考试大纲（掌握>熟悉>了解）

1. 掌握计算机软件、 网络和信息系统集成知识;
2. 掌握系统集成项目管理知识、方法和工具;
3. 熟悉信息化知识;
4. 熟悉系统集成有关的法律法规、标准、规范;
5. 熟悉系统集成项目管理工程师职业道德要求;
6. 了解信息安全知识与安全管理体系
7. 了解信息系统工程监理知识;
8. 了解信息系统服务的管理、软件过程改进等相关体系;
9. 熟练阅读和正确理解相关领域的英文资料

二，考试需知

上午考试内容为基础知识(选择题)，下午为应用技术(案例题)，满分均为75分，合格线均45，需同时合格方可pass