信息安全麵臨的挑戰和對策講義(PDF 40頁)

安全需求、風險與評估
安全技術策略
安全結構模型
安全服務（功能）
安全機製（技術與產品）
安全技術標準
安全基礎設施
安全法規
需求分析：機構重要性、業務敏感性、數據機密性
威脅分析：
脆弱點分析：漏洞、隱患、弱點
風險分析：
# CRAMM風險分析和管理方法
# SVI量化風險評估法
安全評估：
CC 、IATF 、TCSEC
..............................