欢迎来到模块 2！现在我们已经练习了识别风险，接下来我们将讨论管理风险的方法。本模块将向您介绍三类控制措施以及风险管理框架（RMF）的六个步骤。

欢迎来到模块 3！本周，我们将讨论威胁建模的艺术。能够进行威胁建模是安全专业人员以及计算机领域其他专业人员的一项重要技能。威胁建模有助于及早发现安全问题，提高组织效率，并更好地了解组织及其资产易受攻击的程度。

欢迎来到《风险管理入门》的第四模块，也是最后一个模块！信息系统在当今的业务中发挥着至关重要的作用，因此为信息系统以及其他业务功能制定连续性计划非常重要。业务连续性计划能使企业及其 IT 基础设施抵御任何可能发生的中断。无论您是想获得 CISSP 认证还是从事风险管理工作，了解业务连续性在关键业务运营中的作用都是非常重要的。