课程 1 - 安全概念与实践 本课程是 SSCP 专业下的第一门课程。 在本课程中，我们将从道德准则的重要性入手，重点讲解安全概念与实践的核心内容。然后，我们将介绍信息安全的基本原则，接着介绍安全控制及其实施、维护和评估。我们还将讨论企业资产的识别和 Change Management 生命周期。然后，我们将解释意识和培训的重要性，最后探讨实体安全操作。

课程 1 学习目标 完成本课程后，学员将能够- 回顾 ISC22 职业道德准则。 - 解释组织职业道德准则在网络安全行业中的重要性。 - 比较保密性、完整性和可用性的安全概念。 - 在实施某些数据保护控制时应用问责制。 - 解释不可抵赖性的概念。 - 讨论最小特权的概念。 - 指出职责分离的重要性。 - 区分技术、物理和管理安全控制。 - 将安全控制与评估合规性要求和组织需求的考虑因素联系起来。 - 指出定期审计和审查安全控制的重要性。 - 根据各种控制类型或技术在整体安全结构和态势中的不同作用对其进行分类。 - 总结资产在其生命周期各个阶段的安全性。 - 研究 Change Management 的操作要求。 - 对安全教育和意识策略进行分类。 - 确定衡量安全教育和意识计划有效性的标准。 谁应该学习本课程？初学者 有经验要求：无经验要求