CISSP培训系列讲座（6）运行安全

上期我们讲述了CISSP(信息系统安全认证专业人员)课程的安全构架和模型部分，主要提到了国际上几个著名的安全评价标准。本期介绍运行安全部份。在这部分，应试者应了解必须被保护的资源、必须被限制的特权、可用的控制机制、对访问的潜在滥用、适当的控制和好的实践准则以及入侵检测。