安全系统工程第三章知识点总结，高项管师章节重点

安全系统工程第三章知识点总结，高项管师章节重点PMI权限（授权）管理基础设施章节结构第二十二章第四节 PMI权限（授权）管理基础设施分为六个部分：PMI与PKI的区别、属性证书定义、访问控制、基于角色的访问控制、PMI支撑体系、PMI实施。信息安全系统工程章节结构第二十二章第三节 PKI公开密钥基础设施分为四个部分：公钥基础设施（PKI）基本概念、数字证书及其生命周期、信任模型、应用模式。PKI公开密钥基础设施章节结构

本篇文章主要整理了“第22章 信息系统安全管理”的重点知识点。

第二十二章第一节 信息系统安全策略分为四个部分：信息系统安全策略的概念与内容、建立安全策略需要处理好的关系、信息系统安全策略设计原则、信息系统安全方案。

信息系统安全策略章节结构

第二十二章第二节 信息系统安全工程分为五个部分：信息安全系统工程概述、信息安全系统、信息安全系统架构体系、信息安全系统工程基础、信息安全系统工程体系结构。

信息安全系统工程章节结构

第二十二章第三节 PKI公开密钥基础设施分为四个部分：公钥基础设施（PKI）基本概念、数字证书及其生命周期、信任模型、应用模式。

PKI公开密钥基础设施章节结构

第二十二章第四节 PMI权限（授权）管理基础设施分为六个部分：PMI与PKI的区别、属性证书定义、访问控制、基于角色的访问控制、PMI支撑体系、PMI实施。

PMI权限（授权）管理基础设施章节结构

第二十二章第五节 信息安全审计分为三个部分：安全审计概念、建立安全审计系统、分布式审计系统。

信息安全审计章节结构

“第二十二章第一节 信息系统安全策略”知识点整理

一、信息系统安全策略的概念与内容

1、信息系统安全策略的概念

2、信息系统安全策略的核心内容

二、建立安全策略需要处理好的关系

1、风险度的观点

2、计算机信息系统分为五个安全保护等级

3、信息系统的安全保护等级由哪两个定级要素决定

三、信息系统安全策略设计原则

1、八个总原则

2、十个特殊原则

四、信息系统安全方案

略，无重要知识点

思维导图如下：

第22章第1节 信息系统安全管理1信息系统安全策略

“第二十二章第二节 信息系统安全工程”知识点整理

一、信息安全系统工程概述

1、各术语之间的关系

2、信息系统

3、信息系统工程

二、信息安全系统

1、信息安全系统的体系架构

2、安全空间的五大属性

三、信息安全系统架构体系

1、三种架构体系

四、信息安全系统工程基础

略，无重要知识点

五、信息安全系统工程体系结构

1、信息安全系统工程能力成熟度模型

2、ISSE-CMM主要概念

3、ISSE-CMM信息安全系统工程实施过程分解

思维导图如下：

第22章第2节 信息系统安全管理2信息安全系统工程

第22章 术语之间的关系

第22章 信息安全空间

“第二十二章第三节 PKI公开密钥基础设施”知识点整理

一、公钥基础设施（PKI）基本概念

1、公钥基础设施的含义

2、PKI的基本构件

3、X.509证书标准包含信息

二、数字证书及其生命周期

1、数字证书的生命周期

三、信任模型

略，无重要知识点

四、应用模式

略，无重要知识点

思维导图如下：

第22章第3节 信息系统安全管理3PKI公开密钥基础设施

“第二十二章第四节 PMI权限（授权）管理基础设施”知识点整理

一、PMI权限（授权）管理基础设施

1、PMI权限（授权）管理基础设施含义

二、PMI与PKI的区别

1、PMI与PKI的区别

2、PMI与PKI的逐项比较图

三、属性证书定义

略，无重要知识点

四、访问控制

1、访问控制的基本概念

2、访问控制两个重要过程

3、访问控制机制分类

五、基于角色的访问控制

略，无重要知识点

六、PMI支撑体系

1、四种访问控制授权方案

七、PMI实施

略，无重要知识点

思维导图如下：

第22章第4节 信息系统安全管理4PMI权限（授权）管理基础设施

第22章 PMI与PKI比较

“第二十二章第五节 信息安全审计”知识点整理

一、安全审计概念

1、安全审计含义

2、安全审计包括两方面内容

3、信息安全审计系统的“黑匣子”、“监护神”

4、安全审计的作用

5、网络安全审计的具体内容

二、建立安全审计系统

1、基于入侵监测预警系统的网络与主机信息监测审计

2、重要应用系统运行情况审计的四种解决方案

三、分布式审计系统

1、多层次审计含义

2、分布式审计系统结构

思维导图如下：

第22章第5节 信息系统安全管理5信息安全审计

【往期文章回顾】

第一章第一节 信息系统与信息化 的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第一节笔记整理

第一章第二节 信息系统开发方法的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第二节笔记整理

第一章第三节 常规信息系统集成技术的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第3节笔记整理

第一章第四节 软件工程的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第4节笔记整理

第一章第五节 新一代信息技术的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第5节笔记整理

第一章第六节 信息系统安全技术的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第6节笔记整理

第一章第七节 信息化发展与应用的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第7节笔记整理

第一章第八节 信息系统服务管理的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第8节笔记整理

第一章第九节 信息系统规划的笔记重点可参考下面文章：第一章第十节 企业首席信息官及其职责的笔记重点可参考下面文章：

「高项管师章节重点」第1章信息化和信息系统第9/10节笔记整理

第二章第一节 项目管理基础的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第1节笔记整理

第二章第二/三/四节 项目管理知识体系构成/IPMP/PMP/PRINCE2的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第2/3/4节笔记

第二章第五节 组织结构对项目的影响的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第5节笔记整理

第二章第六节 信息系统项目的生命周期的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第6节笔记整理

第二章第七节 信息系统项目典型生命周期模型的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第7节笔记整理

第二章第八节 单个项目的管理过程的笔记重点可参考下面文章：

「高项管师章节重点」第2章信息系统项目管理基础第8节笔记整理

第三章第一节 立项管理内容的笔记重点可参考下面文章：

「高项管师章节重点」第3章项目立项管理第1节笔记整理

第三章第二节 可行性研究的笔记重点可参考下面文章：

「高项管师章节重点」第3章项目立项管理第2节笔记整理

第三章第三节 项目评估与论证的笔记重点可参考下面文章：

「高项管师章节重点」第3章项目立项管理第3节笔记整理

第四章第一节 项目整体管理概述的笔记重点可参考下面文章：第四章第二节 制定项目章程的笔记重点可参考下面文章：

「高项管师章节重点」第4章项目整体管理第1/2节笔记整理

第四章第三节 制定项目管理计划的笔记重点可参考下面文章：第四章第四节 指导与管理项目执行的笔记重点可参考下面文章：

「高项管师章节重点」第4章项目整体管理第3/4节笔记整理

第四章第五节 监控项目工作的笔记重点可参考下面文章：第四章第六节 实施整体变更控制的笔记重点可参考下面文章：第四章第七节 结束项目或阶段的笔记重点可参考下面文章：

「高项管师章节重点」第4章项目整体管理第5/6/7节笔记整理

第五章第一节 范围管理概述的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第1节笔记整理

第五章第二节 规划范围管理的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第2节笔记整理

第五章第三节 收集需求的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第3节笔记整理

第五章第四节 定义范围的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第4节笔记整理

第五章第五节 创建工作分解结构（WBS）的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第5节笔记整理

第五章第六节 确认范围的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第6节笔记整理

第五章第七节 控制范围的笔记重点可参考下面文章：

「高项管师章节重点」第5章项目范围管理第7节笔记整理

第六章 项目进度管理的笔记重点可参考下面文章：

「高项管师章节重点」第6章项目进度管理知识点笔记整理

第七章 项目成本管理的笔记重点可参考下面文章：

「高项管师章节重点」第7章项目成本管理知识点笔记整理

第八章 项目质量管理的笔记重点可参考下面文章：

「高项管师章节重点」第8章项目质量管理知识点笔记整理

第九章 项目人力资源管理的笔记重点可参考下面文章：

「高项管师章节重点」第9章项目人力资源管理知识点笔记整理

第十章 项目沟通管理和干系人管理的笔记重点可参考下面文章：

「高项管师章节重点」第10章项目沟通管理和干系人管理知识点笔记

第十一章 项目风险管理的笔记重点可参考下面文章：

「高项管师章节重点」第11章项目风险管理知识点笔记整理

第十二章 项目采购管理的笔记重点可参考下面文章：

「高项管师章节重点」第12章项目采购管理知识点笔记整理

第十三章 项目合同管理的笔记重点可参考下面文章：

「高项管师章节重点」第13章项目合同管理知识点笔记整理

第十四章 信息文档管理与配置管理的笔记重点可参考下面文章：

「高项管师章节重点」第14章信息文档管理与配置管理知识笔记整理

第十五章 知识管理笔记重点可参考下面文章：

「高项管师章节重点」第15章知识管理知识点笔记整理

第十六章 项目变更管理笔记重点可参考下面文章：

「高项管师章节重点」第16章项目变更管理知识点笔记整理

第十七章 战略管理笔记重点可参考下面文章：

「高项管师章节重点」第17章战略管理知识点笔记整理

第十八章 组织级项目管理笔记重点可参考下面文章：

「高项管师章节重点」第18章组织级项目管理知识点笔记整理

第十九章 流程管理笔记重点可参考下面文章：

「高项管师章节重点」第19章流程管理知识点笔记整理

第二十章 项目集管理笔记重点可参考下面文章：

「高项管师章节重点」第20章项目集管理知识点笔记整理

第二十一章 项目组合管理笔记重点可参考下面文章：

「高项管师章节重点」第21章项目组合管理知识点笔记整理

宝子们可以在学习教材的过程中，有重点地进行记忆。

---

每个章节的知识点是软考上午选择题考试的重点，后期会按照章节进行汇总整理，有问题可以在文章留言，我们共同探讨~

案例分析考试复习方法，以后也会逐步推出，希望宝子们都能如愿以偿考试过关~

论文备考的重点，可以参考下面文章：

「高级信息系统项管师」小白也能过的论文考试速成大法

---

整理不易，点赞关注哦~

你的点赞是我更新的动力呢！