IST263G
2
2
3
This course provides an in-depth study of information assurance and information risk management covering risk management business challenges; implementing risk mitigation; and, 制定风险缓解计划. 第1部分为理解风险管理术语和技术(包括如何识别网络安全威胁)奠定了基础, 安全漏洞和漏洞利用. 第2部分介绍了定义风险评估方法, 进行风险评估, 识别和分析安全威胁, 漏洞, 以及识别管理漏洞, technical and physical controls that mitigate both information and technology risk; and, 最重要的是, 如何将风险评估转化为可执行的风险缓解计划. 第3部分提供了创建和实现几种不同风险缓解计划的指导—业务影响分析, 业务连续性, 灾难恢复, 及电脑事故应变. 春季学期
