1.信息安全控制的特性：

　?。?）預測性（2）預防性（3）偵察性（4）矯正性

　　2.信息系統(tǒng)控制的類型：

　?。?）一般控制：

　　①人員控制：②邏輯訪問控制：③設備控制：④業(yè)務連續(xù)性：

　?。?）應用控制：

　?、佥斎肟刂疲孩谶^程控制：③輸出控制：

　　3.信息技術控制的類型：

　　（1）軟件控制和軟件盜版：

　?。?）網(wǎng)絡控制：

　?、俜阑饓Γ孩跀?shù)據(jù)加密：③授權：④病毒防護：

　　4.崗位分工與授權審批：

　?。?）系統(tǒng)開發(fā)和變更過程中不相容崗位（或職責）一般包括：開發(fā)（或變更）立項、審批、編程、測試。

　?。?）系統(tǒng)訪問過程中不相容崗位（或職責）一般包括：申請、審批、操作、監(jiān)控。

　　160.信息技術基礎設施庫：

　?。?）服務支持流程和目標：

　?、倥渲霉芾?/font>

　?、谑录芾?/font>

　?、圩兏芾?/font>

　?、軉栴}管理

　?、莅l(fā)布管理

　　（2）提供服務的流程和目標：

　?、俜占墑e管理

　?、诳捎眯怨芾?/font>

　?、勰芰芾?/font>

　?、苄畔⒓夹g服務持續(xù)性管理

　?、葚攧展芾?/font>

　　（3）服務臺