全部博文
-
编辑 删除
我的CISA38天学习笔记(20080614考试)
决定来此挖个大坑，大家一起努力学习。好人有好报，我祈祷我一定要一次就过。我很认真的，我不过一定不是我的错。注：本帖所有看法，想法，均属个人opinion，非绝对，也不一定是正确的。。。我会尽量不误导大家...
-
编辑 删除
CISA ISACA official review manual 2008(Scan copy)
CISA ISACA official review manual 2008(Scan copy)可以发吗？不可以的话，请版主自行删掉或通知我删掉。。。谢谢封面[ 本帖最后由 appppa 于 2008-5-2 13:49 编辑 ]Cover.pdf(2008-05-02 13:30:39, Size: 4....
-
编辑 删除
机房安全控制
很多时候我都在想一些对手头上要完成的工作没有意义的事情。比如今天下午花了很久时间想了关于机房安全控制问题。Risk：未授权的机房访问，机房遭受物理破坏。控制点：Access to server room is restricted to authorized personnel. Server room is equiped with control of environmental and physical exposure.(水灾火灾的)Preventive control：1.机房门一定要锁着，锁最好可以多用几个，还有不同人来hold住各把钥匙。2.还要用门卡，门卡系统里最好加个人脸识别，或者指纹识别的。门卡系统里要保留详细信息，比如姓名，工号，啥时间进
