INFO5990-Week10-Lecture-Summary
Week 10 Lecture 深度总结:Security Management Part 2(安全管理第二部分)。延续 Week 8/9 的信息安全主题,按讲义议程(Agenda)组织:数据生命周期(6阶段安全控制)与治理框架(NIST CSF、GDPR)、网络安全标准与最佳实践(7大领域、ISO 27001/PCI DSS/HIPAA)、威胁建模(STRIDE 六类威胁与缓解措施)与事件响应(IRP/DRP/BCP 三层韧性计划)、现代IT安全(云采用/远程办公/Shadow IT、云部署与服务模型、云安全最佳实践),并附 CloudSafe Corp 勒索软件案例研究与课后复习问题。