本篇文章主要整理了“第22章 信息系统安全管理”的重点知识点。

第二十二章第一节 信息系统安全策略分为四个部分：信息系统安全策略的概念与内容、建立安全策略需要处理好的关系、信息系统安全策略设计原则、信息系统安全方案。

信息系统安全策略章节结构

第二十二章第二节 信息系统安全工程分为五个部分：信息安全系统工程概述、信息安全系统、信息安全系统架构体系、信息安全系统工程基础、信息安全系统工程体系结构。

信息安全系统工程章节结构

第二十二章第三节 PKI公开密钥基础设施分为四个部分：公钥基础设施（PKI）基本概念、数字证书及其生命周期、信任模型、应用模式。

PKI公开密钥基础设施章节结构

第二十二章第四节 PMI权限（授权）管理基础设施分为六个部分：PMI与PKI的区别、属性证书定义、访问控制、基于角色的访问控制、PMI支撑体系、PMI实施。