Ba trụ cột cốt lõi (CIA Triad)
Mọi chiến lược an ninh thông tin đều xoay quanh 3 nguyên tắc cơ bản:
- Confidentiality (Tính bảo mật): Chỉ người được ủy quyền mới truy cập dữ liệu
- Integrity (Tính toàn vẹn): Dữ liệu không bị sửa đổi trái phép
- Availability (Tính sẵn sàng): Hệ thống và dữ liệu luôn khả dụng khi cần
8 Lĩnh vực chuyên môn (CISSP Domains)
- Security & Risk Management: Quản trị rủi ro, chính sách, pháp lý, tuân thủ
- Asset Security: Phân loại, xử lý, bảo vệ tài sản thông tin
- Security Architecture & Engineering: Thiết kế hệ thống an toàn, mô hình bảo mật, mật mã học
- Communication & Network Security: Kiến trúc mạng an toàn, VPN, truyền thông bảo mật
- Identity & Access Management (IAM): Xác thực, ủy quyền, SSO, MFA, quản trị đặc quyền
- Security Assessment & Testing: Kiểm tra xâm nhập, đánh giá lỗ hổng, audit
- Security Operations: SOC, SIEM, ứng phó sự cố, forensic, disaster recovery
- Software Development Security: SDLC bảo mật, DevSecOps, code review
Khung làm việc NIST Cybersecurity Framework (5 chức năng)
- Identify: Nhận diện rủi ro, tài sản, môi trường
- Protect: Kiểm soát truy cập, đào tạo, bảo vệ dữ liệu
- Detect: Giám sát liên tục, phát hiện bất thường
- Respond: Kế hoạch ứng phó, phân tích, giảm thiểu
- Recover: Khôi phục, cải tiến, truyền thông
Lĩnh vực nào "quan trọng nhất"?
Không có lĩnh vực nào tuyệt đối quan trọng hơn - tất cả đều liên kết chặt chẽ. Tuy nhiên, Security & Risk Management thường được coi là nền tảng, vì nó định hướng chiến lược cho toàn bộ chương trình an ninh.