当今组织面临的最严重风险是未经授权访问敏感数据。为控制此类数据泄露，企业需要强大的识别、身份验证和授权机制，以有效管理对关键资产和敏感数据的访问。本模块概述了用于对访问关键资产和资源的用户进行识别、身份验证和授权的各种方法和技术。

合规、政策和管理是任何组织的信息安全计划不可或缺的一部分。一个组织需要遵守某些监管标准来运行其业务。与此同时，它还必须拥有强大的安全策略和管理，以满足监管标准。本模块将讨论企业网络安全管理方面的问题。

实体安全在每个组织中都发挥着重要作用。它需要保护关键信息、网络基础设施、物理设备和装置、设施、人员等免遭环境灾害、恐怖主义、破坏和盗窃。本模块介绍了实体安全的重要性、各种实体安全控制、工作场所安全的重要性以及各种环境控制。

安全控制最重要的方面是保护人员、财产和数据等组织资产。通过建立安全控制，组织可以降低或完全缓解其资产面临的风险。本模块概述了有助于组织保护其专用网络和 IT 资产的各种技术控制措施。

云计算是一种新兴技术，通过互联网提供在线业务应用程序、在线数据存储和网络邮件等计算服务。云计算的实施可以实现分布式员工、减少组织开支、提供数据安全等。本模块概述了虚拟化和云计算概念，帮助企业在云上安全地存储或处理数据。

本模块涉及企业无线网络的网络安全。如今，无线网络在企业中广泛使用，并且容易受到各种攻击。因此，企业需要重点规划整个组织的无线网络安全。

随着企业引入移动电话，企业安全变得更加复杂。企业移动安全已成为企业面临的一大挑战。因此，企业必须解决这些安全问题，以有效管理移动设备的安全。本模块概述了移动平台的移动设备安全风险和最佳实践。

物联网（IoT）设备在企业 IT 基础设施中的使用已经形成了一个巨大的安全边界。物联网设备同时使用网络和云。然而，它们极易受到恶意软件、勒索软件和僵尸网络的攻击。攻击者可以轻易入侵物联网终端。了解安全措施将有助于确保物联网环境的安全。本模块概述了物联网设备的安全性。

密码学和密码（"crypto"）系统有助于确保数据在在线传输过程中不被截获和泄露。本模块全面介绍了不同的密码系统和算法、单向散列函数和公钥基础设施（PKI）。它还涵盖了用于加密敏感数据的各种工具。

数据泄露会给组织带来巨大损失。因此，必须确保组织数据的安全，防止被窥探。本模块介绍了数据的重要性以及保护数据的各种技术。

企业需要执行网络监控并分析网络流量，以识别网络中的可疑活动。本模块涵盖网络流量监控的概念。