1、信息安全的基本属性。1保密性2完整性3可用性4可控性5不可否认性2、完整的风险管理过程。1风险识别2风险分析3风险应对4风险监控5沟通与培训6应急准备7审计与改进3、信息安全规划的注意事项。1追求有效益的安全2信息安全战略的校准3基于业务的风险理解4识别出合规性要求4、信息安全规划的主要内容。1关注利益相关方的安全诉求。2信息安全组织体系规划。3信息安全管理体系规划。4信息安全技术体系规划。5信息安全运营体系规划。1、云原生架构的设计原则。1服务化2弹性3可观测4韧性5所有过程自动化6零信任7架构持续演进2、云原生架构的特点。云原生架构相比传统架构具有更高的可扩展性、可用性、灵活性、安全性、成本效益和高度自动化等优势3、云原生架构规划实施路线图的步骤。1微服务采用及运行环境容器云平台构建。2服务管理和治理。3持续交付及安全。4自服务敏捷响应基础设施。5增强生产环境韧性和安全性。