信息安全管理体系建设最佳实践与iso27001认证培训班 | 博锐培训课程 wap.boraid.cn-j9九游
- 课程编号：1001103345
- 培训属性：公开课
- 培训分类：岗位技能培训 / 生产管理
- 关键词：质量体系认证、
- 地 点：浙江杭州
- 培训开始日期：2017-03-26 （已过期）
- 价 格：4500(单位：元)（备注：含课酬、场地、课程讲义、学习期间的午餐）
- 会员价：3825元 (即8.5折)
- 报名截止日期：2017-03-26
- 联系人：叶小姐
- 联系电话：020-87560032 18026426454
- qq在线客服：
参与目的
1.了解信息安全背景与趋势；
2.理解信息安全基本概念；
3.理解安全架构的企业部署及指导应用；
4.增强学员对信息安全的整体认识和防范能力；
5.采取案例、角色扮演等教学方式，注重信息安全管理实践经验的传递；
6.以开放式风格授课，学员可以与讲师讨论各种信息安全管理的困惑，共同探讨信息安全管理的最佳途径；
7.不但可以获取大量信息安全管理实践经验，还能够获得权威机构iso 27001 foundation认证证书。
8.在实际工作中提升企业的整体信息安全水平。
内容简介
时间 | 知识模块 | 授课内容 | 教学方式 |
第一天上午 | 信息安全 基础 | ø 信息安全发展现状 ø 信息安全趋势分析 ø 信息安全顶层设计 ø 信息安全架构与企业架构 ø 信息安全模型、原则 ø 信息安全域分析、部署 ø 基于过程的信息安全流程分析 ø 信息基础知识 ø 信息的机密性 ø 信息的完整性 ø 信息的认证 ø pki数字证书 ø 数字签名技术等 | 资深讲师讲解 案例分析 |
第一天下午 | iso27001/isms/信息安全管理体及iso 27001标准 | ø 信息安全面临的风险与挑战 ø 信息安全工作的误区 ø 如何实现信息安全 ø 信息安全管理体系isms/iso27001的收益 ø it风险与信息安全的关系 ø 信息安全技术、流程、管理 ø iso 27000标准族 ø iso 27001标准发展历史 ø 信息安全管理体系基本要素 ø iso 27001标准内容条款 | 资深讲师讲解 案例分析 |
第二天上午 | 信息安全风险评估 | ø 风险管理概述与基本概念及框架 ø 信息资产分类与分级 ø 风险识别、风险分析、风险评价、风险处置 ø 风险评估案例与实操 ø 现状调研阶段、制度审核、现场访谈、技术评估走查审核 ø 风险评估实施工具 ø 利用工具实施风险评估与管理 | 结合isms（iso27001）项目实施过程进行实战讲解 并辅以案例分析教学 |
第二天下午 | 信息安全风险评估流程 | ø 信息安全风险评估流程 ø 资产的分类 ø 资产的机密性，完整性和可用性 ø 威胁的识别 ø 脆弱性的识别 ø 风险分析 ø 风险评估文档 ø （一）某oa系统风险评估方案 ø （二）某业务信息系统风险评估方案 ø 信息安全风险评估流程演示系统说明 | 结合isms（iso27001）项目实施过程进行实战讲解、并辅以案例分析教学 |
第三天上午 | iso27001/isms信息安全管理体系实施过程及 运行与审核 | ø 信息安全管理体系文件编写、体系建立、 ø 信息安全体系内部审核、有效测量 ø 信息安全管理体系管理评审 ø 信息安全管理体系案例 ø isms体系运行与优化 ø 内部审核 ø 管理评审 ø 外部认证 ø 项目阶段总结与项目汇报 | 资深讲师讲解 案例分析 |
第三天下午 | iso27001/isms/信息安全控制措施及应试辅导 | ø 信息安全方针、策略与目标 ø 信息安全组织架构与职责 ø 信息资产保护与信息分级 ø 人力资源安全管理 ø 物理环境与设备安全 ø 通信安全 ø 操作安全管理 ø 密码密钥管理 ø 访问控制 ø 符合性 ø 关键控制措施实施案例 ø 信息安全事故管理 ø 业务连续性管理 ø 考试重点提示 ø 考试样题讲解 ø 模拟考试 | 资深讲师讲解 案例分析 |
第四天 | 学习考核与业内经验交流 | ||