基于ISO 27000的信息安全管理精要

培訓(xùn)課時(shí)：24課時(shí)（脫產(chǎn)班3天、雙休班3天、晚班6個(gè)晚上）

培訓(xùn)費(fèi)用：

5500元（含威特教育推薦課程資料和自編資料）

6500元（含威特教育推薦課程資料、自編資料及認(rèn)證費(fèi)）

培訓(xùn)目標(biāo)：

學(xué)習(xí)信息安全管理體系的*入門課程

了解信息安全及其重要性

明確什么是信息安全管理體系

明白如何依照ISO27000建立信息安全管理體系

使企業(yè)管理層及信息安全人員學(xué)習(xí)建立符合企業(yè)需要的信息安全管理制度

學(xué)習(xí)一套風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理方法，并學(xué)習(xí)資產(chǎn)分級(jí)分類方法

理解資產(chǎn)價(jià)值與重要性，做出弱點(diǎn)及威脅分析

具備成為企業(yè)內(nèi)部信息安全系統(tǒng)建置人員的技能和技巧

課程大綱：

1、信息安全概述

·  信息安全是什么？

·  你的組織為什么需要信息安全管理？

·  信息安全事件及負(fù)面影響？

·  信息安全管理的目標(biāo)

·  國內(nèi)外信息安全現(xiàn)狀和趨勢(shì)

2、信息與業(yè)務(wù)目標(biāo)

·  信息系統(tǒng)和信息的價(jià)值

·  可用性、完整性和保密性

·  信息架構(gòu)

·  業(yè)務(wù)流程和信息

·  信息管理

·  小結(jié)與案例分析

3、威脅和風(fēng)險(xiǎn)

·  風(fēng)險(xiǎn)和信息安全風(fēng)險(xiǎn)

· 風(fēng)險(xiǎn)分析的類型

·  降低風(fēng)險(xiǎn)的措施

·  威脅的類型

·  損失的類型

·  風(fēng)險(xiǎn)應(yīng)對(duì)策略的類型

·  安全控制措施實(shí)施指南

·  小結(jié)與案例分析

4、業(yè)務(wù)資產(chǎn)和安全事件

·  業(yè)務(wù)資產(chǎn)概述

·  管理業(yè)務(wù)資產(chǎn)

·  業(yè)務(wù)資產(chǎn)分類和分級(jí)

·  管理信息安全事件

·  安全事件處理流程和角色

·  小結(jié)與案例分析

5、物理安全措施

·  物理安全

·  物理防護(hù)層次

·  警告與警報(bào)

·  消防安全

·  小結(jié)與案例分析

6、技術(shù)安全措施

·  邏輯訪問控制

·  信息系統(tǒng)的安全需求

·  密碼策略

·  密碼系統(tǒng)的類型

·  系統(tǒng)文件的安全

·  信息泄漏

·  小結(jié)與案例分析

7、組織＆管理安全措施

·  安全策略

·  人員安全

·  業(yè)務(wù)連續(xù)性管理

·  溝通和運(yùn)營流程

·  小結(jié)與案例分析

8、法律和法規(guī)

·  強(qiáng)制法規(guī)和符合性

·  知識(shí)產(chǎn)權(quán)保護(hù)

·  保護(hù)業(yè)務(wù)文檔

·  保護(hù)數(shù)據(jù)和個(gè)人隱私

·  防止IT設(shè)施的濫用

·  安全措施的評(píng)審和監(jiān)控

·  信息系統(tǒng)審計(jì)

·  小結(jié)與案例分析

9、信息安全管理的其他參考標(biāo)準(zhǔn)

·  BS17799

·  ISO13335

·  等級(jí)保護(hù)

10、總結(jié)與考試

·  信息安全管理考點(diǎn)復(fù)習(xí)

·  考試模擬練習(xí)

·  答疑與應(yīng)試（上機(jī)考試）

威特教育之——特色

威特教育的ISO27000和ISO27001培訓(xùn)在杭州乃至浙江地區(qū)占有55%的市場(chǎng)份額。浙大網(wǎng)新、浙大快威、浙江移動(dòng)、杭州移動(dòng)、溫州移動(dòng)、吉林移動(dòng)、浙江愛特、杭州榮志、浙大圖靈、浙江煙草、杭州煙草、金華煙草、麗水煙草、蕭山國際機(jī)場(chǎng)、浙江工商管理局、*民生銀行、*銀行、杭州銀行、交通銀行、開發(fā)銀行、IBM、惠普、聯(lián)想、西門子、諾基亞、杭州市海關(guān)等行政*、企業(yè)客戶以及數(shù)以十計(jì)的系統(tǒng)集成商和電信運(yùn)商成為杭州威特教育的企業(yè)會(huì)員，*杭州威特教育作為ISO27000和ISO27001培訓(xùn)提供商。良好的口碑來源于威特教育一貫的對(duì)培訓(xùn)質(zhì)量負(fù)責(zé)的態(tài)度和優(yōu)質(zhì)的教學(xué)質(zhì)量的保障。

威特教育之——服務(wù)：

1、終生免費(fèi)不限次數(shù)重聽所報(bào)課程，試聽制度保障

2、強(qiáng)調(diào)動(dòng)手能力，實(shí)戰(zhàn)能力，重視理論聯(lián)系實(shí)際

獲得認(rèn)證的實(shí)力保障：

1、完備的實(shí)驗(yàn)環(huán)境，加強(qiáng)實(shí)驗(yàn)環(huán)節(jié)，切實(shí)提高學(xué)員的動(dòng)手能力。

2、資深技術(shù)實(shí)力及安全經(jīng)驗(yàn)豐富的IT企業(yè)資深項(xiàng)目經(jīng)理和信息安全經(jīng)理講師授課，將講師的一些信息安全的實(shí)踐經(jīng)驗(yàn)，與學(xué)員進(jìn)行交流，達(dá)到學(xué)以至用，學(xué)有所成。

3、引進(jìn)國際*的“技術(shù)沙龍式”案例分析教學(xué)法,學(xué)生與講師面對(duì)面地分析實(shí)際案例,在講師步步引導(dǎo)下,由學(xué)員分析引發(fā)故障的諸多可能性,并提出對(duì)應(yīng)的排查對(duì)策,最終解決問題,從而切實(shí)提高學(xué)員的實(shí)際分析問題-解決問題的能力

a．具有豐富的專業(yè)技術(shù)和實(shí)踐經(jīng)驗(yàn)

b．長期為客戶定制培訓(xùn)、善于聯(lián)系實(shí)際、因材施教

c．和藹可親，風(fēng)趣幽默，善于調(diào)動(dòng)課堂氣氛，具有高超的培訓(xùn)技巧和生動(dòng)活潑的授課風(fēng)格

d．引進(jìn)國際*的業(yè)界培訓(xùn)理念

備注：

上課期間人手一臺(tái)計(jì)算機(jī)，理論與實(shí)驗(yàn)相結(jié)合，充分提高學(xué)員動(dòng)手能力

課余時(shí)間標(biāo)準(zhǔn)實(shí)驗(yàn)室長期免費(fèi)開放，并有講師專門輔導(dǎo)

威特教育之——考試相關(guān)

威特教育是Prometric授權(quán)的指定的考試報(bào)名點(diǎn)，歡迎各位參加IT認(rèn)證考試的朋友前來報(bào)名參加培訓(xùn)及考試。報(bào)名考試即送*版題庫，題庫覆蓋率均為95%以上。

 

開班詳情請(qǐng)撥打熱線：400-8888-780 400-8888-780