日韩三级在线_国产精品3区_亚洲精品a_成人网页_国产成人精品久久_国产精品国产精品国产专区不片

• ISO27000信息安全管理培訓
  ISO27000信息安全管理培訓
  ?
  【培訓對象】
  信息安全服務和咨詢顧問工作的人員；
  信息安全專業(yè)畢業(yè)生；
  信息安全工程師；
  IT從業(yè)人員；
  安全技術(shù)人員
  各企事業(yè)單位內(nèi)部從事信息安全管理相關(guān)人員；
  ?
  ?
  【課程大綱】
  ?
  主題
  培訓內(nèi)容
  項目啟動
  現(xiàn)狀調(diào)研
  典型咨詢項目實施過程
  項目進場前準備
  項目啟動過程與啟動會
  現(xiàn)狀調(diào)研階段
  制度審核
  現(xiàn)場訪談
  技術(shù)評估
  走查審核
  使學員了解ISMS體系項目的一般實施過程，項目啟動，安全現(xiàn)狀調(diào)研的理論基礎(chǔ)、方法、實施過程，及相應實施工具，指導學員在組織中開展信息安全調(diào)研工作。
  ????????
  風險評估
  風險評估與管理概述
  風險評估與管理相關(guān)標準
  風險評估方法與實施
  風險評估實施工具
  利用工具實施風險評估與管理
  使學員了解信息安全風險評估的理論基礎(chǔ)、方法、實施過程，及相應實施工具，指導學員在組織中開展基于信息資產(chǎn)的風險評估工作。
  體系規(guī)劃
  體系建設(shè)
  信息安全規(guī)劃與IT規(guī)劃的關(guān)系
  設(shè)計信息安全體系框架
  制定信息安全實施藍圖
  信息安全實施規(guī)劃
  ISMS體系建立
  使學員掌握如何從安全架構(gòu)、安全現(xiàn)狀、安全需求轉(zhuǎn)化成安全規(guī)劃，指導學員掌握信息安全規(guī)劃和落實的方法。
  標準介紹
  實踐參考
  ?
  ISO27000十一個域介紹
  安全策略
  安全組織
  資產(chǎn)安全
  人員安全
  通信操作
  物理安全
  訪問控制
  開發(fā)安全
  安全事件
  業(yè)務連續(xù)性
  符合性
  體系文件編寫方法
  體系框架實踐參考
  使學員掌握ISO27000標準的具體內(nèi)容，詳細了解十一個領(lǐng)域的主要落實方法與技巧。
  體系運行
  體系認證
  ISMS體系運行與優(yōu)化
  內(nèi)部審核
  管理評審
  外部認證
  項目階段總結(jié)與項目匯報
  結(jié)合案例講解信息安全體系推進運行的過程，明確ISMS體系運行的成功關(guān)鍵因素等，組織內(nèi)部如何協(xié)調(diào)，如何進行內(nèi)部審核與管理評審，如何順利通過體系認證等。

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?