综合亚洲欧美,亚洲欧洲另类,逼逼爱爱,国产限制,欧美 久久国产亚洲日韩一本，欧美日韩专区国产精品，久久精品

時(shí)間

培訓(xùn)主題

培訓(xùn)目的

培訓(xùn)內(nèi)容

第一天

上午

等保2.0標(biāo)準(zhǔn)介紹及1.0與2.0主要差異詳解

使學(xué)員了解等保2.0標(biāo)準(zhǔn)框架及與等保1.0的主要差異

•  
• 保1.0標(biāo)準(zhǔn)介紹
• 保2.0標(biāo)準(zhǔn)介紹
• 保標(biāo)準(zhǔn)發(fā)展與展望
•  
• 保2.0標(biāo)準(zhǔn)、框架和內(nèi)容
•  
• .0技術(shù)要求解析
• .0管理要求解析
•  

第一天

下午

網(wǎng)絡(luò)信息安全等級(jí)保護(hù)定級(jí)指南

使學(xué)員了解如何實(shí)施等級(jí)保護(hù)定級(jí)工作

•  
•  
• 等級(jí)保護(hù)的基本原則
• 保護(hù)的等級(jí)劃分準(zhǔn)則
•  
• 級(jí)保護(hù)實(shí)施的五大環(huán)節(jié)
• 保測(cè)評(píng)主要手段
• 級(jí)指南
• 務(wù)信息安全性
• 信息安全性
• 定級(jí)的原則
• 定級(jí)技巧

第二天

上午

一、

ISMS/ISO 27001標(biāo)準(zhǔn)簡(jiǎn)介

讓學(xué)員全方位了解ISO27001標(biāo)準(zhǔn)體系

• 信息安全基本定義與概念
• ISO 27000標(biāo)準(zhǔn)族
• ISO 27001標(biāo)準(zhǔn)發(fā)展歷史
• 信息安全管理體系基本要素
• ISO 27001標(biāo)準(zhǔn)內(nèi)容條款

二、

信息安全風(fēng)險(xiǎn)評(píng)估

使學(xué)員了解安全現(xiàn)狀調(diào)研與信息安全風(fēng)險(xiǎn)評(píng)估與管理的理論基礎(chǔ)、方法、實(shí)施過(guò)程，及相應(yīng)實(shí)施工具，指導(dǎo)學(xué)員在組織中開(kāi)展信息安全風(fēng)險(xiǎn)管理工作。

• 風(fēng)險(xiǎn)管理概述與基本概念及框架
• 信息資產(chǎn)分類(lèi)與分級(jí)
• 風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)價(jià)、風(fēng)險(xiǎn)處置
• 風(fēng)險(xiǎn)評(píng)估案例與實(shí)操
• 現(xiàn)狀調(diào)研階段、制度審核、現(xiàn)場(chǎng)訪談、技術(shù)評(píng)估走查審核
• 風(fēng)險(xiǎn)評(píng)估實(shí)施工具
• 利用工具實(shí)施風(fēng)險(xiǎn)評(píng)估與管理

第二天

下午

三、ISO27001/ISMS/信息安全控制措施

使學(xué)員了解ISO27001標(biāo)準(zhǔn)*版的14個(gè)控制領(lǐng)域，以及主要的控制措施建議，包括信息安全涉及的各方面內(nèi)容，并通過(guò)控制措施實(shí)施案例，讓學(xué)員了解不同行業(yè)的控制實(shí)施特點(diǎn)

• 信息安全方針、策略與目標(biāo)
• 信息安全組織架構(gòu)與職責(zé)
• 信息資產(chǎn)保護(hù)與信息分級(jí)
• 人力資源安全管理
• 物理環(huán)境與設(shè)備安全
• 通信安全
• 操作安全管理
• 密碼密鑰管理
• 訪問(wèn)控制
• 符合性
• 關(guān)鍵控制措施實(shí)施案例
• 信息安全事故管理
• 業(yè)務(wù)連續(xù)性管理
• 供應(yīng)商管理信息系統(tǒng)獲取、開(kāi)發(fā)與維護(hù)

四、ISO27001/ISMS

信息安全管理體系實(shí)施過(guò)程

讓學(xué)員了解體系實(shí)施的PDCA過(guò)程

• 信息安全管理體系文件編寫(xiě)、體系建立、
• 信息安全體系內(nèi)部審核、有效測(cè)量
• 信息安全管理體系管理評(píng)審
• 信息安全管理體系案例