• ISO27000信息安全管理培訓(xùn)
  ISO27000信息安全管理培訓(xùn)
  ?
  【培訓(xùn)對象】
  信息安全服務(wù)和咨詢顧問工作的人員；
  信息安全專業(yè)畢業(yè)生；
  信息安全工程師；
  IT從業(yè)人員；
  安全技術(shù)人員
  各企事業(yè)單位內(nèi)部從事信息安全管理相關(guān)人員；
  ?
  ?
  【課程大綱】
  ?
  主題
  培訓(xùn)內(nèi)容
  項目啟動
  現(xiàn)狀調(diào)研
  典型咨詢項目實施過程
  項目進(jìn)場前準(zhǔn)備
  項目啟動過程與啟動會
  現(xiàn)狀調(diào)研階段
  制度審核
  現(xiàn)場訪談
  技術(shù)評估
  走查審核
  使學(xué)員了解ISMS體系項目的一般實施過程，項目啟動，安全現(xiàn)狀調(diào)研的理論基礎(chǔ)、方法、實施過程，及相應(yīng)實施工具，指導(dǎo)學(xué)員在組織中開展信息安全調(diào)研工作。
  ????????
  風(fēng)險評估
  風(fēng)險評估與管理概述
  風(fēng)險評估與管理相關(guān)標(biāo)準(zhǔn)
  風(fēng)險評估方法與實施
  風(fēng)險評估實施工具
  利用工具實施風(fēng)險評估與管理
  使學(xué)員了解信息安全風(fēng)險評估的理論基礎(chǔ)、方法、實施過程，及相應(yīng)實施工具，指導(dǎo)學(xué)員在組織中開展基于信息資產(chǎn)的風(fēng)險評估工作。
  體系規(guī)劃
  體系建設(shè)
  信息安全規(guī)劃與IT規(guī)劃的關(guān)系
  設(shè)計信息安全體系框架
  制定信息安全實施藍(lán)圖
  信息安全實施規(guī)劃
  ISMS體系建立
  使學(xué)員掌握如何從安全架構(gòu)、安全現(xiàn)狀、安全需求轉(zhuǎn)化成安全規(guī)劃，指導(dǎo)學(xué)員掌握信息安全規(guī)劃和落實的方法。
  標(biāo)準(zhǔn)介紹
  實踐參考
  ?
  ISO27000十一個域介紹
  安全策略
  安全組織
  資產(chǎn)安全
  人員安全
  通信操作
  物理安全
  訪問控制
  開發(fā)安全
  安全事件
  業(yè)務(wù)連續(xù)性
  符合性
  體系文件編寫方法
  體系框架實踐參考
  使學(xué)員掌握ISO27000標(biāo)準(zhǔn)的具體內(nèi)容，詳細(xì)了解十一個領(lǐng)域的主要落實方法與技巧。
  體系運行
  體系認(rèn)證
  ISMS體系運行與優(yōu)化
  內(nèi)部審核
  管理評審
  外部認(rèn)證
  項目階段總結(jié)與項目匯報
  結(jié)合案例講解信息安全體系推進(jìn)運行的過程，明確ISMS體系運行的成功關(guān)鍵因素等，組織內(nèi)部如何協(xié)調(diào)，如何進(jìn)行內(nèi)部審核與管理評審，如何順利通過體系認(rèn)證等。

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?