安全服務(wù)能力培訓(xùn)
? 安全服務(wù)能力培訓(xùn)
課程簡介
“信息系統(tǒng)安全服務(wù)能力”培訓(xùn)是以“信息安全服務(wù)資質(zhì)”要求為依據(jù)，對從事信息系統(tǒng)安全服務(wù)企業(yè)組織技術(shù)強(qiáng)化培訓(xùn)，重點(diǎn)從信息系統(tǒng)安全工程過程能力，企業(yè)的項(xiàng)目和組織過程能力二個(gè)方面進(jìn)行技術(shù)培訓(xùn)，為企業(yè)將來申請“信息安全服務(wù)資質(zhì)”奠定專業(yè)基礎(chǔ)。
培訓(xùn)對象
有意愿申請“信息安全服務(wù)資質(zhì)”證書，從事安全設(shè)計(jì)和安全集成的系統(tǒng)集成企業(yè)的單位負(fù)責(zé)人、技術(shù)人員、財(cái)務(wù)負(fù)責(zé)人、行政人事、財(cái)務(wù)、商務(wù)合同、項(xiàng)目工程師以及CISP人員。
培訓(xùn)目標(biāo)
1)??提升企業(yè)信息系統(tǒng)安全工程過程能力
2)??提升企業(yè)的項(xiàng)目和組織過程能力
培訓(xùn)內(nèi)容
1信息系統(tǒng)安全工程過程能力
1)??評估系統(tǒng)安全威脅的能力
2)??評估系統(tǒng)脆弱性的能力
3)??評估安全對系統(tǒng)的影響的能力
4)??評估系統(tǒng)安全風(fēng)險(xiǎn)的能力
5)??確定系統(tǒng)的安全需求的能力
6)??確定系統(tǒng)的安全輸入的能力
7)??進(jìn)行管理安全控制的能力
8)??進(jìn)行監(jiān)測系統(tǒng)安全狀況的能力
9)??進(jìn)行安全性協(xié)調(diào)的能力
10)??進(jìn)行檢測和證實(shí)系統(tǒng)安全性的能力
11)??進(jìn)行建立系統(tǒng)安全的保證證據(jù)的能力
2單位的項(xiàng)目和組織過程能力?
1)??實(shí)現(xiàn)質(zhì)量保證的能力
2)??管理項(xiàng)目風(fēng)險(xiǎn)的能力
3)??規(guī)劃項(xiàng)目技術(shù)活動(dòng)的能力
4)??監(jiān)控技術(shù)活動(dòng)的能力
5)??提供不斷發(fā)展的知識和技能的能力
6)??與供應(yīng)商協(xié)調(diào)的能力