企業信息系統安全運維實踐高級課程
? 課程介紹：
信息系統數量和規模在不斷擴展，由此產生的安全隱患也不斷增多，如何高效、全面地開展信息系統安全運維？本課程從探究企業業務系統流程出發，講解數據流的確認方法，分析在現有人力資源情況下，如何做好職責分工，如何開展全面細致、科學的安全運維工作。本課程從版本管理和各項信息安全要求出發，探討如何實現信息系統安全開發和運維工作。?
本課程從企業信息系統安全運維實踐出發，通過在課程中穿插大量經典案例，講解信息系統安全運維中要考慮的實際技術問題，通過設置各種運維場景，讓學員練習開展安全運維實踐練習。?
培訓內容：
一、信息系統安全生命周期管理
信息系統開發過程中遇到的安全問題
信息系統開發如何進行安全風險管理
版本控制如何管理：上線前、上線中和上線后如何進行規范化管理
上線前對風險的預估及對策管理案例分析
上線過程中出現問題后版本回退案例分析
開發人員、測試人員職責劃分與管理
信息系統權限管理過程案例分析
信息系統運維過程中安全如何保障
信息系統人員要求和保障機制如何建立
二、防護病毒?
病毒木馬實現技術原理
病毒木馬感染過程回放及查殺方法
病毒木馬感染狀況檢測方法
病毒木馬預防機制部署
三、安全運維配置管理與快照比對???
實施配置管理能夠準確掌握安全態勢
利用快照比對將大大降低運維勞動量
安全配置管理實例與快照比對練習
四、安全運維日常巡檢實踐練習
物理安全運維沙盤模擬練習
網絡安全運維沙盤模擬練習
操作系統安全運維實踐練習
應用系統與數據庫運維實踐練習
五、安全運維加固操作測試與實踐?
網絡安全運維加固練習
操作系統安全運維加固練習
應用系統與數據庫運維加固練習
安全運維案例分析與研討
六、網絡安全運維案例分析與研討??
網絡病毒爆發前檢測技術
網絡掃描攻擊檢測技術
網絡拓撲整改與邊界劃分案例
網絡安全事件過程分析與應對措施
七、操作系統安全運維案例分析與研討
操作系統完整性檢測技術
操作系統隱患批量檢測技術
操作系統安全保護技術
八、應用系統安全運維案例分析與研討
應用系統上線前檢測案例
應用系統完整性保護技術
應用系統日常滲透測試技術
九、安全運維管理體系案例分析與研討
安全運維管理體系必備要素探討
安全運維管理階段會議模擬
?
?

?


·

?

?
?

?

?

?

?

?

?

?

?
?

?

?