第1章: 等級保護三級要點回顧
1 : 什么是信息安全等級保護
任務(wù)1: 實踐過程-課件.rar
2 : 為什么要設(shè)置信息安全等級保護
3 : 信息安全等級保護的定級范圍
4 : 信息安全等級保護實施的指導(dǎo)性文件
5 : 信息安全等級保護相關(guān)的法律法規(guī)
6 : 信息系統(tǒng)安全保護等級劃分
7 : 信息系統(tǒng)安全保護等級劃分的要素和一般流程
8 : 信息系統(tǒng)安全等級保護基本要求
9 : 基本技術(shù)要求和基本管理要求框架
10 : 技術(shù)要求和管理要求各項控制點簡要回顧
第2章: 等級保護安全規(guī)劃
11 : 項目立項
12 : 項目方法論
13 : 項目難點
14 : 項目驗收
15 : 差距分析
16 : 信息資產(chǎn)管理
17 : 風險評估
第3章: 等級保護建設(shè)&維護
第1節(jié): 體系文件編寫
18 : 信息安全方針
19 : 信息安全組織建設(shè)管理規(guī)定
20 : 信息資產(chǎn)及風險評估
21 : 人員信息安全管理規(guī)定
22 : 第三方信息安全管理規(guī)定
23 : 物理和環(huán)境安全管理規(guī)定
24 : 信息安全事件管理規(guī)定
25 : 網(wǎng)絡(luò)和系統(tǒng)安全管理規(guī)定
26 : 信息系統(tǒng)訪問控制管理規(guī)定
27 : 信息系統(tǒng)開發(fā)與項目安全管理規(guī)定
28 : 日常運維安全管理規(guī)定
29 : 業(yè)務(wù)連續(xù)性安全管理規(guī)定
30 : 安全檢查與審計管理規(guī)定
第2節(jié): 形成信息安全基線
31 : 信息安全基線
第3節(jié): 內(nèi)部培訓(xùn)
32 : 內(nèi)部培訓(xùn)
第4節(jié): 內(nèi)部自查及安全檢測
33 : 內(nèi)部自查及安全檢測
第5節(jié): 系統(tǒng)安全建設(shè)
34 : 系統(tǒng)安全建設(shè)
第4章: 等級保護安全驗證
第1節(jié): 為什么要進行驗證
35 : 為什么要進行驗證
第2節(jié): 驗證準備
36 : 驗證準備
第3節(jié): 驗證評測
37 : 驗證評測
第4節(jié): 獲得備案資質(zhì)
38 : 獲得備案資質(zhì) |