国产极品粉嫩福利姬萌白酱_伊人WWW22综合色_久久精品a一国产成人免费网站_法国啄木乌AV片在线播放

標準體系架構培訓

培訓費用1980元 考(kao)試費用1700元

一、課程介紹
信息安全管理發展至今，越來越多的人認識到安全管理在整個企業運營管理中的重要性，而作為信息安全管理方面最*的國際標準-ISO/IEC27001(簡稱 ISMS)，則成為可以指導我們現實工作的最好的參照。ISO27001目前作為國際標準，正迅速被全球所接受。依據 ISO27001標準進行信息安全管理體系建設，是當前各行業組織在推動信息安全保護方面最普遍的思路和正確的先進決策。
信(xin)息安全管(guan)(guan)理(li) ISO27001 Foundation認證(zheng)培訓(xun)是為了培養并提高(gao)信(xin)息安全管(guan)(guan)理(li)體系（ISO 27001）建設者所開設的課(ke)程，更注(zhu)重信(xin)息安全管(guan)(guan)理(li)體系的實施、維護與優化(hua)方面。

二、培訓收益
1、使學員理解信息安全管理相關的核心概念，為學員學習ISO27001打下基礎；
2、使學員圍繞信息安全管理，理解信息安全管理的必要性，迫切性，進而理解風險管理和安全管理的基本方法； 
3、使學員站在咨詢師的視角，理解不同組織在實施ISO27001的思路，需求分析的基本流程；
4、使學員站在咨詢師的視角，實施ISO27001咨詢前，如何實施風險評估，重點理解基本方法和流程； 
5、使學員站在咨詢師的視角，如何實施ISO27001項目，重點理解ISMS建立過程；
6、使學員結合前面的知識，深入理解ISO27001標準條款，重點理解在不同類型組織在對條款的靈活應用；
7、提升信息安全管理(li)能力同時(shi)，并獲得國際權威機構（APMG）頒發的ISO27001Foundation 認證(zheng)證(zheng)書。

三、培訓特色
1．全面解讀ISO 27001:2022標準體系架構和基本要求;
2．全面解讀ISO 27002:2022信息安全、網絡安全與隱私保護-信息安全控制;
3．理論與實踐相結合、案例分析與行業應用穿插進行；
4．專家精彩內容解析、學員專題討論、分組研究；
5．通過(guo)全面(mian)知識理解、專題(ti)技能和實踐(jian)結合的授課(ke)方式。

四、課程安排
第一天
上午ISO 27001標準簡介
使學員全方位了解ISO27001標準體系
1．信息安全基本定義與概念
2．信息安全管理體系ISO 27001收益
3．ISO 27000標準族
4．ISO 27001標準發展歷史
ISO 27001信息安全管理體系 要求
使學員全面了解ISO 27001:2022標準體系架構和基本要求
1．信息安全管理體系基本要素
2．ISO 27001標準內容條款
3．建立ISMS
4．實施和運行ISMS
5．監控和評審ISMS
6．保(bao)持和改(gai)進(jin)ISMS

第一天
下午
ISO 27002:2022信息安全、網絡安全與隱私保護-信息安全控制
使學員了解ISO 27002：2022標準的4個信息安全域，以及各安全域下的控制措施的實施指南，包括信息安全涉及的各方面內容，并通過控制措施實施案例，讓學員了解不同行業的控制實施特點
組織控制
1.信息安全策略
2.信息安全角色和職責
3.職責分離
4.管理層責任
5.與職能機構的聯系
6.與特定相關方的聯系
7.威脅情報
8.項目管理中的信息安全
9.信息和其他相關資產的清單
10.信息和其他相關資產的可接受的使用
11.資產歸還
12.信息分類
13.信息標簽
14.信息傳遞
15.訪問控制
16.身份管理
17.鑒別信息
18.訪問權限
19.供方關系中的信息安全
20.在供應商協議中強調信息安全
21.管理ICT供應鏈中的信息安全
22.供方服務的監視、評審和變更管理
23.使用云服務的信息安全
24.信息安全事件管理的規劃與準備
25.信息安全事態的評估和決策
26.應對信息安全事件
27.從信息安全事件中吸取教訓
28.收集證據
29.中斷期間的信息安全
30.ICT為業務連續性做好準備
31.法律、法規、監管和合同要求
32.知識產權
33.記錄保護
34.PII隱私和保護
35.信息安全獨立評審
36.信息安全策略、規則和標準的遵從性
37.文件化的(de)操作程序

第二天
上午
ISO 27001:2022信息安全、網絡安全與隱私保護-信息安全控制
使學員了解ISO 27001：2022標準的4個信息安全域，以及各安全域下的控制措施的實施指南，包括信息安全涉及的各方面內容，并通過控制措施實施案例，讓學員了解不同行業的控制實施特點
人員控制
1.審查
2.雇傭條款和條件
3.信息安全意識、教育和培訓
4.紀律程序
5.雇傭關系終止或變更后的責任
6.保密或不披露協議
7.遠程工作
8.報告信息安全狀態
物理控制
1.物理安全周界
2.物理入口
3.保護辦公室、房間和設施
4.物理安全監視
5.抵御物理和環境威脅
6.在安全區域工作
7.桌面清理和屏幕清理
8.設備安置和保護
9.場外資產的安全
10.存儲介質
11.支持性設施
12.布線安全
13.設備維護
14.設(she)備的安全(quan)作(zuo)廢或(huo)再利用

第二天
下午
ISO 27001:2022信息安全、網絡安全與隱私保護-信息安全控制
使學員了解ISO 27001：2022標準的4個信息安全域，以及各安全域下的控制措施的實施指南，包括信息安全涉及的各方面內容，并通過控制措施實施案例，讓學員了解不同行業的控制實施特點
技術控制
1.用戶終端設備
2.特殊訪問權
3.信息訪問約束
4.獲取源代碼
5.安全身份認證
6.容量管理
7.防范惡意軟件
8.技術漏洞的管理
9.配置管理
10.信息刪除
11.數據遮蓋
12.防止數據泄漏
13.信息備份
14.信息處理設備的冗余
15.日志
16.活動監視
17.時鐘同步
18.特權實用程序的使用
19.在操作系統上安裝軟件
20.網絡安全
21.網絡服務的安全性
22.網絡隔離
23.Web過濾
24.密碼學的使用
25.安全開發生命周期
26.應用程序安全要求
27.安全系統架構和工程原理
28.安全編碼
29.開發和驗收中的安全性測試
30.外包開發
31.開發、測試和生產環境的分離
32.變更管理
33.測試信息
34.審計測(ce)試期間信息系統的保護

標準體系架構培訓