您現(xiàn)在的位置：首頁 > 企業(yè)內訓 > 信息安全 > 信息安全風險評估及應急響應內訓

信息安全風險評估及應急響應內訓

2022-04-27 17:08:28　|　來源：中培企業(yè)IT培訓網

一、課程收益
通過本課程學習，使學員了解信息安全基本概念，提高信息安全風險意識；掌握信息安全管理體系建設ISMS；掌握風險評估，風險處理等風險管理技能；掌握信息安全事件的分類與分級，信息安全應急響應流程，應急演練等。

二、培訓特色
1.理論與實踐相結合、案例分析與行業(yè)應用穿插進行；
2.專家精彩內容解析、學員專題討論、分組研究；
3.通過全面知識理解、專題技能和實踐結合的授課方式。

三、培訓時長
共計5天，每天6課時

四、培訓大綱

時間	授課大綱
第一天上午	信息安全概述信息安全威脅提高信息安全意識信息安全發(fā)展趨勢信息安全要素信息數(shù)據(jù)的機密性信息數(shù)據(jù)完整性信息數(shù)據(jù)認證
第一天下午	信息安全風險管理信息安全風險評估信息安全風險評價信息安全風險控制措施企業(yè)信息安全風險評估案例介紹企業(yè)信息安全風險評估的背景和范圍企業(yè)信息安全風險評估評估方式討論
第二天上午	企業(yè)信息安全風險評估資產識別企業(yè)信息安全風險評估資產賦值（CIA賦值）企業(yè)信息安全風險評估資產分級企業(yè)信息安全風險評估威脅的識別企業(yè)信息安全風險評估威脅的賦值企業(yè)信息安全風險評估脆弱性識別企業(yè)信息安全風險評估脆弱性賦值討論
第二天下午	企業(yè)信息安全風險分析企業(yè)信息安全風險計算企業(yè)信息安全風險統(tǒng)計信息系統(tǒng)安全審計信息系統(tǒng)安全審計指南信息系統(tǒng)安全風險評估指南討論
第三天上午	信息安全管理體系介紹信息安全管理體系建設ISMS 管理學模型PDCA 信息安全管理體系ISMS 設計信息安全管理體系ISMS 實施信息安全管理體系ISMS 運行信息安全管理體系ISMS 檢查信息安全管理體系ISMS 審核信息安全管理體系ISMS 保持和改進討論
第三天下午	信息安全管理體系ISMS建設案例案例背景介紹啟動項目定義ISMS目標和范圍確定ISMS方針內部審核/管理評審文件體系建設信息安全體系建設ISMS指南討論
第四天上午	應急響應的概述信息安全事件的分類信息安全事件的分級國際應急響應組織國家應用響應組織應急響應組織架構應急預案/應急預案的編制討論
第四天下午	應急演練與演習應急演練的操作流程應急響應的六個階段恢復點目標RPO 恢復時間目標RTO 討論
第五天上午	災難備份組織架構災難的備份技術 DAS/NAS/SAN RAID-0/RAID-1/RAID-5 備份技術/完全備份/增量備份/差量備份備用場所（冷站/溫站/熱站/移動站/鏡像站）討論
第五天下午	信息系統(tǒng)災難恢復等級組織容災策略構建（數(shù)據(jù)容災/系統(tǒng)容災/應用容災）災難恢復規(guī)劃災難恢復需求分析災難恢復策略制定災難恢復策略實現(xiàn) 災難恢復預案的制定和管理討論

標簽：信息安全信息安全風險評估信息安全風險意識信息安全管理體系

上一篇：黑客攻防技術與網絡安全架構
下一篇：信息安全紅藍隊攻防實戰(zhàn)技術培訓

時間	授課大綱
第一天上午	信息安全概述信息安全威脅提高信息安全意識信息安全發(fā)展趨勢信息安全要素信息數(shù)據(jù)的機密性信息數(shù)據(jù)完整性信息數(shù)據(jù)認證
第一天下午	信息安全風險管理信息安全風險評估信息安全風險評價信息安全風險控制措施企業(yè)信息安全風險評估案例介紹企業(yè)信息安全風險評估的背景和范圍企業(yè)信息安全風險評估評估方式討論
第二天上午	企業(yè)信息安全風險評估資產識別企業(yè)信息安全風險評估資產賦值（CIA賦值）企業(yè)信息安全風險評估資產分級企業(yè)信息安全風險評估威脅的識別企業(yè)信息安全風險評估威脅的賦值企業(yè)信息安全風險評估脆弱性識別企業(yè)信息安全風險評估脆弱性賦值討論
第二天下午	企業(yè)信息安全風險分析企業(yè)信息安全風險計算企業(yè)信息安全風險統(tǒng)計信息系統(tǒng)安全審計信息系統(tǒng)安全審計指南信息系統(tǒng)安全風險評估指南討論
第三天上午	信息安全管理體系介紹信息安全管理體系建設ISMS 管理學模型PDCA 信息安全管理體系ISMS 設計信息安全管理體系ISMS 實施信息安全管理體系ISMS 運行信息安全管理體系ISMS 檢查信息安全管理體系ISMS 審核信息安全管理體系ISMS 保持和改進討論
第三天下午	信息安全管理體系ISMS建設案例案例背景介紹啟動項目定義ISMS目標和范圍確定ISMS方針內部審核/管理評審文件體系建設信息安全體系建設ISMS指南討論
第四天上午	應急響應的概述信息安全事件的分類信息安全事件的分級國際應急響應組織國家應用響應組織應急響應組織架構應急預案/應急預案的編制討論
第四天下午	應急演練與演習應急演練的操作流程應急響應的六個階段恢復點目標RPO 恢復時間目標RTO 討論
第五天上午	災難備份組織架構災難的備份技術 DAS/NAS/SAN RAID-0/RAID-1/RAID-5 備份技術/完全備份/增量備份/差量備份備用場所（冷站/溫站/熱站/移動站/鏡像站）討論
第五天下午	信息系統(tǒng)災難恢復等級組織容災策略構建（數(shù)據(jù)容災/系統(tǒng)容災/應用容災）災難恢復規(guī)劃災難恢復需求分析災難恢復策略制定災難恢復策略實現(xiàn) 災難恢復預案的制定和管理討論

五月天堂网_免费看影片_1024手机看毛片_亚洲综合四区_男人的天堂影院_在线亚洲自拍

一站式企業(yè)數(shù)字化人才培養(yǎng)提供商

信息安全風險評估及應急響應內訓

相關閱讀

DAMA國際數(shù)據(jù)管理專業(yè)人士CDMP認證&DAMA中國數(shù)據(jù)治理工程師CDGA認證

國家注冊信息安全專業(yè)人員CISP-PTE滲透測試工程師認證

國家注冊信息安全專業(yè)人員CISP認證

DAMA中國數(shù)據(jù)治理專家CDGP認證

PMP項目管理國際認證

全國報名服務熱線

熱門課程咨詢

微信公眾號