• ISO27000信息安全管理培訓
  ISO27000信息安全管理培訓
  ?
  【培訓對象】
  信息安全服務和咨詢顧問工作的人員；
  信息安全專業畢業生；
  信息安全工程師；
  IT從業人員；
  安全技術人員
  各企事業單位內部從事信息安全管理相關人員；
  ?
  ?
  【課程大綱】
  ?
  主題
  培訓內容
  項目啟動
  現狀調研
  典型咨詢項目實施過程
  項目進場前準備
  項目啟動過程與啟動會
  現狀調研階段
  制度審核
  現場訪談
  技術評估
  走查審核
  使學員了解ISMS體系項目的一般實施過程，項目啟動，安全現狀調研的理論基礎、方法、實施過程，及相應實施工具，指導學員在組織中開展信息安全調研工作。
  ????????
  風險評估
  風險評估與管理概述
  風險評估與管理相關標準
  風險評估方法與實施
  風險評估實施工具
  利用工具實施風險評估與管理
  使學員了解信息安全風險評估的理論基礎、方法、實施過程，及相應實施工具，指導學員在組織中開展基于信息資產的風險評估工作。
  體系規劃
  體系建設
  信息安全規劃與IT規劃的關系
  設計信息安全體系框架
  制定信息安全實施藍圖
  信息安全實施規劃
  ISMS體系建立
  使學員掌握如何從安全架構、安全現狀、安全需求轉化成安全規劃，指導學員掌握信息安全規劃和落實的方法。
  標準介紹
  實踐參考
  ?
  ISO27000十一個域介紹
  安全策略
  安全組織
  資產安全
  人員安全
  通信操作
  物理安全
  訪問控制
  開發安全
  安全事件
  業務連續性
  符合性
  體系文件編寫方法
  體系框架實踐參考
  使學員掌握ISO27000標準的具體內容，詳細了解十一個領域的主要落實方法與技巧。
  體系運行
  體系認證
  ISMS體系運行與優化
  內部審核
  管理評審
  外部認證
  項目階段總結與項目匯報
  結合案例講解信息安全體系推進運行的過程，明確ISMS體系運行的成功關鍵因素等，組織內部如何協調，如何進行內部審核與管理評審，如何順利通過體系認證等。

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?