国产极品粉嫩福利姬萌白酱_伊人WWW22综合色_久久精品a一国产成人免费网站_法国啄木乌AV片在线播放

風險評估管理培訓

培訓目標
風險評估有時候也稱為風險分析，是組織使用適當的風險評估工具，依據國內外有關信息安全相關標準，對信息和信息處理設施的威脅、影響和薄弱點及其發生的可能性的評估，包括信息系統及由其處理、傳輸和存儲的信息的保密性、完整性和可用性等安全屬性進行科學評價的過程，從信息資產、信息系統、業務流程等多個維度，評估信息系統的脆弱性、信息系統面臨的威脅以及脆弱性被威脅源利用后所產生的實際負面影響，并根據安全事件發生的可能性和負面影響的程度來識別信息系統的安全風險。
通過此次培訓可以：
理解風險評估的原理與原則
掌握風險評估的流程與方法
通過資產重要性分析明確企業需要重點保護的資產信息
掌握金融行業信息(xi)安全(quan)風險評估(gu)的完整(zheng)流程(cheng)、并結合培訓(xun)與輔助資(zi)料切入企業實踐

培訓對象
信息科技管理人員/IT工作人員；
風險管理人員；審計人員；稽核人員；
負責信息系統安全管理和規劃的經理及技術人員；
災難恢復管理、業務連續性管理等領域的管理人員和工作人員等。
信(xin)息中心工(gong)作人員

培訓時間與地點
具體培訓實施時間需由培訓顧問與客戶協調溝通確認。
本次培(pei)訓的實(shi)施地(di)點(dian)為(wei)客戶(hu)現(xian)場。

培訓內容
主 題
內 容
培 訓 目 標
一、什么是信息安全風險評估風險評估用途，風險評估的原理和原則
風險評估的概念
使學員了解風險評估的概念，風險管理的原則，為下面的培訓打好基礎
風險評估工作解決的問題
風險管理的原則

二、信息安全管理及相關標準的理解與實施
信息安全管理標準
信息安全以及相關標準介紹
IT治理標準的理解

三、風險評估常用方法、工具以及方法優勢和劣勢
風險評估方法
介紹常用和流行的風險評估方法，評估優勢和劣勢以及風險評估工具的**介紹
風險評估工具

四、風險評估基本流程
基本過程
使學員了解風險評估的關鍵步驟和重要概念資產、威脅、脆弱性以及相互關系
識別評估資產
識別并評估威脅
識別并評估脆弱性
識別評估現有安全措施
評估風險

五、風險評估實施
收集資料
介紹風險評估的實施過程，使學員了解風險評估的具體實施過程
人員訪談
問卷調查
安全掃描
滲透測試

六、風險消減
確定風險消減策略
為學員講解如何通過風險評估的結果，為企業制定和實施安全計劃
選擇安全措施
制定安全策略
實施安全策略

七、風險控制
風險控制維護
介紹風險管理的其他部分內容
風險監視
事件響應
安全意識

八、信息安全風險評估技術評估
安全掃描
讓學員詳細了解信息安全風險評估技術各種技術手段原理以及使用
人工檢查
滲透測試

九、案例分析
某移動通信運營商信息安全評估環境
通過具體案例，引領學員進行一次風險評估案例的體驗，加強學員的動手能力和實際操作能力
某移動通信運營商信息安全評估方法
某移動通信運營商信息安全評估的過程
學員分析與討論

風險評估管理培訓