課程描述INTRODUCTION
iso體系內審員
培訓講師：
課程價格：
培訓天數：日(ri)程安排SCHEDULE
課程大綱Syllabus
iso體系內審員培訓大綱
iso體系內審員1.信息安全案例分析和討論
案例1 個人隱私權
案例2 電子媒體
案例3 全國*的網上盜竊通訊資費
iso體系內審員2.什么是信息安全
關鍵資產－信息
企業應保護什么信息？
信息的生命周期
信息的存在形式
信息的存儲介質
信息為什么會有安全問題
信息具有重要的價值
信息系統固有的脆弱性
信息安全管理的不健全
信息安全的定義
信息安全的實現目標
信息安全的重要性
iso體系內審員3.為什么需要信息安全
信息安全范圍
國家安全的需要
組織持續發展的需要
保護個人隱私與財產的需要
信息安全能幫助企業盈利嗎
日常工作中常見的信息安全事件
企業面臨的信息安全問題
信息安全面臨的威脅類型
日常工作中安全威脅舉例
怎么辦
iso體系內審員4.信息安全管理體系
信息安全管理體系框架
風險管理
風險評估策略
信息面臨的威脅和可利用的脆弱性
風險處理計劃
風險控制措施
A.5安全方針
A.6組織信息安全
A.7資產管理
資產責任人
資產分類（密級）、標記及處理
A.8人力資源安全
入職前的背景調查
入職中的保密協議及信息安全意識培訓、違紀處理
離職時的資產返還、權限處理
A.9物理和環境安全
訪客管理
重點區域，如機房、配電間、生產車間的管理
資產轉移－運輸、筆記本電腦管理
電腦的再利用
A.10通信和操作管理
系統軟硬件變更管理
服務交付管理
信息系統、基礎設施容量規劃
防病毒策略
重要信息備份
內外部網絡管理
移動介質管理
郵件管理
對外信息發布管理
系統日志管理
A.11訪問控制
網絡訪問策略
文件服務器等重要信息系統訪問權限管理
門禁管理
用戶口令管理
特權賬戶管理
桌面管理
屏保措施
遠程訪問及遠程工作管理
網絡設備標識
路由控制
A.12信息系統獲取、開發和維護
系統升級
系統脆弱性管理
A.13信息安全事件管理
信息安全事件分類及處理流程
A.14業務連續性管理
服務器故障、電力中斷、網絡故障、重要設備故障處理流程
A.15符合性
法律符合性
技術符合性
證據保護
iso體系內審員5.信息安全管理體系的建立
現狀評估及適用性聲明
文件框架
信息安全意識教育
控制措施測量
內部審核
管理評審
iso體系內審員6.內部審核的要求
審核技巧
審核的分類
管理體系審核的一般步驟
內部審核策劃
內部審核實施
案例分析
iso體系內審員講師介紹：
強思專職講師。
轉載：//citymember.cn/gkk_detail/7494.html
已開課時間Have start time
安全管理內訓
- 辦公人員信息安全意識教育培 劉道(dao)軍
- 現場作業安全事故預防 李開東
- 安全大師課：從多行業案例看 徐老師
- 《班組長系列--全員參與現 鄭祖國
- 電力企業觸電事故防范與處理 姜力
- 電力營銷安全風險防范 暨新 姜力
- 網絡安全與數據安全 劉道(dao)軍
- 防臺風專題培訓 李開東(dong)
- 網絡安全管理知識 劉道軍(jun)
- 落實安全生產*法律法規、構 專(zhuan)家講
- 網絡與信息系統安全 劉道軍(jun)
- 網絡攻防技術實踐培訓課程 劉(liu)道軍