ISO27001

信息安全管理体系ISO 27001培训

本课程主要面向企业高级管理人员及信息安全相关人员,致力于协助相关人员理解ISO 27001对信息安全管理方面的要求,熟悉ISMS信息安全管理体系的建立过程和方法,掌握ISMS信息安全管理体系的核心要求和技能,并加深对信息安全技术的了解。

课程大纲:

信息安全管理基础

• 信息安全-资产风险评估与管理
• 信息安全-管理体系的基本架构
• 信息安全-体系标准讲解
• 信息安全-体系关键定义
• 信息安全管理体系的规划
• 信息安全管理体系的优化
• 信息安全管理体系的评估
• 信息安全管理体系的改进
• 信息加密技术应用
• 信息系统保护等级
• 信息安全相关法规要求
• 信息安全-合规&评审

信息安全管理运行实践

• 信息安全-总体安全方针
• 信息安全-公司级信息安全管理
• 信息安全-人力资源管理
• 信息安全-资产管理与控制
• 信息安全-访问权限控制
• 信息安全-密码学&社会工程学
• 信息安全-环境与物理接触防护
• 信息安全-运行与维护
• 信息安全-通讯保护与安全防护
• 信息安全-供应商管理
• 信息安全-应急响应制度
• 信息安全-业务连续性管理