課程目錄:人力資源 | 招聘面試 | 檔案管理 | 績效薪酬培訓 | 合同保險法 | 中高層管理培訓 | 黨務工會課程 | 行政秘書 | 生產管理 | 工時管理 | TPM設備管理 | 安全-環境-健康 | 班組長 | 銷售、營銷 | 客戶服務 | 微信抖音運營 | 店長培訓班 | 電子商務 | 預算成本培訓 | 內部控制審計、紀檢監察 | 財稅管理培訓 | 投融資管理 | 產品管理 | 項目管理 | 招投標培訓 | 倉儲管理 | 采購物流 | 商務禮儀 | 企業流程管理 | 戰略管理 | 商業模式 | 監事會 | 董事會 | 國外考察 | 危機管理 | 企業考察、企業文化、新聞 | 質量品質 | 品牌管理 | 培訓師 | 團隊管理 | 領導力培訓 | 執行力培訓 | 溝通、演講 | 辦公技能 | 綜合管理 | 股權激勵 | 建筑工程 | 清華北大 | 跟單員 | 職業素養 | 談判技巧 | 內審員 | 國際貿易 | 沙盤模擬 | 國學養生 | 電子電路焊接 | 公文寫作技巧 | 研發知識產權 | 固定資產 | 賬款回收管理 | 職業資格 | 服裝行業 | 情緒管理 | 心理學 | 經銷商管理 | 經營與運營管理 | 從技術走向管理 | 酒店管理 | 九型人格 | 網絡信息、軟件工程、大數據 | 醫院管理培訓 | 燃氣企業課程 | 各大院校學生復習資料 | 其它課程 |
基本信息
咨詢電話:010-62885261 13051501222
【開課時間】2015年01月22日-2015年01月25日
【培訓師資】趙鳳偉
【課程費用】¥4,500
【培訓地區】廣東
【詳細地址】廣州
【人 氣 度】1343次
【課件下載】點擊下載課程綱要Word版
課程內容
信息安全等級保護高級培訓班
2014年03月15日-18日上海 2014年5月21日-24日北京
2014年07月26日-29日西安 2014年9月18日-21日上海
2014年11月27日-30日北京 2015年1月22日-25日廣州
(每期4天課程)
一、 課程目標
為貫徹落實《關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知》(公信安[2010]303號)的精神,在全國開展信息安全等級保護測評體系建設工作,對開展等級測評工作的測評人員進行專門的培訓和考試,特制定本大綱。
本大綱以信息安全等級保護相關標準為基礎,結合信息安全等級測評工作實際需要,明確了開展等級測評工作的人員能力要求,用以指導信息安全等級測評師的培訓和考試工作。
掌握等級測評方法,熟悉網絡、主機、應用、安全管理測評內容、要求和方法,能夠根據測評指導書客觀、準確、完整地獲取各項測評證據;
掌握測評工具的操作方法,能夠合理設計測試用例獲取測試數據;
能夠按照報告編制要求整理測評數據,開展等級測評工作;
能夠根據信息系統的特點,編制測評方案,確定測評對象、測評指標和測評方法;
能夠依據測評報告模板要求編制測評報告,能夠整體把握測評報告結論的客觀性和準確性;
了解等級保護各個工作環節的相關要求。能夠針對測評中發現的問題,提出合理化的整改建議;
熟悉等級保護工作的全過程,熟悉定級、等級測評、建設整改各個工作環節的要求。
聯系方式:中企聯企業培訓網
咨詢電話:010-62885261 傳真:010-62885218
聯 系 人:潘宏利 13051501222
電子郵箱:phL568@163.com
網 址:www.nangtong.cn
一、 授課師資
趙鳳偉 CISSP、CISP、信息安全審計(CISA)專業講師、等級保護優秀培訓講師、多次參與中國移動、銀行、電信的安全風險評估、安全滲透、等級測評項目。帶領項目團隊在中石油成功的進行的等保測評、整體項目方案規劃、項目后期整改、等保后期驗證。多次參與國家某部隊的等級測評、安全需求分析、等保整體方案規劃等。
二、 面向對象
國家重要信息系統的建設、運營和使用的相關管理和技術人員
各級政府機構、企事業單位的信息安全主管部門的中高級管理及技術人員
IT行業從事信息安全開發、管理、咨詢、服務及系統集成業務相關管理及技術人員
其他從事與信息安全相關工作的人員(如系統管理員、網絡管理員、網絡工程師、網絡架構師等)
三、 考核認證
本課程頒發雙證,
1、工業和信息化部人才交流中心頒發的《全國信息化工程師》證書。
2、中國信息化培訓中心頒發的《信息安全等級保護測評師》證書。
證書可作為專業技術人員職業能力考核的證明,以及專業技術人員崗位聘用、任職、定級和晉升職務的重要依據。
四、 具體課程安排
時間 | 具 體 內 容 | |
第 一 天 | 信息安全管理體系ISMS(ISO27001) 1. 安全需求分析 2. 信息安全關鍵成功因素分析 3. 13個安全域詳解 4. 成功案例分析 信息安全模型 1. 安全模型介紹 2. 安全模型不熟與應用 | IATF信息保障技術框架 1. 安全域 2. 保障措施指南 等級保護基本要求 1. 等級保護背景的介紹 2. 等級保護標準的解析 3. 等級保護生命周期介紹 4. 等級保護概念與術語 5. 等級保護基本要求介紹 |
第 二 天 | 等級保護基本要求 1. 等級保護技術要求 1) 物理安全 2) 網絡安全 3) 系統安全 4) 應用安全 5) 數據安全 2. 等級保護管理要求 1) 安全管理制度 2) 安全管理機構 3) 人員安全管理 4) 系統建設管理 5) 系統運維管理 | 等級保護各級詳細要求難點解析 1. 各級基本要求詳細對照分析 2. 關鍵要求與企業需求結合分析 3. 關鍵控制類、控制點、控制項分析 等級保護定級、實施指南 1. 等級保護定級原理與要素、系統定級過 程 2. 定級準備階段(定級對象的三個條件) 3. 系統初步定級(定級相關培訓,用戶自 主定級) 4. 備案文檔準備(過程表,備案表,定級 報告) 5. 系統備案階段(專家評審會,備案文檔 準備) |
第 三 天 | 風險評估標準的詳解 1. 風險評估標準的解析 2. 風險評估流程的梳理 風險評估過程研究 1. 資產識別 2. 風險定量與定性方法解析 風險控制措施的解析 1. 基于預防的控制措施 2. 基于緩解的控制措施 3. 殘留風險 基于風險的過程改進 1. 風險的動態監測與預警 2. 風險應對措施的分析 | 等級保護系統建設與整改 1、 安全需求分析方法 1) 等保的基本要求需求分析 2) 系統特殊安全需求分析 2、 新建系統的安全等級保護設計方案 1) 信息系統概述 2) 等級狀況分析 3) 等級保護模型抽象 4) 總體安全策略 5) 邊界防護策略 6) 安全域防護策略 7) 信息系統安全管理與安全保障策略 3、 系統整改實施方案設計 1) 總體方案設計 2) 安全域的設計 3) 實施方案設計 4) 整改方案設計 |
第 四 天 | 信息安全滲透技術演練 1、 滲透標準測試概要介紹 2、 滲透測試方法論 3、 滲透測試技術分析 4、 滲透評審技術 | 5、 威脅與脆弱性識別 6、 目標脆弱性驗證 7、 信息安全滲透測試計劃編制 8、 滲透測試執行 9、 滲透經驗總結 |
五、 培訓費用
培訓費:4500元/人(含培訓費、資料費、午餐),食宿統一安排,費用自理。(請學員帶二寸彩照2張—背面注明姓名,身份證復印件一張)。
另有以下課程課程計劃:
1、文檔安全、黑客攻防及信息安全高級技術培訓
2014年03月12日-15日杭州 2014年04月14日-17日成都
2014年05月23日-26日北京 2014年06月27日-30日青島
2014年07月27日-30日西安 2014年08月27日-30日大連
2014年08月28日-31日太原 2014年09月26日-29日深圳
2014年10月27日-30日成都 2014年11月25日-28日北京
2014年12月28日-31日廣州 2015年01月30日-2月2日北京
培訓費:4500元/人(含培訓費、資料費、午餐),食宿統一安排,費用自理。(請學員帶二寸彩照2張—背面注明姓名,身份證復印件一張)。
2、關于大數據(Hadoop)與云計算實踐培訓
2014年03月12日至03月17日 (03月11日報到) 杭州
2014年05月21日至05月26日(05月20日報到)成都
2014年07月24日至07月29日(07月23日報到)青島
2014年10月25日至10月30日(10月24日報到)西安
2014年11月25日至11月30日(11月24日報到)深圳
2014年12月25日至12月30日(12月24日報到)北京
2015年02月07日至02月12日(02月06日報到)北京
培訓費4500元單項、8800元兩項(含培訓費、場地費、考試費、證書費、午餐),食宿可統一安排,費用自理。請學員提交二寸藍底彩照2張(背面注明姓名)身份證復印件1張。
3、關于舉辦IT項目管理過程實戰培訓班通知
2014年03月14日至03月17日(03月13日全天報到)上海
2014年06月26日至06月29日(06月25日全天報到)南京
2014年07月26日至07月29日(07月25日全天報到)青島
2014年08月26日至08月29日(08月25日全天報到)北京
2014年11月27日至11月30日(11月26日全天報到)杭州
2014年12月27日至12月30日(12月26日全天報到)武漢
2015年02月09日至02月12日(02月08日全天報到)北京
每人每項5800元(含培訓費、考試費、證書費、資料費、午餐),食宿統一安排,費用自理。請學員帶二寸彩照2張—背面注明姓名,身份證復印件一張。
4、關于舉辦“Oracle管理與調優”培訓班通知
2014年03月18日-23日北京 2014年04月16日-21日杭州
2014年05月21日-26日成都 2014年06月25日-30日青島
2014年07月25日-30日西安 2014年08月26日-31日大連
2014年09月24日-29日深圳 2014年10月25日-30日成都
2014年11月25日-30日北京 2014年12月26日-31日廣州
2015年02月01日-06日北京
每人每項4500元(含培訓費、考試費、證書費、資料費、午餐),兩項組合報價8800元,食宿統一安排,費用自理。(請學員帶二寸彩照2張—背面注明姓名,身份證復印件一張)。
5、關于網絡設備管理(路由器與交換機)培訓
2014年03月08日-11日杭州 2014年04月10日-13日成都
2014年05月19日-22日北京 2014年06月23日-26日青島
2014年07月23日-26日西安 2014年08月23日-26日大連
2014年08月24日-27日太原 2014年09月22日-25日深圳
2014年10月23日-26日成都 2014年11月26日-29日北京
2014年12月24日-27日廣州 2015年01月26日-29日北京
每人4500元(含培訓費、考試費、證書費、資料費、午餐),食宿統一安排,費用自理。(請學員帶二寸彩照2張—背面注明姓名,身份證復印件一張)。
聯系方式:中企聯企業培訓網 咨詢電話:010-62885261 傳真:010-62885218 聯 系 人:潘洪利 13051501222 電子郵箱:phL568@163.com 網 址:www.nangtong.cn |
網上在線報名