第一講：信息安全管理的認(rèn)知
一、信息和信息資產(chǎn)分類
信息：是一種資產(chǎn)，就像企業(yè)其它資產(chǎn)一樣重要，對企業(yè)具有重要的價值，因此需要受到適當(dāng)?shù)谋Ｗo
1. 數(shù)據(jù)資產(chǎn)（紙本文件、電子文件）
2. 軟件資產(chǎn)（業(yè)務(wù)系統(tǒng)、OA軟件、操作系統(tǒng)、數(shù)據(jù)庫軟件、辦公軟件、壓縮工具等）
3. 實物資產(chǎn)（服務(wù)器、筆記本電腦、打印機、手機、光盤等）
4. 人員資產(chǎn)（正式員工、臨時員工、外聘員工等）
5. 服務(wù)資產(chǎn)（保潔服務(wù)、安保服務(wù)、桌面幫助服務(wù)、通信服務(wù)等）
6. 環(huán)境（物理環(huán)境、業(yè)務(wù)環(huán)境、組織環(huán)境）
二、信息安全三大屬性CIA
1. 機密性（Confidentiality）：信息不可被未經(jīng)授權(quán)之個人、實體、流程所取得或揭露的特性
2. 完整性（Integrity）: 確保信息不被非授權(quán)修改的特性
3. 可用性（Availability）: 基于需要可由授權(quán)者存取及使用的特性。
三、信息安全管理模型
1. 信息安全管理定義
2. 信息安全目標(biāo)和方針
3. 信息安全問題發(fā)生原因及其解決之道
案例：數(shù)據(jù)泄露-思科訴華為知識產(chǎn)權(quán)侵權(quán)案以和解告終
案例：可用性-某離港系統(tǒng)主機發(fā)生故障
案例：電商行業(yè)安全案例分析

第二講：信息安全與業(yè)務(wù)發(fā)展的關(guān)系
1. 業(yè)務(wù)安全基礎(chǔ)
2. 業(yè)務(wù)安全問題和威脅
3. 業(yè)務(wù)安全風(fēng)險評估
4. 業(yè)務(wù)安全解決之道
案例：分組討論業(yè)界有關(guān)業(yè)務(wù)安全問題

第三講：國內(nèi)外互聯(lián)網(wǎng)行業(yè)信息安全法規(guī)與標(biāo)準(zhǔn)
1. ISO27001信息安全管理體系（ISMS）
1）策劃：建立ISMS范圍&風(fēng)險評估
2）實施：設(shè)計&實施ISMS
3）檢查：監(jiān)控&評審ISMS
4）改進：改進ISMS
2. 網(wǎng)絡(luò)安全法解析
3. 網(wǎng)絡(luò)安全等級保護制度介紹
4. GDPR歐盟個人隱私保護法案
案例：某證券公司信息安全管理體系建設(shè)實施計劃

第四講：信息安全組織工作范圍及其職責(zé)分工
1. 信息安全組織規(guī)劃和建設(shè)
2. 信息安全職責(zé)分工
1）信息安全委員會
2）信息安全負責(zé)人
3）業(yè)務(wù)負責(zé)人
4）用戶
5）審計師
小組模擬：究竟誰管誰？
3. 信息安全組織工作內(nèi)容
案例：業(yè)界著名公司信息安全組織結(jié)構(gòu)和職責(zé)介紹

第五講：信息安全風(fēng)險評估
一、風(fēng)險評估的認(rèn)知
1. 風(fēng)險風(fēng)險評估分析
1）風(fēng)險分析
2）風(fēng)險評價
3）剩余風(fēng)險
2. 風(fēng)險來源
3. 風(fēng)險管理原則
4. 風(fēng)險評估要素
二、風(fēng)險評估過程
1. ISO31000 風(fēng)險處理過程
2. 信息安全風(fēng)險評估過程
1）環(huán)境構(gòu)建
2）風(fēng)險識別
3）風(fēng)險分析
4）風(fēng)險評價
5)風(fēng)險處置
練習(xí)：識別資產(chǎn)，威脅，弱點，可能性，影響，現(xiàn)有控制措施
3. 選擇和實施安全控制
案例：分組討論信息安全的風(fēng)險評估 

• 知識管理

   

  上午• 從西門子某部門的案例看什么叫知識管理• 從該案例看知識管理的作用與收益• 知識管理的一些應(yīng)用實例（附件）• 知識管理體系的基本考量o 知識的輸入與收集渠道o 知識庫的建立o 知識庫的劃分o 知識庫的更新o 知識管理的人員配置o 知識共享的收益群體的劃分與保密等級的確立..

  ￥   元/ 天

  人氣：2454  

  

• 企業(yè)研發(fā)知識管理

   

  課時：12小時（2天） 企業(yè)研發(fā)知識管理 前 言 很多企業(yè)都面臨著下列問題： 市場部門做一份公司宣傳冊，到處找不到公司歷史或者現(xiàn)場活動的圖片。 技術(shù)團隊沒有積累，不斷重復(fù)，做“發(fā)明車輪”工作，造成企業(yè)成本增加。 很多業(yè)務(wù)經(jīng)驗只能靠個人“傳幫帶”，團隊整體素質(zhì)難..

  ￥   元/ 天

  人氣：2434