培訓(xùn)對(duì)象：
各級(jí)管理人員、信息安全管理人員、信息技術(shù)人員等

培訓(xùn)大綱
1. 信息安全案例分析和討論
Ø 案例1 個(gè)人隱私權(quán)
Ø 案例2 電子媒體
Ø 案例3 全國(guó)最大的網(wǎng)上盜竊通訊資費(fèi)

2. 什么是信息安全
Ø 關(guān)鍵資產(chǎn)－信息
² 企業(yè)應(yīng)保護(hù)什么信息？
² 信息的生命周期
² 信息的存在形式
² 信息的存儲(chǔ)介質(zhì)
Ø 信息為什么會(huì)有安全問(wèn)題
² 信息具有重要的價(jià)值
² 信息系統(tǒng)固有的脆弱性
² 信息安全管理的不健全
Ø 信息安全的定義
² 信息安全的實(shí)現(xiàn)目標(biāo)
² 信息安全的重要性

3. 為什么需要信息安全
Ø 信息安全范圍
² 國(guó)家安全的需要
² 組織持續(xù)發(fā)展的需要
² 保護(hù)個(gè)人隱私與財(cái)產(chǎn)的需要
Ø 信息安全能幫助企業(yè)盈利嗎
Ø 日常工作中常見的信息安全事件
Ø 企業(yè)面臨的信息安全問(wèn)題
Ø 信息安全面臨的威脅類型
Ø 日常工作中安全威脅舉例
Ø 怎么辦

4. 信息安全管理體系
Ø 信息安全管理體系框架
Ø 風(fēng)險(xiǎn)管理
² 風(fēng)險(xiǎn)評(píng)估策略
² 信息面臨的威脅和可利用的脆弱性
² 風(fēng)險(xiǎn)處理計(jì)劃
Ø 風(fēng)險(xiǎn)控制措施
² A.5安全方針
² A.6組織信息安全
² A.7資產(chǎn)管理
ü 資產(chǎn)責(zé)任人
ü 資產(chǎn)分類（密級(jí)）、標(biāo)記及處理
² A.8人力資源安全
ü 入職前的背景調(diào)查
ü 入職中的保密協(xié)議及信息安全意識(shí)培訓(xùn)、違紀(jì)處理
ü 離職時(shí)的資產(chǎn)返還、權(quán)限處理
² A.9物理和環(huán)境安全
ü 訪客管理
ü 重點(diǎn)區(qū)域，如機(jī)房、配電間、生產(chǎn)車間的管理
ü 資產(chǎn)轉(zhuǎn)移－運(yùn)輸、筆記本電腦管理
ü 電腦的再利用
² A.10通信和操作管理
ü 系統(tǒng)軟硬件變更管理
ü 服務(wù)交付管理
ü 信息系統(tǒng)、基礎(chǔ)設(shè)施容量規(guī)劃
ü 防病毒策略
ü 重要信息備份
ü 內(nèi)外部網(wǎng)絡(luò)管理
ü 移動(dòng)介質(zhì)管理
ü 郵件管理
ü 對(duì)外信息發(fā)布管理
ü 系統(tǒng)日志管理
² A.11訪問(wèn)控制
ü 網(wǎng)絡(luò)訪問(wèn)策略
ü 文件服務(wù)器等重要信息系統(tǒng)訪問(wèn)權(quán)限管理
ü 門禁管理
ü 用戶口令管理
ü 特權(quán)賬戶管理
ü 桌面管理
ü 屏保措施
ü 遠(yuǎn)程訪問(wèn)及遠(yuǎn)程工作管理
ü 網(wǎng)絡(luò)設(shè)備標(biāo)識(shí)
ü 路由控制
² A.12信息系統(tǒng)獲取、開發(fā)和維護(hù)
ü 系統(tǒng)升級(jí)
ü 系統(tǒng)脆弱性管理
² A.13信息安全事件管理
ü 信息安全事件分類及處理流程
² A.14業(yè)務(wù)連續(xù)性管理
ü 服務(wù)器故障、電力中斷、網(wǎng)絡(luò)故障、重要設(shè)備故障處理流程
² A.15符合性
ü 法律符合性
ü 技術(shù)符合性
ü 證據(jù)保護(hù)

5. 信息安全管理體系的建立
Ø 現(xiàn)狀評(píng)估及適用性聲明
Ø 文件框架
Ø 信息安全意識(shí)教育
Ø 控制措施測(cè)量
Ø 內(nèi)部審核
Ø 管理評(píng)審

6. 內(nèi)部審核的要求
Ø 審核技巧
Ø 審核的分類
Ø 管理體系審核的一般步驟
Ø 內(nèi)部審核策劃
Ø 內(nèi)部審核實(shí)施
Ø 案例分析