企业信息安全实战-初级篇

冰点也疯狂

课程目录：
7 F' y- s$ a7 {+ B第一章：什么是企业信息安全
课时1 什么是企业信息安全
& V% E6 E' `9 R1 q, Y
第二章：如何描述风险价值
& o5 V6 Y( e% y$ D3 [课时1 如何描述风险价值

" P3 Z9 p$ \( T第三章：如何建立企业安全框架
课时1 为什么需要企业安全框架
1 Z9 o$ I2 ^- l% a% x" }课时2 企业架构开发模型
& g+ r- D2 A) r, V, p2 z9 B8 G课时3 企业安全架构开发模型
课时4 企业安全控制模型
  \9 E8 {* W7 I1 Q; k. W课时5 公司治理模型
课时6 过程管理模型
1 M' K+ X  X0 ]
第四章：企业信息安全工作职能
+ L- O6 b  d! R) W( \# U/ v课时1 企业信息安全人员架构
. s8 u( t3 w, z( R/ ]# I8 S  _课时2  企业信息安全工作者的职责
0 R* ~  ^+ U% J% }4 Y课时3 企业信息安全相关工作部门
/ T$ h# v- ]. ^. G课时4 信息安全委员会

第五章：通用安全模型ISO27001

课时1 什么是ISO27001
课时2 ISO27001标准内容
课时3 SOA适用性声明ISO27001 2013
9 n% D+ D. b1 l0 X& X课时4 实施管理（ISMS）

第六章：企业建立安全策略树
课时1 策略、标准、基准、指南、措施
课时2 信息分类、控制、责任
课时3 如何建立策略目录树
6 I$ q! p, T6 z1 W1 r
第七章：搭建企业访问控制
* x' `8 S6 Z! }: }: b  D课时1 身份标识方法和技术
% p8 J- {5 S* }# s( o0 `& A: s课时2 身份验证方法和技术
  l8 F: v' e! _& p3 m, r6 H3 D课时3 访问控制模型
* I. S; S, Q, A: W2 j课时4 访问控制实践可能遇到的威胁

9 T$ C  W- W6 A" h0 W3 \# _第八章：企业物理安全和环境安全
5 m5 T! o+ J+ i课时1 通过环境设计预防犯罪
: T! |& M, W; J课时2 制定物理安全
+ F# N& @, p* v) \. {; W; t, H课时3 企业物理支持保护
7 O% J9 V) t6 }8 v/ z课时4 周边安全