企业信息安全实战-初级篇

冰点也疯狂

课程目录：
第一章：什么是企业信息安全
: j# ~5 M1 k2 U& b% K0 r& S  {课时1 什么是企业信息安全

第二章：如何描述风险价值
/ S2 X2 m2 j7 e课时1 如何描述风险价值
& T7 ^! e' i2 g- M! ~2 B; B2 W" _
4 T' \0 B& P& D: y2 l4 G第三章：如何建立企业安全框架
, g: F# n7 {3 E  J# h6 }% }课时1 为什么需要企业安全框架
% m0 z& O9 J7 @$ F课时2 企业架构开发模型
) [! g% I. B, `) C, h% [0 F课时3 企业安全架构开发模型
3 D! u6 e  c" Y* _! z课时4 企业安全控制模型
6 f+ Z; [% W, \' k2 V课时5 公司治理模型
6 l8 p3 {7 B& E; |课时6 过程管理模型
3 h, m; @( o3 N) O" C& h8 i5 h3 S
第四章：企业信息安全工作职能
课时1 企业信息安全人员架构
  T/ `& Q% Z7 {7 S/ J. x8 i课时2  企业信息安全工作者的职责
- P8 x" J0 L9 f  f; v课时3 企业信息安全相关工作部门
课时4 信息安全委员会
' a, a# O( ^0 w' j: `/ J
9 L3 @2 M) I) {4 f0 G3 \% b第五章：通用安全模型ISO27001

课时1 什么是ISO27001
课时2 ISO27001标准内容
课时3 SOA适用性声明ISO27001 2013
课时4 实施管理（ISMS）

% q5 |% M0 q2 K第六章：企业建立安全策略树
课时1 策略、标准、基准、指南、措施
课时2 信息分类、控制、责任
% {) ~# E, U* Y; O) q# V课时3 如何建立策略目录树
6 M' G: b* @/ r, t
第七章：搭建企业访问控制
课时1 身份标识方法和技术
7 a. \, I0 W! D# \/ s- p& O' X0 f课时2 身份验证方法和技术
课时3 访问控制模型
课时4 访问控制实践可能遇到的威胁

9 C' S+ x# o5 z2 A8 T3 w+ l第八章：企业物理安全和环境安全
* N& M! w" Q$ S课时1 通过环境设计预防犯罪
% x$ g7 g  O/ e" B7 T. m课时2 制定物理安全
  a8 ^# P4 z) k7 X/ G- F& [4 ?; c$ I课时3 企业物理支持保护
6 [+ q; r. h. B* _, ?课时4 周边安全

( Q/ C0 c2 e7 ?( k5 Y