信息系統(tǒng)安全規(guī)劃與設(shè)計(jì)培訓(xùn)
?
信息系統(tǒng)安全規(guī)劃與設(shè)計(jì)培訓(xùn)
培訓(xùn)目標(biāo)
通過學(xué)習(xí)可以全面了解影響信息安全的多方面因素，從不同的角度出發(fā)進(jìn)行規(guī)劃和設(shè)計(jì)，最終提高各級別網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì)水平和應(yīng)用能力。
培訓(xùn)對象
? 政府、部隊(duì)和企業(yè)、公司的信息系統(tǒng)主管（CIO）和信息安全主管（CSO）、信息系統(tǒng)管理員或網(wǎng)絡(luò)管理員；網(wǎng)絡(luò)或安全系統(tǒng)集成商、電信、等服務(wù)提供商、金融、證券等服務(wù)提供商、對網(wǎng)絡(luò)信息安全感興趣的IT人員。
培訓(xùn)大綱
模塊名稱
培訓(xùn)內(nèi)容
基礎(chǔ)設(shè)施實(shí)體安全
l??????? 機(jī)房安全
l??????? 場地安全
l??????? 設(shè)施安全
l??????? 動力系統(tǒng)安全
l??????? 災(zāi)難預(yù)防與恢復(fù)
平臺安全
l??????? 操作系統(tǒng)漏洞檢測與修復(fù)
l??????? 網(wǎng)絡(luò)基礎(chǔ)設(shè)施漏洞檢測與修復(fù)
l??????? 通用基礎(chǔ)應(yīng)用程序漏洞檢測與修復(fù)
l??????? 網(wǎng)絡(luò)安全產(chǎn)品部署
?
?
?
數(shù)據(jù)安全
l??????? 介質(zhì)與載體安全保護(hù)
l??????? 數(shù)據(jù)訪問控制
l??????? 數(shù)據(jù)完整性
l??????? 數(shù)據(jù)可用性
l??????? 數(shù)據(jù)監(jiān)控和審計(jì)
l??????? 數(shù)據(jù)存儲與備份安全
?
通信安全
l??????? 通信線路和網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全性測試與優(yōu)化
l??????? 安裝網(wǎng)絡(luò)加密設(shè)施
l??????? 設(shè)置通信加密軟件
l??????? 設(shè)置身份鑒別機(jī)制
l??????? 設(shè)置并測試安全通道
l??????? 測試各項(xiàng)網(wǎng)絡(luò)協(xié)議運(yùn)行漏洞
??
?
?
應(yīng)用安全
l??????? 業(yè)務(wù)軟件的程序安全性測試
l??????? 業(yè)務(wù)交往的防抵賴測試
l??????? 業(yè)務(wù)資源的訪問控制驗(yàn)證測試
l??????? 業(yè)務(wù)實(shí)體的身份鑒別檢測
l??????? 業(yè)務(wù)現(xiàn)場的備份與恢復(fù)機(jī)制檢查
l??????? 業(yè)務(wù)數(shù)據(jù)的唯一性、一致性和防沖突檢測
l??????? 業(yè)務(wù)數(shù)據(jù)的保密性測試
l??????? 業(yè)務(wù)系統(tǒng)的可靠性測試
l??????? 業(yè)務(wù)系統(tǒng)的可用性測試
運(yùn)行安全
l??????? 應(yīng)急處置機(jī)制和配套服務(wù)
l??????? 網(wǎng)絡(luò)系統(tǒng)安全性監(jiān)測
l??????? 網(wǎng)絡(luò)安全產(chǎn)品運(yùn)行監(jiān)測
l??????? 定期檢查和評估
l??????? 系統(tǒng)升級和補(bǔ)丁提供
l??????? 跟蹤最新安全漏洞及通報(bào)
l??????? 災(zāi)難恢復(fù)機(jī)制與預(yù)防
l??????? 系統(tǒng)改造管理
l??????? 網(wǎng)絡(luò)安全專業(yè)技術(shù)咨詢服務(wù)
管理安全
l??????? 人員管理
l??????? 培訓(xùn)管理
l??????? 應(yīng)用系統(tǒng)管理
l??????? 軟件管理
l??????? 設(shè)備管理
l??????? 文檔管理
l??????? 數(shù)據(jù)管理
l??????? 操作管理
l??????? 運(yùn)行管理
l??????? 機(jī)房管理
?
?
??
授權(quán)和審計(jì)安全
l??????? 授權(quán)服務(wù)管理
l??????? 監(jiān)控網(wǎng)絡(luò)內(nèi)部的用戶活動
l??????? 偵察系統(tǒng)中存在的潛在威脅
l??????? 對日常運(yùn)行狀況的統(tǒng)計(jì)和分析
l??????? 對突發(fā)案件和異常事件的事后分析
l??????? 輔助偵破和取證
?
?
?
安全防范體系
l??????? 信息安全防范體系的組成
l??????? 信息安全防范體系的建立
?
?
?
?????????????????

?

?