信息安全保障人員-CISAW-安全運(yùn)維

日程

課程大綱

課程內(nèi)容

***

上午

CISAW知識(shí)體系

討論信息安全形勢(shì)，介紹信息安全基本概念和發(fā)展歷程、法律法規(guī)。介紹CISAW知識(shí)體系的核心理念，重點(diǎn)講解CISAW信息安全保障模型和基本內(nèi)容、信息安全技術(shù)綜述等。

安全運(yùn)維模型

討論運(yùn)維過(guò)程中的安全事件，介紹安全運(yùn)維和運(yùn)維安全兩種模式的基本概念、詳細(xì)分析信息系統(tǒng)安全運(yùn)維模型，講解模型各元素的關(guān)系和安全運(yùn)維和運(yùn)維安全兩種模式的含義、區(qū)別和聯(lián)系。

***

下午

安全運(yùn)維綜述

介紹安全運(yùn)維體系框架，分別從安全運(yùn)維、運(yùn)維安全、合規(guī)性要求、評(píng)審和改進(jìn)等方面進(jìn)行闡述。安全運(yùn)維中重點(diǎn)描述運(yùn)維主體、運(yùn)維對(duì)象、運(yùn)維 流程、支撐平臺(tái)和運(yùn)維活動(dòng)，運(yùn)維安全重點(diǎn)分析安全運(yùn)維過(guò)程中可能衍生風(fēng)險(xiǎn)，介紹風(fēng)險(xiǎn)處置和過(guò)程監(jiān)控手段。

第二天

上午

合規(guī)要求

介紹安全運(yùn)維的合規(guī)要求，即安全運(yùn)維工作應(yīng)該符合的法律法規(guī)、標(biāo)準(zhǔn)規(guī)范、安全管理制度及監(jiān)管要求等。

第二天

下午

安全策略

介紹在安全運(yùn)維策略在安全運(yùn)維活動(dòng)中的作用，重點(diǎn)介紹安全運(yùn)維中策略的定義、作用和層次，從安全運(yùn)維對(duì)象為基礎(chǔ)，從決策層、管理層和實(shí)施層三個(gè)維度來(lái)介紹安全策略。以案例的方式介紹決策層安全運(yùn)維綱領(lǐng)性方針，管理層安全規(guī)范和制度體系，實(shí)施層落實(shí)到安全運(yùn)維對(duì)象的具體技術(shù)點(diǎn)和管控點(diǎn)。

第三天

上午

運(yùn)維準(zhǔn)備

從實(shí)施信息系統(tǒng)安全運(yùn)維的角度，介紹如何明確安全運(yùn)維需求，并以此形服務(wù)策劃，組建服務(wù)團(tuán)隊(duì)、編制運(yùn)維服務(wù)預(yù)算和確定運(yùn)維服務(wù)范圍，建立科學(xué)規(guī)范的安全運(yùn)維管理體系。以案例的方式詳細(xì)介紹運(yùn)維準(zhǔn)備工作的各個(gè)環(huán)節(jié)，包括安全運(yùn)維需求分析、運(yùn)維策劃、運(yùn)維預(yù)算、運(yùn)維對(duì)象、運(yùn)維外包及準(zhǔn)備要點(diǎn)所包括的主要內(nèi)容。

第三天

下午

運(yùn)維實(shí)施

以案例的方式重點(diǎn)介紹日常安全運(yùn)維的工作內(nèi)容，包括例行巡檢、故障處理、安全審計(jì)、安全通告。以及安全運(yùn)維工作組織保障、針對(duì)各類(lèi)對(duì)象的相應(yīng)的運(yùn)維內(nèi)容以及日常運(yùn)維工作的實(shí)施流程。

第四天

上午

運(yùn)維實(shí)施

以案例的方式介紹應(yīng)急響應(yīng)的內(nèi)容，包括事件的分類(lèi)、分級(jí)和識(shí)別以及安全事件應(yīng)急響應(yīng)服務(wù)主要包括的內(nèi)容，以及應(yīng)急響應(yīng)的流程及各個(gè)階段工作內(nèi)容。以案例方式介紹優(yōu)化改善實(shí)施和監(jiān)管評(píng)估工作的內(nèi)容、原則和工作方式以及工作組織保障的要求。

第四天

下午

運(yùn)維安全

以案例方式介紹運(yùn)維安全的重要環(huán)節(jié)，使學(xué)員可以從風(fēng)險(xiǎn)的角度，運(yùn)用風(fēng)險(xiǎn)管理中的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)處置的知識(shí)理論,結(jié)合系統(tǒng)運(yùn)維管 理流程,探討在安全運(yùn)維過(guò)程中如何降低安全風(fēng)險(xiǎn)，保障信息系統(tǒng)運(yùn)行的方法。

第五天

上午

運(yùn)維及改進(jìn)

從運(yùn)維評(píng)審和持續(xù)改進(jìn)兩個(gè)方面介紹安全運(yùn)維過(guò)程有效性評(píng)估的概念、原則和特點(diǎn)，重點(diǎn)講解對(duì)安全設(shè)備、應(yīng)用系統(tǒng)和基礎(chǔ)設(shè)施運(yùn)維的有效性評(píng)估 要點(diǎn)；學(xué)習(xí)掌握日常運(yùn)維改進(jìn)和應(yīng)急體系完善的方法。

第五天

下午

考試

根據(jù)具體情況安排