1、信息安全案例分析和討論
² 案例1 個人隱私權(quán)
² 案例2 電子媒體
² 案例3 全國最大的網(wǎng)上盜竊通訊資費
2、什么是信息安全
2.1關(guān)鍵資產(chǎn)－信息
² 企業(yè)應(yīng)保護什么信息？
² 信息的生命周期
² 信息的存在形式
² 信息的存儲介質(zhì)
2.2信息為什么會有安全問題
² 信息具有重要的價值
² 信息系統(tǒng)固有的脆弱性
² 信息安全管理的不健全
2.3信息安全的定義
² 信息安全的實現(xiàn)目標
² 信息安全的重要性
3、為什么需要信息安全
3.1信息安全范圍
² 國家安全的需要
² 組織持續(xù)發(fā)展的需要
² 保護個人隱私與財產(chǎn)的需要
3.2信息安全能幫助企業(yè)盈利嗎
3.3日常工作中常見的信息安全事件
3.4企業(yè)面臨的信息安全問題
3.5信息安全面臨的威脅類型
3.6日常工作中安全威脅舉例
3.7怎么辦
4、信息安全管理體系
4.1信息安全管理體系框架
4.2風(fēng)險管理
² 風(fēng)險評估策略
² 信息面臨的威脅和可利用的脆弱性
² 風(fēng)險處理計劃
4.3風(fēng)險控制措施
A.5安全方針
A.6組織信息安全
A.7資產(chǎn)管理
l 資產(chǎn)責任人
l 資產(chǎn)分類（密級）、標記及處理
A.8人力資源安全
l 入職前的背景調(diào)查
l 入職中的保密協(xié)議及信息安全意識培訓(xùn)、違紀處理
l 離職時的資產(chǎn)返還、權(quán)限處理
A.9物理和環(huán)境安全
l 訪客管理
l 重點區(qū)域，如機房、配電間、生產(chǎn)車間的管理
l 資產(chǎn)轉(zhuǎn)移－運輸、筆記本電腦管理
l 電腦的再利用
A.10通信和操作管理
l 系統(tǒng)軟硬件變更管理
l 服務(wù)交付管理
l 信息系統(tǒng)、基礎(chǔ)設(shè)施容量規(guī)劃
l 防病毒策略
l 重要信息備份
l 內(nèi)外部網(wǎng)絡(luò)管理
l 移動介質(zhì)管理
l 郵件管理
l 對外信息發(fā)布管理
l 系統(tǒng)日志管理
A.11訪問控制
l 網(wǎng)絡(luò)訪問策略
l 文件服務(wù)器等重要信息系統(tǒng)訪問權(quán)限管理
l 門禁管理
l 用戶口令管理
l 特權(quán)賬戶管理
l 桌面管理
l 屏保措施
l 遠程訪問及遠程工作管理
l 網(wǎng)絡(luò)設(shè)備標識
l 路由控制
A.12信息系統(tǒng)獲取、開發(fā)和維護
l 系統(tǒng)升級
l 系統(tǒng)脆弱性管理
A.13信息安全事件管理
l 信息安全事件分類及處理流程
A.14業(yè)務(wù)連續(xù)性管理
l 服務(wù)器故障、電力中斷、網(wǎng)絡(luò)故障、重要設(shè)備故障處理流程
A.15符合性
l 法律符合性
l 技術(shù)符合性
l 證據(jù)保護
5、信息安全管理體系的建立
5.1現(xiàn)狀評估及適用性聲明
5.2文件框架
5.3信息安全意識教育
5.4控制措施測量
5.5內(nèi)部審核
5.6管理評審
6、內(nèi)部審核的要求
6.1審核技巧
6.2審核的分類
6.3管理體系審核的一般步驟
6.4內(nèi)部審核策劃
6.5內(nèi)部審核實施
6.6案例分析