【培訓(xùn)背景】
隨著信息技術(shù)的發(fā)展，電子商務(wù)及Internet應(yīng)用的普及，政府部門、金融機(jī)構(gòu)、高科技產(chǎn)業(yè)、企事業(yè)單位和商業(yè)組織對(duì)IT系統(tǒng)的依賴也日益加重，信息技術(shù)幾乎滲透到了世界各地和社會(huì)生活的方方面面。對(duì)信息加以保護(hù)，防范信息的損壞和泄露，已成為當(dāng)前組織迫切需要解決的問題。越來越多的工業(yè)和商業(yè)企業(yè)開始使用信息系統(tǒng)，為保障信息系統(tǒng)的安全，須采取一系列措施，ISO/IEC 27001則為這些措施的落實(shí)提供了一套檢查方法，并在用戶選擇涉及安全的服務(wù)提供商時(shí)作為一個(gè)依據(jù)，使用戶與企業(yè)的業(yè)務(wù)運(yùn)行在一個(gè)可信任的平臺(tái)之上，同時(shí)能促進(jìn)企業(yè)業(yè)務(wù)的可持續(xù)增長(zhǎng)，降低信息安全事件對(duì)企業(yè)的業(yè)務(wù)影響。

一、培訓(xùn)內(nèi)容
◆ 信息安全的管理與趨勢(shì)
◆ 信息資產(chǎn)的價(jià)值與評(píng)估
◆ 信息安全管理體系基礎(chǔ)知識(shí)
◆ ISO27000:2005信息安全管理標(biāo)準(zhǔn)解讀
◆ 信息安全之技術(shù)規(guī)范
◆ 審查信息安全的威脅及漏洞
◆ 信息安全風(fēng)險(xiǎn)評(píng)估和管理
◆ 信息管理體系審核概論、審核技巧及審核流程
◆ 信息安全管理體系審核實(shí)施及報(bào)告
◆ 如何建立一個(gè)完整的信息安全管理系統(tǒng)
◆ 信息安全之矯正預(yù)防
◆ 信息安全之持續(xù)改善


二、培訓(xùn)對(duì)象
◆ 希望獲得ISO27001標(biāo)準(zhǔn)認(rèn)證的企業(yè)主管、管代、內(nèi)審員
◆ 信息部門負(fù)責(zé)人、系統(tǒng)管理員、品質(zhì)部或人力資源部門相關(guān)人員
◆ 建立和實(shí)施ISMS的企事業(yè)單位主管人員
◆ 從事ISMS建設(shè)和實(shí)施咨詢的人員
◆ 希望獲得信息安全相關(guān)資質(zhì)的從業(yè)人員
◆ 適合軟件開發(fā)、半導(dǎo)體、金融及保險(xiǎn)機(jī)構(gòu)、高科技企業(yè)、信息安全專業(yè)咨詢機(jī)構(gòu)相關(guān)人員學(xué)習(xí)
三、 培訓(xùn)講師
由在信息安全管理領(lǐng)域有10年以上審核、咨詢和培訓(xùn)經(jīng)驗(yàn)的行業(yè)專家金牌高級(jí)講師授課。