无码人妻A片一区二区三区_18禁裸乳无遮挡啪啪无码免费_91精品亚?影视在线?看_人人妻人人爽人人澡AV_国产精品人妻一区二区三区四区_午夜免费影视

ISO27001 課程安排

• 第一講

• 信息安全基本概念、黑客基本攻擊思路

  • 安全事件回顧

    信息安全面臨的威脅

    信息安全基礎(chǔ)

    數(shù)據(jù)機(jī)密性

    數(shù)據(jù)完整性

    數(shù)據(jù)可用性

    PGP安全加固應(yīng)用

  • 黑客攻擊的一般流程

    黑客攻擊的典型方式

    攻防基礎(chǔ)概念和理論知識

    入侵常用DOS命令

    端口掃描技術(shù)

    漏洞掃描技術(shù)

• 第二講

• 網(wǎng)絡(luò)安全架構(gòu)設(shè)計及網(wǎng)絡(luò)安全設(shè)備部署

  • 網(wǎng)絡(luò)安全現(xiàn)狀分析

    網(wǎng)絡(luò)安全體系架構(gòu)介紹

    內(nèi)網(wǎng)安全架構(gòu)的設(shè)計

    安全域的概念

    認(rèn)證前域

    認(rèn)證后域

    隔離域

    安全產(chǎn)品的部署

    防火墻的基本原理

    防火墻產(chǎn)品介紹

  • 防火墻的配置

    防火墻安全加固指南

    企業(yè)防火墻應(yīng)用舉例

    IDS基本原理

    IDS部署

    IPS原理

    IDS、IPS的配置與部署

    內(nèi)網(wǎng)安全監(jiān)控

    審計系統(tǒng)的配置與部署

• 第三講

• 網(wǎng)絡(luò)安全傳輸

  • 數(shù)據(jù)傳輸安全需求

    數(shù)據(jù)傳輸?shù)臋C(jī)密性，完整性，認(rèn)證

    數(shù)據(jù)傳輸安全實現(xiàn)協(xié)議IPSEC

    IPSec VPN技術(shù)原理

    IPSEC VPN配置

  • 計算機(jī)系統(tǒng)病毒防御

    計算機(jī)系統(tǒng)木馬防御

    計算機(jī)系統(tǒng)蠕蟲防御

    大中型企業(yè)網(wǎng)絡(luò)信息安全加固指南

    網(wǎng)絡(luò)故障診斷排除的思路和方法

• 第四講

• 攻防實戰(zhàn)

  • 滲透測試的原理

    系統(tǒng)掃描/漏洞掃描技術(shù)

    口令破解技術(shù)

    嗅探技術(shù)sniffer

    數(shù)據(jù)包分析技術(shù)

    IP地址欺騙攻擊與防御

    ARP欺騙攻擊與防御

  • DHCP服務(wù)器攻擊與防御

    DOS/DDOS攻擊與防御

    遠(yuǎn)程控制技術(shù)

    緩沖區(qū)溢出攻擊

    拒絕服務(wù)攻擊

    社會工程學(xué)

• 第五講

• WEB系統(tǒng)安全及其防范、移動安全

  • Web系統(tǒng)簡介

    Web系統(tǒng)安全隱患

    網(wǎng)頁掛馬

    SQL注入

    Cookie欺騙

    XSS跨站

  • 釣魚攻擊

    Web安全加固

    電子郵件安全應(yīng)用舉例

    銀行系統(tǒng)安全分析

    USB-KEY技術(shù)應(yīng)用

• 第六講

• 信息安全管理體及ISO 27001標(biāo)準(zhǔn)

  • 信息安全面臨的風(fēng)險與挑戰(zhàn)

    信息安全工作的誤區(qū)

    信息安全管理體系ISMS/ISO27001的收益

    IT風(fēng)險與信息安全的關(guān)系

    信息安全技術(shù)、流程、管理

  • ISO 27000標(biāo)準(zhǔn)族

    ISO 27001標(biāo)準(zhǔn)發(fā)展歷史

    信息安全管理體系基本要素

    ISO 27001標(biāo)準(zhǔn)內(nèi)容條款

• 第七講

• 信息安全風(fēng)險評估

  • 風(fēng)險管理概述與基本概念及框架

    信息資產(chǎn)分類與分級

    風(fēng)險識別、風(fēng)險分析、風(fēng)險評價、風(fēng)險處置

    風(fēng)險評估案例與實操

  • 現(xiàn)狀調(diào)研階段、制度審核、現(xiàn)場訪談、技術(shù)評估走查審核

    風(fēng)險評估實施工具

    利用工具實施風(fēng)險評估與管理

• 第八講

• 信息安全風(fēng)險評估流程

  • 信息安全風(fēng)險評估流程

    資產(chǎn)的分類

    資產(chǎn)的機(jī)密性，完整性和可用性

    威脅的識別

    脆弱性的識別

  • 風(fēng)險分析

    風(fēng)險評估文檔

    （一）某OA系統(tǒng)風(fēng)險評估方案

    （二）某業(yè)務(wù)信息系統(tǒng)風(fēng)險評估方案

    信息安全風(fēng)險評估流程演示系統(tǒng)說明

• 第九講

• 信息安全管理體系實施過程及運行與審核

  • 信息安全管理體系文件編寫、體系建立、

    信息安全管理體系管理評審

    信息安全管理體系案例

  • ISMS體系運行與優(yōu)化

    內(nèi)部審核/管理評審

    項目階段總結(jié)與項目匯報

• 第十講

• ISO27001信息安全控制措施及應(yīng)試輔導(dǎo)

  • 信息安全方針、策略與目標(biāo)

    信息安全組織架構(gòu)與職責(zé)

    信息資產(chǎn)保護(hù)與信息分級

    人力資源安全管理

    物理環(huán)境與設(shè)備安全

    通信安全

    操作安全管理

  • 密碼密鑰管理

    訪問控制

    符合性

    關(guān)鍵控制措施實施案例

    信息安全事故管理

    業(yè)務(wù)連續(xù)性管理

    模擬考試