信息系統安全規劃與設計培訓
?
信息系統安全規劃與設計培訓
培訓目標
通過學習可以全面了解影響信息安全的多方面因素，從不同的角度出發進行規劃和設計，最終提高各級別網絡管理人員的網絡安全規劃設計水平和應用能力。
培訓對象
? 政府、部隊和企業、公司的信息系統主管（CIO）和信息安全主管（CSO）、信息系統管理員或網絡管理員；網絡或安全系統集成商、電信、等服務提供商、金融、證券等服務提供商、對網絡信息安全感興趣的IT人員。
培訓大綱
模塊名稱
培訓內容
基礎設施實體安全
l??????? 機房安全
l??????? 場地安全
l??????? 設施安全
l??????? 動力系統安全
l??????? 災難預防與恢復
平臺安全
l??????? 操作系統漏洞檢測與修復
l??????? 網絡基礎設施漏洞檢測與修復
l??????? 通用基礎應用程序漏洞檢測與修復
l??????? 網絡安全產品部署
?
?
?
數據安全
l??????? 介質與載體安全保護
l??????? 數據訪問控制
l??????? 數據完整性
l??????? 數據可用性
l??????? 數據監控和審計
l??????? 數據存儲與備份安全
?
通信安全
l??????? 通信線路和網絡基礎設施安全性測試與優化
l??????? 安裝網絡加密設施
l??????? 設置通信加密軟件
l??????? 設置身份鑒別機制
l??????? 設置并測試安全通道
l??????? 測試各項網絡協議運行漏洞
??
?
?
應用安全
l??????? 業務軟件的程序安全性測試
l??????? 業務交往的防抵賴測試
l??????? 業務資源的訪問控制驗證測試
l??????? 業務實體的身份鑒別檢測
l??????? 業務現場的備份與恢復機制檢查
l??????? 業務數據的唯一性、一致性和防沖突檢測
l??????? 業務數據的保密性測試
l??????? 業務系統的可靠性測試
l??????? 業務系統的可用性測試
運行安全
l??????? 應急處置機制和配套服務
l??????? 網絡系統安全性監測
l??????? 網絡安全產品運行監測
l??????? 定期檢查和評估
l??????? 系統升級和補丁提供
l??????? 跟蹤最新安全漏洞及通報
l??????? 災難恢復機制與預防
l??????? 系統改造管理
l??????? 網絡安全專業技術咨詢服務
管理安全
l??????? 人員管理
l??????? 培訓管理
l??????? 應用系統管理
l??????? 軟件管理
l??????? 設備管理
l??????? 文檔管理
l??????? 數據管理
l??????? 操作管理
l??????? 運行管理
l??????? 機房管理
?
?
??
授權和審計安全
l??????? 授權服務管理
l??????? 監控網絡內部的用戶活動
l??????? 偵察系統中存在的潛在威脅
l??????? 對日常運行狀況的統計和分析
l??????? 對突發案件和異常事件的事后分析
l??????? 輔助偵破和取證
?
?
?
安全防范體系
l??????? 信息安全防范體系的組成
l??????? 信息安全防范體系的建立
?
?
?
?????????????????

?

?