• 参会报名
  • 会议介绍
  • 会议日程
  • 会议嘉宾
  • 参会指南

首页 > 商务会议 > IT/技术会议 > 2022版ISO27001信息安全管理体系线上国际认证培训 更新时间:2023-03-21T16:39:15

2022版ISO27001信息安全管理体系线上国际认证培训
收藏人
分享到

2022版ISO27001信息安全管理体系线上国际认证培训 已过期

会议时间:2023-05-25 09:00至 2023-10-29 18:00结束

会议地点: 线上活动  详细地址会前通知  

会议规模:暂无

主办单位: 北京中培伟业管理咨询有限公司

发票类型:增值税普通发票 增值税专用发票

行业热销热门关注看了又看 换一换

        会议介绍

        会议内容 主办方介绍


        2022版ISO27001信息安全管理体系线上国际认证培训

        2022版ISO27001信息安全管理体系线上国际认证培训宣传图

        2022版ISO27001信息安全管理体系

        国际认证培训

        培训时间

        5月

        25-26

        (9:00-12:00, 13:30-16:30)

        10月

        28-29

        (9:00-12:00, 13:30-16:30)

        培训方式

        线上远程授课/视频回放、辅导答疑/考前辅导、定期的线上辅导答疑、专属互动群


        • 课程介绍

        信息安全管理发展至今,越来越多的人认识到安全管理在整个企业运营管理中的重要性,而作为信息安全管理方面最著名的国际标准-ISO/IEC27001(简称 ISMS),则成为可以指导我们现实工作的最好的参照。ISO27001目前作为国际标准,正迅速被全球所接受。依据 ISO27001标准进行信息安全管理体系建设,是当前各行业组织在推动信息安全保护方面最普遍的思路和正确的先进决策。

        信息安全管理 ISO27001 Foundation认证培训是为了培养并提高信息安全管理体系(ISO 27001)建设者所开设的课程,更注重信息安全管理体系的实施、维护与优化方面。

        二、培训收益

        1、使学员理解信息安全管理相关的核心概念,为学员学习ISO27001打下基础

        2、使学员围绕信息安全管理,理解信息安全管理的必要性,迫切性,进而理解风险管理和安全管理的基本方法

        3、使学员站在咨询师的视角,理解不同组织在实施ISO27001的思路,需求分析的基本流程

        4、使学员站在咨询师的视角,实施ISO27001咨询前,如何实施风险评估,重点理解基本方法和流程

        5、使学员站在咨询师的视角,如何实施ISO27001项目,重点理解ISMS建立过程

        6、使学员结合前面的知识,深入理解ISO27001标准条款,重点理解在不同类型组织在对条款的灵活应用

        7、提升信息安全管理能力同时,并获得国际权威机构(APMG)颁发的ISO27001Foundation 认证证书。

        三、培训特色

        1. 全面解读ISO 27001:2022标准体系架构和基本要求;
        2. 全面解读ISO 27002:2022信息安全、网络安全与隐私保护-信息安全控制;
        3. 理论与实践相结合、案例分析与行业应用穿插进行;
        4. 专家精彩内容解析、学员专题讨论、分组研究;
        5. 通过全面知识理解、专题技能和实践结合的授课方式。

        查看更多

        北京中培伟业管理咨询有限公司 北京中培伟业管理咨询有限公司

        北京中培伟业管理咨询有限公司(以下简称“中培”)成立于2006年,其主营业务面向大中型企业的IT规划咨询业务和面向高端IT人才的培训类业务,其中咨询业务涉及大型集团化企业的IT战略规划、IT架构规划、IT综合管控等领域,培训业务涉及线上线下各种高级IT技术和管理类课程体系。借助于其优质的专家资源池和互联网平台,中培已经为众多的世界500强企业、国有大中型集团化企业、国际知名互联网企业提供过高质量的信息化战略规划、组织架构规划、科技人才管理、信息技术架构规划、信息系统开发和运维管理、信息化能力评测的相关培训与咨询服务。

        会议日程

        (最终日程以会议现场为准)


        程安排

        时间

        培训主题

        培训目的

        培训内容

        第一天

        上午

        ISO 27001标准简介

        使学员全方位了解ISO27001标准体系

        1. 信息安全基本定义与概念
        2. 信息安全管理体系ISO 27001收益
        3. ISO 27000标准族
        4. ISO 27001标准发展历史

        ISO 27001信息安全管理体系 要求

        使学员全面了解ISO 27001:2022标准体系架构和基本要求

        1. 信息安全管理体系基本要素
        2. ISO 27001标准内容条款
        3. 建立ISMS
        4. 实施和运行ISMS
        5. 监控和评审ISMS
        6. 保持和改进ISMS

        第一天

        下午

         

        ISO 27002:2022信息安全、网络安全与隐私保护-信息安全控制

        使学员了解ISO 27002:2022标准的4个信息安全域,以及各安全域下的控制措施的实施指南,包括信息安全涉及的各方面内容,并通过控制措施实施案例,让学员了解不同行业的控制实施特点

        组织控制

        1. 信息安全策略
        2. 信息安全角色和职责
        3. 职责分离
        4. 管理层责任
        5. 与职能机构的联系
        6. 与特定相关方的联系
        7. 威胁情报
        8. 项目管理中的信息安全
        9. 信息和其他相关资产的清单
        10. 信息和其他相关资产的可接受的使用
        11. 资产归还
        12. 信息分类
        13. 信息标签
        14. 信息传递
        15. 访问控制
        16. 身份管理
        17. 鉴别信息
        18. 访问权限
        19. 供方关系中的信息安全
        20. 在供应商协议中强调信息安全
        21. 管理ICT供应链中的信息安全
        22. 供方服务的监视、评审和变更管理
        23. 使用云服务的信息安全
        24. 信息安全事件管理的规划与准备
        25. 信息安全事态的评估和决策
        26. 应对信息安全事件
        27. 从信息安全事件中吸取教训
        28. 收集证据
        29. 中断期间的信息安全
        30. ICT为业务连续性做好准备
        31. 法律、法规、监管和合同要求
        32. 知识产权
        33. 记录保护
        34. PII隐私和保护
        35. 信息安全独立评审
        36. 信息安全策略、规则和标准的遵从性
        37. 文件化的操作程序

        第二天

        上午

         

        ISO 27001:2022信息安全、网络安全与隐私保护-信息安全控制

        使学员了解ISO 27001:2022标准的4个信息安全域,以及各安全域下的控制措施的实施指南,包括信息安全涉及的各方面内容,并通过控制措施实施案例,让学员了解不同行业的控制实施特点

        人员控制

        1. 审查
        2. 雇佣条款和条件
        3. 信息安全意识、教育和培训
        4. 纪律程序
        5. 雇佣关系终止或变更后的责任
        6. 保密或不披露协议
        7. 远程工作
        8. 报告信息安全状态

        物理控制

        1. 物理安全周界
        2. 物理入口
        3. 保护办公室、房间和设施
        4. 物理安全监视
        5. 抵御物理和环境威胁
        6. 在安全区域工作
        7. 桌面清理和屏幕清理
        8. 设备安置和保护
        9. 场外资产的安全
        10. 存储介质
        11. 支持性设施
        12. 布线安全
        13. 设备维护
        14. 设备的安全作废或再利用

        第二天

        下午

         

        ISO 27001:2022信息安全、网络安全与隐私保护-信息安全控制

        使学员了解ISO 27001:2022标准的4个信息安全域,以及各安全域下的控制措施的实施指南,包括信息安全涉及的各方面内容,并通过控制措施实施案例,让学员了解不同行业的控制实施特点

        技术控制

        1. 用户终端设备
        2. 特殊访问权
        3. 信息访问约束
        4. 获取源代码
        5. 安全身份认证
        6. 容量管理
        7. 防范恶意软件
        8. 技术漏洞的管理
        9. 配置管理
        10. 信息删除
        11. 数据遮盖
        12. 防止数据泄漏
        13. 信息备份
        14. 信息处理设备的冗余
        15. 日志
        16. 活动监视
        17. 时钟同步
        18. 特权实用程序的使用
        19. 在操作系统上安装软件
        20. 网络安全
        21. 网络服务的安全性
        22. 网络隔离
        23. Web过滤
        24. 密码学的使用
        25. 安全开发生命周期
        26. 应用程序安全要求
        27. 安全系统架构和工程原理
        28. 安全编码
        29. 开发和验收中的安全性测试
        30. 外包开发
        31. 开发、测试和生产环境的分离
        32. 变更管理
        33. 测试信息
        34. 审计测试期间信息系统的保护

        查看更多

        会议嘉宾

        (最终出席嘉宾以会议现场为准)


        授课专家

        商老师 22年IT职业培训生涯,20000学时授课经历,国内IT培训金牌讲师。具有丰富的教学和实践经验,对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训,在项目管理、IT服务管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络与信息安全及数据库课程培训,全国巡讲上百场。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。

        贺老师 信息安全与IT服务管理领域专家,持有CISP,NISP,初级等级保护测评师证书,网络规划设计师,NSACE讲师,并取得中国信息安全测评中心颁发的CISI讲师资格;中国计算机学会会员,拥有15年IT工作经验,9年信息安全实践经验。涉及WEB管理,系统管理,网络管理,IT治理与服务管理,信息安全与风险管理,等级保护测评项目,项目管理,渗透测试,信息产品安全管理,白盒黑盒安全测试等多方面工作。

        查看更多

        参会指南

        会议门票


        培训费用

        培训费4800元/人包含参加ISO27001国际认证费:1700元,考试需提前注册,请在开班10天前付款。

        七、关于考试

        1. 考题类型:50道单选,考试40分钟,需答对25题以上通过考试;
        2. 考试方式:线下纸质考试;
        3. 考试语言:英文试卷

        查看更多

        温馨提示
        酒店与住宿: 为防止极端情况下活动延期或取消,建议“异地客户”与活动家客服确认参会信息后,再安排出行与住宿。
        退款规则: 活动各项资源需提前采购,购票后不支持退款,可以换人参加。

        标签:

        会议支持:

        • 会员折扣
          该会议支持会员折扣
          具体折扣标准请参见plus会员页面
        • 会员返积分
          每消费1元累积1个会员积分。
          仅PC站支持。
        • 会员积分抵现
          根据会员等级的不同,每抵用1元可使用的积分也不一样,具体可参见PLUS会员页面。 仅PC站支持。

        部分参会单位

        主办方没有公开参会单位

        邮件提醒通知

        分享到微信 ×

        打开微信,点击底部的“发现”,
        使用“扫一扫”即可将网页分享至朋友圈。

        录入信息

        请录入信息,方便生成邀请函