首页
›
网络通信与数字安全工程
›
025-安全架构与风险治理
›
《企业网络安全治理体系建设》
VIP14
本课程属于:025-安全架构与风险治理
网络通信与数字安全工程 · 共 14 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘
企业网络安全治理体系建设
共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理认知
目标=企业网络安全治理的定义 · 内涵 · 与安全管理的区别
课程导入
治理认知
02
治理体系总体框架设计
目标=从战略 · 组织 · 制度
治理体系总体框架…
目标=从战略
03
网络安全战略与顶层设计
目标=企业安全战略的制定方法 · 与业务战略对齐 · 战略目标分解
网络安全战略
顶层设计
04
治理组织架构与职责体系
目标=决策层 · 管理层 · 执行层
治理组织架构
职责体系
05
制度体系与政策文件编制
目标=安全方针 · 策略 · 标准
制度体系
政策文件编制
06
合规驱动治理
目标=网络安全法 · 数据安全法 · 个人信息保护法
合规驱动治理
目标=网络安全法
07
风险管理与治理融合
目标=风险识别 · 分析 · 评价
风险管理
治理融合
08
数据安全治理
目标=数据分类分级 · 数据生命周期安全 · 数据安全治理组织与制度
数据安全治理
目标=数据分类分…
09
身份与访问治理
目标=统一身份管理 · 权限治理 · 特权账号管理
身份
访问治理
10
供应链与第三方安全治理
目标=供应商准入 · 评估 · 合同安全条款
供应链
第三方安全治理
11
安全运营治理
目标=安全运营中心职责 · 事件管理 · 漏洞管理
安全运营治理
目标=安全运营
12
业务连续性与灾难恢复治理
目标=BCP/DRP制定 · 演练 · 与网络安全治理的衔接
业务连续性
灾难恢复治理
13
安全度量与绩效评价
目标=治理成熟度模型 · KPI/KRI设计 · 安全绩效评估
安全度量
绩效评价
14
安全审计与监督机制
目标=内部审计 · 外部审计 · 合规检查
安全审计
监督机制
15
安全文化与意识治理
目标=全员安全意识培养 · 角色化培训 · 钓鱼演练
安全文化
意识治理
16
人力资源安全治理
目标=入职 · 在职 · 离职全周期安全管理
人力资源安全治理
目标=入职
17
物理与环境安全治理
目标=机房 · 办公区 · 设备
物理
环境安全治理
18
网络安全技术治理
目标=网络架构安全 · 边界防护 · 入侵检测
网络安全技术治理
目标=网络架构安…
19
应用与开发安全治理
目标=SDL · 安全需求 · 代码审计
应用
开发安全治理
20
云安全治理
目标=云责任共担模型 · 云安全策略 · 配置管理
云安全治理
目标=云责任共担…
21
移动与物联网安全治理
目标=移动设备 · BYOD · 物联网设备的安全治理策略
移动
物联网安全治理
22
安全事件治理与危机管理
目标=事件分级 · 响应流程 · 取证
安全事件治理
危机管理
23
威胁与漏洞治理
目标=威胁建模 · 漏洞扫描 · 渗透测试
威胁
漏洞治理
24
安全治理工具与平台
目标=GRC平台 · SIEM · SOAR
安全治理工具
平台
25
治理体系落地实施方法
目标=现状评估 · 差距分析 · 体系设计
治理体系落地实施…
目标=现状评估
26
跨部门协同与沟通治理
目标=与IT · 法务 · 合规
跨部门协同
沟通治理
27
安全治理中的法律与伦理
目标=法律责任 · 隐私保护 · 取证合规
安全治理
法律
28
新兴技术治理
目标=人工智能 · 区块链 · 量子计算等新技术带来的安全治理挑战与…
新兴技术治理
目标=人工智能
29
治理体系成熟度与持续改进
目标=成熟度评估方法 · 改进路线图 · 标杆对比
治理体系成熟度
持续改进
30
综合实战与课程总结
目标=模拟企业治理体系设计工作坊 · 输出治理框架 · 制度清单
综合实战
课程总结
所属VIP或分类
同VIP:企业系统威胁建模与安全设计
同VIP:企业网络安全架构设计
同VIP:企业网络安全风险评估与治理