VIP18
本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

关键信息基础设施安全治理

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理全景
目标=关键信息基础设施的定义 · 范围与识别标准 · 安全治理的内涵
课程导入治理全景
02
关键信息基础设施安全形势与威胁图景
目标=针对能源 · 交通 · 金融
关键信息基础设施…威胁图景
03
安全治理的法律法规与政策体系
目标=网络安全法 · 数据安全法 · 个人信息保护法
安全治理的法律法…政策体系
04
安全治理标准与最佳实践框架
目标=ISO/IEC 27001 · NIST CSF · 等级保护2.0等标准在关键信息基础设…
安全治理标准最佳实践框架
05
治理组织架构与职责体系
目标=决策层 · 管理层 · 执行层的治理角色设计
治理组织架构职责体系
06
资产识别与关键业务梳理
目标=关键信息基础设施所依赖的业务链 · 信息流与资产清单构建方法 · 资产分类分级与关键性评估实战
资产识别关键业务梳理
07
风险治理方法论与实施流程
目标=风险识别 · 分析 · 评价
风险治理方法论实施流程
08
安全策略与制度体系建设
目标=安全方针 · 策略 · 标准
安全策略制度体系建设
09
供应链安全治理
目标=供应商准入 · 安全评估 · 合同安全条款
供应链安全治理目标=供应商准入
10
数据安全治理与分类分级
目标=关键信息基础设施中重要数据与核… · 分类分级 · 生命周期安全保护与数据出境合规治理
数据安全治理分类分级
11
身份与访问治理
目标=统一身份管理 · 特权账号治理 · 多因素认证
身份访问治理
12
网络安全防护体系治理
目标=边界防护 · 内网隔离 · 微隔离
网络安全防护体系…目标=边界防护
13
主机与终端安全治理
目标=服务器 · 工控主机 · 办公终端的安全基线
主机终端安全治理
14
应用安全治理
目标=安全开发生命周期 · 代码审计 · 漏洞管理
应用安全治理目标=安全开发生…
15
云与虚拟化安全治理
目标=云平台安全责任共担 · 云原生安全 · 容器与编排安全
虚拟化安全治理目标=云平台安全…
16
工业控制系统安全治理
目标=工控系统架构与脆弱性分析 · OT与IT融合安全治理 · 协议安全
工业控制系统安全…目标=工控系统架…
17
移动与物联网安全治理
目标=移动办公 · 物联感知设备 · 边缘计算节点的安全接入
移动物联网安全治理
18
安全运营中心建设与治理
目标=安全运营中心组织 · 流程 · 技术平台与指标设计
安全运营心建设
19
威胁情报与态势感知治理
目标=威胁情报来源 · 共享机制 · 态势感知平台建设与情报驱动的主动防御…
威胁情报态势感知治理
20
事件响应与应急治理
目标=应急预案编制 · 响应组织 · 处置流程
事件响应应急治理
21
灾难恢复与业务连续性治理
目标=恢复目标设定 · 备份策略 · 容灾架构
灾难恢复业务连续性治理
22
漏洞与补丁治理
目标=漏洞发现 · 评估 · 修复
漏洞补丁治理
23
安全度量与绩效评价
目标=治理成熟度模型 · 关键绩效指标与关键风险指标设计 · 安全投入产出分析与治理效果评价方法
安全度量绩效评价
24
审计、检查与合规验证
目标=内部审计 · 外部检查 · 渗透测试
审计检查
25
人员安全意识与能力治理
目标=全员安全意识教育 · 角色化培训 · 钓鱼演练
人员安全意识能力治理
26
新兴技术安全治理
目标=人工智能 · 区块链 · 量子计算等新兴技术在关键信息基础设施…
新兴技术安全治理目标=人工智能
27
跨境与国际合作治理
目标=关键信息基础设施跨境数据流动 · 国际规则对接 · 跨境事件协同与供应链全球治理挑战
跨境国际合作治理
28
治理成熟度评估与改进
目标=成熟度模型应用 · 差距分析 · 改进路线图制定与治理体系持续优化实战
治理成熟度评估改进
29
综合实战
目标=某关键信息基础设施安全治理方案… · 完成治理现状评估 · 风险分析
综合实战目标=某关键信息…
30
课程总结与治理展望
目标=核心知识回顾 · 治理能力自评 · 未来趋势与职业发展路径
课程总结治理展望