首页
›
网络通信与数字安全工程
›
029-GRC安全合规与审计治理
›
《安全恢复能力与业务韧性治理工程》
VIP18
本课程属于:029-GRC安全合规与审计治理
网络通信与数字安全工程 · 共 18 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
📘
安全恢复能力与业务韧性治理工程
共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与治理工程全景
目标=安全恢复能力与业务韧性的定义 · 区别与联系 · 治理工程的整体框架
课程导入
治理工程全景
02
业务影响分析与关键业务识别
目标=BIA方法 · 关键业务功能分级 · RTO/RPO/MTD定义与设定
业务影响分析
关键业务识别
03
恢复能力目标与韧性指标设计
目标=SLO/SLA与恢复目标对齐 · 韧性度量体系 · KPI与KRI设计
恢复能力目标
韧性指标设计
04
治理组织与职责体系
目标=韧性治理委员会 · 三线模型 · RACI矩阵
治理组织
职责体系
05
策略与制度框架设计
目标=恢复策略方针 · 韧性管理制度 · 标准与流程
策略
制度框架设计
06
风险评估与韧性差距分析
目标=威胁建模 · 脆弱性评估 · 业务影响与风险矩阵
风险评估
韧性差距分析
07
业务连续性计划(BCP)编制
目标=BCP结构 · 恢复优先级 · 资源需求
BCP
业务连续性计划
08
灾难恢复计划(DRP)与IT恢复
目标=DRP与BCP衔接 · 数据中心恢复 · 系统恢复顺序
DRP
IT
09
备份与恢复架构设计
目标=备份策略 · 2-1原则 · 不可变备份
备份
恢复架构设计
10
高可用与容错架构
目标=冗余设计 · 故障转移 · 负载均衡
高可用
容错架构
11
供应链与第三方韧性治理
目标=供应商风险评估 · 合同韧性条款 · 第三方依赖管理
供应链
第三方韧性治理
12
网络安全事件恢复能力
目标=事件响应与恢复衔接 · 勒索软件恢复 · 取证与恢复平衡
网络安全事件恢复…
目标=事件响应
13
应急响应与危机管理
目标=危机指挥体系 · 应急响应流程 · 危机沟通
应急响应
危机管理
14
恢复演练与测试体系
目标=演练类型(桌面/模拟/全中断) · 测试计划 · 场景设计
恢复演练
测试体系
15
演练复盘与持续改进
目标=复盘方法 · 根因分析 · 纠正措施跟踪
演练复盘
持续改进
16
数据治理与恢复中的数据质量
目标=数据分类分级 · 数据生命周期 · 恢复中的数据一致性
数据治理
恢复
17
云环境下的韧性治理
目标=云责任共担模型 · 云灾备服务 · 多云与混合云韧性
云环境下的韧性治…
目标=云责任共担…
18
工控与物联网场景的恢复治理
目标=OT/IT融合韧性 · 工控系统恢复约束 · 物联网设备恢复
工控
物联网场景的恢复…
19
人员与组织韧性
目标=关键人员依赖 · 交叉培训 · 远程工作韧性
人员
组织韧性
20
韧性治理的度量与报告
目标=韧性仪表盘 · 治理报告 · 审计与合规报告
韧性治理的度量
报告
21
合规与审计要求
目标=ISO 22301 · NIST SP 800-34 · 等保2.0
合规
审计要求
22
恢复能力工程化实施
目标=恢复自动化 · 基础设施即代码 · 配置管理
恢复能力工程化实…
目标=恢复自动化
23
业务韧性治理的项目管理
目标=韧性项目立项 · 范围与计划 · 资源与预算
业务韧性治理的项…
目标=韧性项目立…
24
变更管理与韧性
目标=变更风险评估 · 变更窗口与恢复能力 · 配置基线
变更管理
韧性
25
沟通与利益相关方参与
目标=内部沟通计划 · 外部沟通 · 媒体与公关
沟通
利益相关方参
26
韧性治理的成熟度模型
目标=成熟度等级 · 评估方法 · 差距分析
韧性治理的成熟度…
目标=成熟度等级
27
新兴技术与韧性治理
目标=AI在恢复中的应用 · 自动化决策 · 区块链存证
新兴技术
韧性治理
28
行业案例深度分析
目标=金融 · 医疗 · 制造
行业案例深度分析
目标=金融
29
实战工作坊
目标=设计一个业务韧性治理方案 · 包括BIA · 恢复策略
实战工作坊
目标=设计一个业…
30
课程总结与持续发展
目标=关键知识点回顾 · 个人行动计划 · 社区与资源
课程总结
持续发展
所属VIP或分类
同VIP:GDPR隐私合规工程实践
同VIP:GRC平台与多框架控制映射工程
同VIP:ISO27001信息安全管理工程