VIP18

本课程属于：029-GRC安全合规与审计治理 网络通信与数字安全工程 · 共 18 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

零基础搭建信息安全管理体系

📚 共计 30 章节

信息安全概述

信息安全的定义、CIA三元组（机密性、完整性、可用性）、信息安全的重要性。

信息安全管理体系（ISMS）简介

ISMS的定义、起源（ISO 27001标准）、PDCA循环模型。

ISO 27001标准解读

标准结构、核心条款、与ISO 27002的关系。

信息安全风险评估基础

风险的定义、资产、威胁、脆弱性、风险计算公式。

风险评估方法论

定性评估与定量评估、常用风险评估工具介绍。

方法论工具

资产识别与分类

信息资产的定义、资产清单的建立、资产分类与分级标准。

威胁与脆弱性识别

常见威胁类型（人为、技术、环境）、脆弱性来源、威胁建模入门。

威胁脆弱性

风险分析与评价

风险等级矩阵、风险接受准则、风险处置优先级。

矩阵优先级

风险处置计划

风险处置选项（降低、转移、规避、接受）、制定处置计划。

ISMS范围界定

确定ISMS边界、考虑组织内外部环境、利益相关方需求。

信息安全方针与策略

方针的制定、策略体系架构、方针的审批与发布。

组织信息安全

管理职责、职责分离、信息安全角色与职责、与监管机构的合作。

人力资源安全

入职安全审查、员工安全意识培训、离职安全流程。

资产责任、资产分类管理、介质处置与安全销毁。

访问控制原则（最小权限、按需知悉）、用户访问管理、特权访问管理。

密码学基础

对称加密与非对称加密、哈希函数、数字签名、PKI体系。

物理与环境安全

安全区域划分、物理访问控制、设备与线缆安全、办公环境安全。

操作规程文档化、变更管理、容量管理、恶意软件防护、日志与监控。

网络安全架构、网络隔离与分段、VPN与远程访问、传输加密。

系统获取、开发与维护

安全需求分析、安全开发生命周期（SDL）、测试与验收、外包开发安全。

供应商关系安全

供应商风险评估、供应商合同中的安全条款、供应商服务交付监控。

供应商合同

信息安全事件管理

事件分类与分级、事件响应流程（准备、检测、分析、遏制、根除、恢复）、事件报告机制。

业务连续性管理（BCM）

业务影响分析（BIA）、业务连续性计划（BCP）、灾难恢复计划（DRP）、演练与测试。

合规性要求

法律法规合规（如《网络安全法》、《数据安全法》、《个人信息保护法》）、合同合规、知识产权保护。

审核计划制定、审核员要求、审核流程（启动、现场审核、报告、跟踪）、审核技巧。

管理评审输入与输出、评审频率、评审会议组织、持续改进决策。

纠正措施与预防措施、安全度量与指标、成熟度模型（如CMMI）。

文件层级结构（方针、程序、作业指导书、记录）、文件控制流程、模板设计。

认证与认可

认证流程（申请、第一阶段审核、第二阶段审核、监督审核、再认证）、选择认证机构。

实战案例与总结

中小企业ISMS搭建全流程案例、常见误区与避坑指南、课程总结与下一步行动建议。