一、 培訓與考試模式
階段 | 培訓模式 | 課程內容 | 課時(shí) |
*階段 | 在線(xiàn)直播與互動(dòng) | 理論講解 (概述、安全運維體系、合規要求、安全運維策略)+互動(dòng) | 12課時(shí)/2天 |
第二階段 | 現場(chǎng)面授 | 安全運維準備、安全運維實(shí)施、運維安全、評審及改進(jìn)、復習串講 | 15課時(shí)/2.5天 |
考試階段 | 現場(chǎng) | 筆試 | 3小時(shí) |
*注:1)在線(xiàn)直播與互動(dòng)通過(guò)"騰訊課堂"的形式在線(xiàn)開(kāi)展;
2)第二階段和考試階段的開(kāi)展時(shí)間待疫情結束后,具備集中上課和考試條件后再另行通知。
二、 課程介紹
CISAW安全運維認證課程根據《信息安全*人員認證考試大綱》的要求,在CISAW信息安全*模型基礎上,深入詮釋了"安全運維"和"運維安全"的核心概念,獨具特色地提出信息安全運維業(yè)務(wù)中"安全運維"和"運維安全"的*模式,對模型中安全運維活動(dòng)涉及的運維主體、運維對象、運維流程、運維支撐平臺及運維活動(dòng)等環(huán)節進(jìn)行全面論述,并從風(fēng)險管理的角度探討在安全運維過(guò)程中如何降低安全風(fēng)險,*運維安全。課程結合具體案例闡述模型中設計的各項活動(dòng),重點(diǎn)講述安全策略、運維準備、運維實(shí)施、運維安全、評審及改進(jìn)活動(dòng)中具體工作。為各領(lǐng)域從事信息運維服務(wù)人員、系統運營(yíng)單位管理者和信息運營(yíng)單位的運維管理者提供信息安全技術(shù)支撐。具體課程內容可參照"附件1"。
三、 培訓對象
CISAW安全運維培訓適合各行業(yè)領(lǐng)域從事信息系統安全運維服務(wù)及相關(guān)工作的運維人員、管理人員、骨干技術(shù)人員、各級領(lǐng)導和核心人員。包括CIO、運維*經(jīng)理、信息安全經(jīng)理、運維管理人員、運行維護人員和IT人員等。具體可參照中心網(wǎng)站。
四、 直播課程聽(tīng)課方式
學(xué)員下載安裝"騰訊課堂"客戶(hù)端后,可通過(guò)點(diǎn)擊老師分享的聽(tīng)課鏈接,或微信、QQ掃描二維碼的方式,即可在手機/電腦上進(jìn)入課堂學(xué)習。
CISAW安全運維專(zhuān)業(yè)級培訓課程表
日程 | 課程大綱 | 課程內容 | 課時(shí) | 上課方式 |
*階段 *天 9:00-12:00 | 概述 | 1、信息系統 2、系統運維 3、安全運維模型 4、安全運維模式 | 3 | 網(wǎng)絡(luò )現場(chǎng)直播課 |
*階段 *天 13:30-16:30 | 安全運維體系 | 1、安全運維 2、運維安全 3、合規性要求 4、評審及改進(jìn) | 3 | 網(wǎng)絡(luò )現場(chǎng)直播課 |
*階段 第二天 9:00-12:00 | 合規要求 | 1、 法律法規要求 2、 信息安全標準 3、 運維服務(wù)標準 | 3 | 網(wǎng)絡(luò )現場(chǎng)直播課 |
*階段 第二天 13:30-16:30 | 安全策略 | 1、安全策略概述 2、制定安全策略方法 3、安全策略?xún)热?/p> 4、案例分析 | 3 | 網(wǎng)絡(luò )現場(chǎng)直播課 |
第二階段 *天 9:00-12:00 | 運維準備 | 1、 安全運維需求分析 2、 安全運維策劃 3、 安全運維服務(wù)預算 4、 安全運維服務(wù)范圍 5、 安全運維外包 6、 案例分析 | 3 | 面授 |
第二階段 *天 13:30-16:30 | 運維實(shí)施 | 1、 日常運維 2、 應急響應 3、 優(yōu)化改善 4、 監管評估 5、 案例分析 | 3 | 面授 |
第二階段 第二天 9:00-12:00 | 運維安全 | 1、 運維安全概述 2、 風(fēng)險評估 3、 風(fēng)險處置 4、 過(guò)程監控 5、 案例分析 | 3 | 面授 |
第二階段 第二天 13:30-16:30 | 評審及改進(jìn) | 1、 過(guò)程有效性評估 2、 過(guò)程有效性評估要點(diǎn) 3、 過(guò)程有效性評估指標 4、 持續改進(jìn) 5、 案例分析 | 3 | 面授 |
第二階段 第三天 9:00-12:00 | 復習串講 | 1、 串講課程重點(diǎn)知識點(diǎn) 2、 現場(chǎng)答疑 | 3 | 面授 |
