77869288
ISO27001 Foundation信息安全標準個人認證
課程大綱
認證須知
開課計劃
學習QQ群
常見問題
認證簡介
ISO27001體系是目前世界上唯一的一套“信息安全管理標準”，該標準已被全球數五千多家政府機構或知名企業組織所采用,并由國際標準組織（ISO）頒布為國際標準ISO/IEC 17799以及ISO/IEC 27001， 成為“信息安全管理”之國際通用語言。其方法是通過“風險評估”、“風險管理”切入企業的信息安全需求，經由完整的控制方法選擇及落實，有效降低企業面臨的信息安全風險。建立信息安全管理體系（ISMS）已成為各種組織，特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。
基于ISO/IEC27001的信息安全（個人）資格認證體系具有十分實用的特性并包括了區別于其他IT管理框架的重要的特性。該認證體系在基于國際信息安全最佳實踐標準的同時還強調了員工在企業中信息安全的意識。為確保信息安全方面在知識、能力和工作日常實踐中的適當平衡，該認證體系的發布是全球信息安全領域中的專家共同努的結果。
培訓對象
想要建立一套符合ISO27001標準的信息安全管理體系的企業
信息部門負責人、系統管理員、信息安全管理體系（ISMS）的負責人、IT中高級經理
ISMS內審人員、風險管理人員
安全服務咨詢顧問,IT審計主管
已取得CISSP、CISA資質者優先
培訓收益
確定組織的安全需要，評估安全風險并制定和維護信息安全策略和標準
信息安全管理體系ISMS的實施、維護、審核和監控, 有效管理組織信息資產和IT基礎設施運作
掌握制定組織災難恢復計劃的方法，做好備份及資產訪問控制工作,確保業務連續性
認證過程
參加培訓者通過考試后將獲得APMG頒發的 ISO27001 foundation認證
課程內容
1 | 了解ISO27001標準族及其發展歷史 |
2 | 了解ISO27001標準與其它標準的關系 |
3 | 理解信息安全管理體系建立對組織的好處 |
4 | 理解風險管理、信息安全管理相關定義和概念 |
5 | 深入理解并能夠運用信息安全風險評估方法論 |
6 | 理解信息安全管理體系PDCA各階段主要工作 |
7 | 掌握在組織內實施信息安全體系的途徑與方法 |
8 | 深入理解ISO27001標準附錄A中控制項要求 |
9 | 掌握信息安全最佳實踐在組織內容實施落地方法 |
10 | 理解并掌握信息安全管理體系審計方法及技巧 |
11 | 通過ISO27001 Foundation考試并獲得證書 |
課程大綱
一、ISMS概述 | 二、ISO 27001標準簡介 |
1、信息安全面臨的風險與挑戰 2、信息安全工作的誤區 3、如何實現信息安全 4、信息安全管理體系的收益 5、IT風險與信息安全的關系 | 1、 信息安全基本定義與概念 2、 ISO 27000標準族 3、ISO 27001標準發展歷史 4、信息安全管理體系基本要素 5、 ISO 27001標準內容條款 |
三、信息安全風險評估 | 四、信息安全管理體系實施過程 |
1、風險管理概述與基本概念 2、信息安全風險管理框架 3、信息資產分類與分級 4、 風險識別、風險分析 5、風險評價、風險處置 6、風險評估案例與實操 | 1、 信息安全管理體系建立 2、 信息安全管理體系運行 3、信息安全管理體系內部審核 4、 信息安全管理體系管理評審 5、信息安全管理體系管理評審 6、信息安全管理體系案例 |
五、信息安全控制措施-1 | 六、信息安全控制措施-2 |
1、信息安全方針、策略與目標 2、信息安全組織架構與職責 3、信息資產保護與信息分級 4、人力資源安全管理 5、 物理環境與設備安全 6、 關鍵控制措施實施案例 | 1、 通信與操作管理 2、 訪問控制 3、信息系統獲取、開發與維護 4、 信息安全事故管理 5、業務連續性管理 6、符合性 7、關鍵控制措施實施案例 |
七、總結 | 八、ISO 27001 Foundation應試輔導 |
1、基本概念總結 2、風險評估總結 3、控制措施總結 4、體系實施總結 5、安全審計總結 | 1、考試重點提示 2、考試樣題講解 3、模擬考試 |
證書有效期
ISO27001信息安全管理體系的認證證書有效期是三年，期間每年要接受發證機構的監督審核（也稱為：年檢或年審），三年證書到期后，要接受認證機構的再認證（也稱為復評或換證）。
獲得此認證有什么好處？
1.符合法律法規要求
證書的獲得，可以向權威機構表明，組織遵守了所有適用的法律法規。從而保護企業和相關方的信息系統安全、知識產權、商業秘密等。
2.維護企業的聲譽、品牌和客戶信任
證書的獲得，可以強化員工的信息安全意識，規范組織信息安全行為，減少人為原因造成的不必要的損失。
3.履行信息安全管理責任
證書的獲得，本身就能證明組織在各個層面的安全保護上都付出了卓有成效的努力，表明管理層履行了相關責任。
4.增強員工的意識、責任感和相關技能
證書的獲得，可以強化員工的信息安全意識，規范組織信息安全行為，減少人為原因造成的不必要的損失。
5.保持業務持續發展和競爭優勢
全面的信息安全管理體系的建立，意味著組織核心業務所賴以持續的各項信息資產得到了妥善保護，并且建立有效的業務持續性計劃框架，提升了組織的核心競爭力。
6.實現風險管理
有助于更好地了解信息系統，并找到存在的問題以及保護的辦法，保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護，確保信息環境有序而穩定地運作。
7.減少損失，降低成本
ISMS的實施，能降低因為潛在安全事件發生而給組織帶來的損失，在信息系統受到侵襲時，能確保業務持續開展并將損失降到最低程度
