九七精品久久久久久精品_亚洲av无码不卡在线播放_怡春院国产精品视频_国产92福利200视频

當(dāng)前位置: 首頁 > 內(nèi)訓(xùn)課程 > 課程內(nèi)容
廣告1
相關(guān)熱門公開課程更多 》
相關(guān)熱門內(nèi)訓(xùn)課程更多 》
相關(guān)最新下載資料

信息系統(tǒng)安全注冊(cè)課程

課程編號(hào)：40587

課程價(jià)格：￥19000/天

課程時(shí)長：5 天

課程人氣：414

行業(yè)類別：行業(yè)通用     

專業(yè)類別：管理技能 

授課講師：駱飛

  • 課程說明
  • 講師介紹
  • 選擇同類課
【培訓(xùn)對(duì)象】


【培訓(xùn)收益】


第一章 信息安全管理實(shí)務(wù)
• 什么是信息？什么是信息安全？信息安全管理和計(jì)劃
• 信息安全CIA 目標(biāo)，重要的概念
• 風(fēng)險(xiǎn)管理概念和關(guān)系模型，定量和定性風(fēng)險(xiǎn)評(píng)估，
風(fēng)險(xiǎn)消減和處理
• 安全策略、標(biāo)準(zhǔn)、指南和程序
• 安全管理角色和責(zé)任
• 數(shù)據(jù)分類
• 雇用策略和實(shí)務(wù)
• 安全意識(shí)（認(rèn)知）、培訓(xùn)和教育


第二章 電信與網(wǎng)絡(luò)安全
• 開放系統(tǒng)互連參考模型
• 網(wǎng)絡(luò)通信基礎(chǔ)
• 物理連接技術(shù)與特性，重要的電纜類型
• 局域網(wǎng)技術(shù)：傳輸方式，介質(zhì)訪問控制方式，拓?fù)?，設(shè)備
• 廣域網(wǎng)技術(shù)：鏈路類型，廣域網(wǎng)交換，協(xié)議，設(shè)備
• 網(wǎng)絡(luò)通信協(xié)議：TCP/IP，隧道技術(shù)
• 遠(yuǎn)程訪問安全與管理
• 網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全保護(hù)：防火墻、IDS 等
• 容錯(cuò)和數(shù)據(jù)恢復(fù)
• 網(wǎng)絡(luò)攻擊手段與對(duì)策

第三章 操作安全
• Due diligence
• 控制措施的類型：預(yù)防性，檢測性和糾正性
• 管理手段：責(zé)任分離，工作輪換，最小特權(quán)等
• 常見的IT 任務(wù)：計(jì)算機(jī)操作，生產(chǎn)調(diào)度，磁帶庫，
系統(tǒng)安全等
• 日常審計(jì)和監(jiān)督
• 防病毒管理
• 變更管理，備份和介質(zhì)處理
• 事件處理
• 常見的攻擊手段，道德黑客

第四章 訪問控制系統(tǒng)與方法
• 什么是訪問控制？訪問控制的功能和分類
• 身份識(shí)別與認(rèn)證技術(shù)：口令、一次性口令、生物識(shí)別、
SSO 等
• 訪問控制技術(shù)，MAC、DAC、基于角色AC 等
• 訪問控制模型：狀態(tài)機(jī)模型，BLP 模型，Biba 模型等
• 訪問控制實(shí)施方法：集中式與分散式
• 訪問控制管理：賬號(hào)管理，權(quán)限管理，跟蹤審計(jì)
• 攻擊手段：口令攻擊，拒絕服務(wù)，欺騙攻擊
• 入侵檢測，HIDS 和NIDS
• 滲透測試

第五章 應(yīng)用和系統(tǒng)開發(fā)
• 應(yīng)用系統(tǒng)存在的一些問題
• 數(shù)據(jù)庫和數(shù)據(jù)倉庫的安全性，軟件面臨的攻擊
• 數(shù)據(jù)/信息存儲(chǔ)時(shí)的安全考慮
• 基于知識(shí)的系統(tǒng)：專家系統(tǒng)和神經(jīng)網(wǎng)絡(luò)
• 系統(tǒng)開發(fā)控制：在系統(tǒng)開發(fā)生命周期內(nèi)考慮到安全措施
• 關(guān)于惡意代碼的討論
• 各種針對(duì)應(yīng)用的攻擊手段

第六章 密碼學(xué)
• 密碼學(xué)的定義、作用和應(yīng)用
• 密碼學(xué)的發(fā)展歷史
• 密碼學(xué)的方法：流密碼、對(duì)稱算法、非對(duì)稱算法等
• 消息完整性，散列函數(shù)，數(shù)字簽名
• 公鑰基礎(chǔ)設(shè)施PKI，CA 證書
• 密鑰管理：生成、交換、撤銷、恢復(fù)
• Email 安全
• 各種應(yīng)用于Internet 的安全標(biāo)準(zhǔn)和協(xié)議
• 密碼分析學(xué)和攻擊手段
• 政府介入，密鑰托管

第七章 BCP 和DRP
• BCP 和DRP 的概念
• 計(jì)劃制定過程
• 業(yè)務(wù)影響分析（BIA）
• 選擇應(yīng)急計(jì)劃策略
• 備份方案的選擇
• 應(yīng)急計(jì)劃人員的選擇和責(zé)任
• 應(yīng)急計(jì)劃的內(nèi)容
• 應(yīng)急計(jì)劃測試
• 應(yīng)急計(jì)劃培訓(xùn)

第八章 法律、調(diào)查和道德
• 基本法律類型
• 關(guān)于計(jì)算機(jī)犯罪的討論
• 計(jì)算機(jī)安全事件
• 調(diào)查取證，可信性和權(quán)威性，最佳證據(jù)規(guī)則，證據(jù)鏈
• 計(jì)算機(jī)辨析學(xué)
• 計(jì)算機(jī)道德

第九章 安全模型和體系結(jié)構(gòu)
• 安全保護(hù)機(jī)制：分層、抽象和數(shù)據(jù)隱藏
• 計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)，硬件和軟件
• 安全控制的概念，TCB，RM，安全內(nèi)核，最小特權(quán)，
責(zé)任分離……
• 安全模型：訪問控制模型，信息流模型，
• 完整性模型等
• 系統(tǒng)評(píng)估標(biāo)準(zhǔn)：TCSEC、ITSEC、CC
• IPSec

第十章 物理安全
• 基本的控制措施：管理性，技術(shù)性和物理性
• 物理安全弱點(diǎn)和風(fēng)險(xiǎn)
• 安全設(shè)施的選擇、構(gòu)建和維護(hù)
• 磁帶和介質(zhì)庫保護(hù)策略
• 文檔（硬拷貝）庫
• 垃圾處理
• 物理入侵檢測

 

咨詢電話：
0571-86155444
咨詢熱線：
  • 微信：13857108608
聯(lián)系我們