信息系统安全规划与设计培训
 
信息系统安全规划与设计培训
培训目标
通过学习可以全面了解影响信息安全的多方面因素，从不同的角度出发进行规划和设计，终提高各级别网络管理人员的网络安全规划设计水平和应用能力。
培训对象
  政府、部队和企业、公司的信息系统主管（CIO）和信息安全主管（CSO）、信息系统管理员或网络管理员；网络或安全系统集成商、电信、等服务提供商、金融、证券等服务提供商、对网络信息安全感兴趣的IT人员。
培训大纲
模块名称
培训内容
基础设施实体安全
l        机房安全
l        场地安全
l        设施安全
l        动力系统安全
l        灾难预防与恢复
平台安全
l        操作系统漏洞检测与修复
l        网络基础设施漏洞检测与修复
l        通用基础应用程序漏洞检测与修复
l        网络安全产品部署
 
 
 
数据安全
l        介质与载体安全保护
l        数据访问控制
l        数据完整性
l        数据可用性
l        数据监控和审计
l        数据存储与备份安全
 
通信安全
l        通信线路和网络基础设施安全性测试与优化
l        安装网络加密设施
l        设置通信加密软件
l        设置身份鉴别机制
l        设置并测试安全通道
l        测试各项网络协议运行漏洞
  
 
 
应用安全
l        业务软件的程序安全性测试
l        业务交往的防抵赖测试
l        业务资源的访问控制验证测试
l        业务实体的身份鉴别检测
l        业务现场的备份与恢复机制检查
l        业务数据的唯一性、一致性和防冲突检测
l        业务数据的保密性测试
l        业务系统的可靠性测试
l        业务系统的可用性测试
运行安全
l        应急处置机制和配套服务
l        网络系统安全性监测
l        网络安全产品运行监测
l        定期检查和评估
l        系统升级和补丁提供
l        跟踪新安全漏洞及通报
l        灾难恢复机制与预防
l        系统改造管理
l        网络安全专业技术咨询服务
管理安全
l        人员管理
l        培训管理
l        应用系统管理
l        软件管理
l        设备管理
l        文档管理
l        数据管理
l        操作管理
l        运行管理
l        机房管理
 
 
  
授权和审计安全
l        授权服务管理
l        监控网络内部的用户活动
l        侦察系统中存在的潜在威胁
l        对日常运行状况的统计和分析
l        对突发案件和异常事件的事后分析
l        辅助侦破和取证
 
 
 
安全防范体系
l        信息安全防范体系的组成
l        信息安全防范体系的建立