信息安全管理体系公开课

【培训内容】
ISMS精要讲解：信息安全管理体系的精华内容。
内审员实操培训：业务影响分析的初级方法。
风险评估知识讲解：风险评估的方法及流程。
隐私安全简介：介绍隐私安全管理体系的简单架构。

【课程安排】
360分钟：关于ISMS必须要了解的内容
讲解ISMS管理的基础术语；
2013版与2022版的不同点讲解；
体系正文条款；
控制域A5-A8的控制手段。

120分钟： 内审员能提升体系运行效果
初步介绍内审的知识内容。
教导学员自己进行内审的技巧及实操。

120分钟：风险评估是信息安全的首要工作
讲解资产搜集、风险评估的工作流程。
教导学员实施风险评估的赋值技巧、威胁分析、弱点识别能力。

120分钟：数据安全的重要因素：隐私安全
讲解隐私安全的架构及体系标准知识。
简要分析数据拥有者与数据处理者的适用性条款。

【授课方式】
知识讲解；
案例分析讨论；
小组讨论；
互动交流；
头脑风暴；
强调学员参与。

信息安全管理体系公开课