课程大纲-安全管理无小事
我们的优势
- 全面进入数字化社会,威胁无所不在,安全意义重大
- 哪些资源应该得到规避和保护?安全的必然性
- 牢固好信息安全的围墙,城墙铁壁 or篱笆墙?
- 物理办公环境
- 个人信息和企业人力资源
- 合作伙伴和供应链
- 交易过程安全信息:客户服务、销售、市场营销、研发生产等
- 财务安全
- 安全组织和审计
- ICT安全
- 作业场景安全
- 资产安全
- 法律法规(国家等级保护、欧盟国家、美国、ISO等)
- 安全体系打造,多方位、立体化城墙铁壁,审视篱笆墙、残垣断壁与孤岛
- 完整的战略
- 合理的人员和组织
- 有效的流程
- 敏感的数据、平台、应用
- 可用的技术或工具(如渗透性测试、安全设备)
- 可保护的资产(如资料、终端)
- ISO27001国际安全标准解读
- 11个安全控制域
- 39个控制目标
- 133个控制措施
- 谈华为安全城墙铁壁,矛和盾固若金汤,安全榜样被争相学习模仿
- 安全红线
- 年度个人安全承诺
- 研发区安全管理措施
- 服务与作业安全,如数据、代码安全
- 工具和平台
- 资产和终端安全管控
- 华为产品的安全,至高无上的追求,吹毛求疵另当别论
- 以其人矛,攻自己盾
- 黑客攻防实战场
我们的服务和优秀实践
我们的优势