ISO 27001:2013信息安全管理

1）信息安全管理方案解決

隨著互聯網、物聯網等信息技術的發(fā)展，組織辦公系統(tǒng)、生產系統(tǒng)和開發(fā)環(huán)境對互聯網依賴越來越強，核心組織的商業(yè)秘密和核心技術成果如何確保其保密性、可用性和完整性，成為各組織關心的話題。

ISO27001:2013 為組織的信息安全提供最佳的實踐，從133個控制域著手指導組織如何構筑信息安全防線，CSI CONSULTING?技術專家為您提供最佳的解決方案。

2）云安全管理方案解決

亞馬遜云、阿里云、百度云和騰訊云等巨頭運營商在公有云、私有云及混合云等云技術發(fā)展成熟，各中小企業(yè)和互聯網創(chuàng)新公司越來越多加入云技術發(fā)展的大軍，如何確保相關云服務的可信和可用性，云環(huán)境下的個人隱私和數據安全，基于CSA STAR 的CMM3.0的評估，為組織展示其云的安全性和可用性，基于ISO27001:2013和CMM3.0，CSI CONSULTING 技術專家從云基礎設施安全、云計算數據安全、云應用安全、云用戶安全、云安全與風險管理、云服務商等6大模塊為您提供最佳的解決方案。

? ? 3）相關課程概述

? ? 本課程是為那些要依據ISO 27001:2013標準建立、運行和管理信息安全管理體系的人員而設的標準認知課程。本課程也為想參加其它可提高審核技能的信息安全管理培訓課程的人員提供基礎知識的學習，如內審員課程、主任審核員課程。

課程收益

本培訓課程匯集了的信息安全專家與主任審核團隊的實戰(zhàn)經驗，您通過該課程，能達到：

l? 解釋當前流行的信息安全管理體系國際標準ISO 27001的背景和意圖

l? 描述ISO 27001:2013標準的要求

l? 解釋ISO 27001:2013條款之間的關系

l? 理解 ISO 27001:2013信息安全管理體系持續(xù)改進工具的步的和要求

培訓對象

l? 任何相了解ISO 27001:2013標準概要的人員

l? 特別適合在策劃、運行和管理信息安全管理體系相了解本標準的人員

27001培訓大綱

l? 信息安全管理體系相關介紹

l ?國家網絡安全法解讀

l? ISO 27001:2013標準和附錄概述

l? 資產管理和風險評估

基于風險的內審課程

27001+CSA 云安全

信息安全管理體系相關介紹

l ?國家網絡安全法解讀

l? ISO 27001:2013標準和附錄概述

l? 資產管理和風險評估

基于風險的內審課程

CMM3.1 云安全標準