ISO27001信息安全與保密培訓

  培訓講師：周得良

講師背景：
周德良老師一．個人資歷：11年汽車行業(yè)、IT行業(yè)管理培訓咨詢經歷100個以上咨詢項目的著名質量研發(fā)工具應用專家TS16949及AIAG五大工具、ISO體系標準資深講師CMMI研發(fā)過程改進與量化研發(fā)項目管理資深顧問美國卡耐基梅隆大學SEI授權 詳細>>

周得良
    課程咨詢電話：

ISO27001信息安全與保密培訓詳細內容

ISO27001信息安全與保密培訓

ISO27001標準實施與內部審核員培訓課程大綱
【課程天數】2天
【培訓對象】信息安全管理系統(tǒng)推動人員、 進行內部審核的人員、資深經理、IT
經理、系統(tǒng)經理、IT
安全經理、其他想把信息安全管理體系引入組織的人員、敏感崗位員工等

【課程簡介】
基于國際標準ISO/IEC 27001:2005和ISO/IEC
27002:2005的信息安全管理體系（ISMS-Information Security Management
System）是管理體系思想和方法在信息安全保障方面的具體應用。建立和實施信息安全
管理體系，是目前許多組織解決信息安全問題的有效方法和手段。
信息安全管理體系標準實施與內審員培訓課程的目的是使學員了解信息安全管理體系
基礎知識，熟悉信息安全管理體系標準實施，內審的基本內容，掌握內審的流程和方法
，培訓合格者可獲得本中心頒發(fā)的合格證書。
【課程目標】
理解ISO/IEC 17799對組織的意義和信息安全的重要性
了解信息安全基本常識、基本觀念等
理解標準的目的
理解信息安全控制目標和控制措施
強調信息安全重要控制措施的重要性
【課程主要內容】
1.信息安全概述----
信息及信息安全基本觀念和重要性，信息安全保護的基本常識、信息安全保護的基本責
任和義務、CIA目標，信息安全需求來源，信息安全管理
2.風險評估與管理----風險管理要素，過程，定量與定性風險評估方法，風險消減等
3.ISO27001標準簡介----
ISO27001標準發(fā)展歷史、現狀和主要內容，信息安全標準族、ISO27001標準認證
4.信息安全管理實施細則（實現信息安全的方法）----
從十個方面介紹ISO17799的各項控制目標和控制措施--
信息安全需要保護或控制措施的相關內容(結合企業(yè)實際案例)?
5.信息安全管理體系標準--------ISO/IEC
27001：2005正文部分內容解讀，PDCA管理模型，ISMS建設方法和過程--
信息安全管理的相關規(guī)定(結合企業(yè)實際案例)
ISO/IEC 27001：2005正文解讀
A5安全策略（Security Policy）
A6組織信息安全(Organizing Information Security)
A7資產管理(Asset Management)
A8人力資源安全（human resources security ）
A9物理與環(huán)境安全（Physical and environ- ment security）
A10通信與運行安全（Communication and Operation security
A12信息系統(tǒng)獲取、開發(fā)與維護（Information system acquisition, Development
and maintenance)
A11訪問控制 （Access Control)
A13信息安全事件管理（Information Security Incident Management)
A14業(yè)務連續(xù)性管理(Business Continuity Management)
A15符合性(Compliance)
6.信息安全異常發(fā)生時的報告流程(結合企業(yè)案例)、?違反信息安全管理規(guī)定的相關處罰
(結合企業(yè)實際案例)?、相關案例

6.內部審核的策劃、準備和實施
7.信息安全管理體系認證----認證和認可，認證的好處，認證的過程，認證準備
【頒布證書】考試合格者，將獲得“ISO27000信息安全管理體系內部審核員培訓合格證書
”。

 

周得良老師的其它課程

《ＰＤＣＡ管理循環(huán)及應用培訓》課程大綱PDCA循環(huán)又叫戴明環(huán)，是美國質量管理專家休哈特博士首先提出的，由戴明采納、宣傳，獲得普及，從而也被稱為“戴明環(huán)”。它是全面質量管理所應遵循的科學程序。全面質量管理活動的全部過程，就是質量計劃的制訂和組織實現的過程，這個過程就是按照PDCA循環(huán)，不停頓地運轉的。PDCA循環(huán)不僅在質量管理體系中運用，也適用于一切循序漸進的

 講師：周得良詳情

控制計劃和SPC統(tǒng)計過程控制實戰(zhàn)培訓全面質量管理的重點之一就是以數據為依據,采用數理統(tǒng)計方法整理分析,處置與控制質量。本課程主要是通過基本理論說明,Minitab案例練習及筆試,使學員能全面理解統(tǒng)計制程的特點，掌握統(tǒng)計過程控制的方法和使用過程，獲得“預防優(yōu)于檢測”的概念，避免浪費。學員背景要求：?僅需具備基本的數學知識和運算能力，自帶筆記本電腦和預裝Mini

 講師：周得良詳情

《活用品管新舊七大手法有效解決現場問題》你是否經常憑經驗判斷現場問題的原因,事后你才發(fā)現真實原因與你的判斷相差很遠,你是否經常面臨各種混亂的互相纏繞的問題原因,不知如何制定可行的措施和方法。全面質量管理的重點之一就是要通過對現場質量問題的客觀分析,找到問題真實原因所在,舊品管七大手法正是客觀分析問題真實原因所在的有力工具.全面質量管理的重點之一就是要通過對現

 講師：周得良詳情

零缺陷品質管理實務-第一次把正確的事情做正確[課程目標]：從數量時代進入質量世紀，意味著客戶與市場日益增長的高質量需求，我們要將這種需要轉化為高質量的產品和服務；為迎接挑戰(zhàn)和需求，我們必須變革陳舊的質量管理文化（高層）、構建有效的質量管理流程體系（中層）、訓練員工技能和保持作業(yè)標準化（基層），用企業(yè)三個要素“過程、技術、人”的確定去應對外部客戶需求的確定。學

 講師：周得良詳情

系統(tǒng)化質量管理新思維與TQM全面質量管理研修班課程背景：近代工業(yè)技術與管理迅速發(fā)展，產生了三種壓力：a顧客對質量的要求提高；b工廠作業(yè)落后；c質量失敗成本高，使公司在市場上的競爭處于不利的地位。為克服上面的三種壓力，只靠統(tǒng)計的質量管理已無法應對。因此將以往的技術、制造、檢驗部門的質量管理，擴至包括市場調查、研究發(fā)展、設計管制、進料管制、制程管制、質量保證、銷

 講師：周得良詳情

新產品開發(fā)質量管理計劃和生產質量控制計劃CP培訓質量管理核心重點是事前在新產品開發(fā)過程精心策劃，達至事前預防管理的效果。如何事前預防：對于新產品設計開發(fā)需要從產品、技術方案、過程三個層次進行策劃，三個層次重點是分別是產品控制策劃、技術方案評審或分析、過程質量保證；對于新產品過程設計開發(fā)，需要從三類型工序（檢驗、生產、物流）進行策劃，重點是對各工序的產品特性和

 講師：周得良詳情

質量成本控制研修班課程背景：在成品價格市場要求不斷降低，原材料與人力成本不斷上升的趨勢下，要有效地降低企業(yè)的總成本，一味依靠降低采購成本來降本,勢必導致供應商與客戶兩敗俱傷。企業(yè)必須從軟成本入手，企業(yè)質量損失成本數目驚人，如某大品牌手機因質量事故導致數十億元的損失，質量成本已然成為企業(yè)的第一大軟成本，必須引起眾多企業(yè)管理層足夠重視。據美國質量協會統(tǒng)計，企業(yè)顯

 講師：周得良詳情

質量成本控制與質量改進實務研修班課程背景：在成品價格市場要求不斷降低，原材料與人力成本不斷上升的趨勢下，要有效地降低企業(yè)的總成本，一味依靠降低采購成本來降本,勢必導致供應商與客戶兩敗俱傷。企業(yè)必須從軟成本入手，企業(yè)質量損失成本數目驚人，如某大品牌手機因質量事故導致數十億元的損失，質量成本已然成為企業(yè)的第一大軟成本，必須引起眾多企業(yè)管理層足夠重視。據美國質量協

 講師：周得良詳情

課程名稱杰出品質/質量檢驗員及抽樣技能訓練課程時間2天(09:00-16:30)課程描述☆☆企業(yè)需要大批優(yōu)秀的質量檢驗員——IQC、PQC、IPQC、QA、OQC！在生產型企業(yè)中，質量檢驗是客觀需要，不論過去、現在和將來，嚴格質量檢驗制度，加強質量檢驗和質量監(jiān)督工作是保證產品質量不容忽視、不可缺少的重要環(huán)節(jié)。質量檢驗和質量監(jiān)督人員擔負著把好產品質量關的重要任

 講師：周得良詳情

ASPICEforCybersecurity模型（VDAQMC）理解實施和內部評估員培訓課程對象：本課程適合于引入或實施ASPICEorCybersecurity的系統(tǒng)級開發(fā)和軟件級開發(fā)工程師、項目經理、PPQA、CM、EPG、企業(yè)軟件開發(fā)過程內部評估員和供應商軟件開發(fā)過程評估員、開發(fā)外包方管理人員等人員；課程參加人員與參加前提：企業(yè)軟件開發(fā)過程內部評估員和

 講師：周得良詳情

COPYRIGT @ 2001-2018 HTTP://kunyu-store.cn INC. ALL RIGHTS RESERVED. 管理資源網 版權所有