一．课程介绍
当前，我们正处于高速发展的信息社会，业务数据量成爆炸式增长，信息数据已经成为企业赖以生存的核心命脉，而信息安全问题却往往被多数人所忽视！数据丢失、泄密、越权访问等信息安全事件时有发生。据权威机构的统计调查：在经历过信息灾难事件的企业当中，每5家中有2家会在五年内完全退出市场。可见对于组织机构的信息安全保障工作已经越发显示出它的重要性，它是保障企业生存和发展的必要基础。企业应该意识到，信息安全不仅仅是黑客攻防或电脑病毒，它涉及从信息安全的管理体系建立、信息安全工程项目的实施，最后到具体技术手段的实现等多方面内容。但是目前在信息安全领域能够把控全局，进行企业信息安全项目整体规划、设计和实施的高级管理型技术人才严重缺乏，导致管理与技术脱节，影响到组织机构信息安全保障工作科学、顺利的实施。
为此，北京瑞星公司举办“信息安全管理与项目实施”高级认证研修班。旨在为社会培养管理与技术兼备的信息安全综合型人才。
二．课程亮点及培训目标：
掌控全局：了解信息安全体系整体架构，针对企业实际情况进行信息安全项目的整体规划和实施。
工程实施：针对企业实际情况，从安全风险的评估、安全策略的制定、实施和效果验收等全过程，熟悉企业信息安全管理体项目的实施过程。
技术手段：通过大量实际案例教学，深入理解信息安全技术与理论,熟练使用网络攻防工具对网络安全事件进行检测及排查，对防火墙等安全产品优化配置,能独立完成未知病毒的排查分析，了解数据安全基本理论，能对简单的数据丢失进行数据修复。
三、培训对象
各企、事业单位，机关院校的网络管理员及计算机科研技术人员、IT或信息系统管理部门的行政管理人员或组织机构领导人员；大中专院校信息相关专业在校学生。
四、课程内容：
《信息安全管理与项目实施》认证培训课程表（授课3天） |
||
第1天 |
||
时间 |
课程主题 |
课程简介 |
上午 （建立企业信息安全管理体系） |
|
授课形式：理论讲解 +案例分析 总体介绍信息安全的研究范畴及相关技术理论，对制定信息安全管理的体系架构及其策略的方法进行分析，使学员总体了解安全管理体系架构，并掌握建立企业信息安全管理体系的能力。 |
下午 （信息安全工程项目的规划与实施） |
|
授课形式：理论讲解+案例分析 从工作实际出发，对信息安全管理的核心内容进行详细剖析，结合案例分析，帮助学员在安全管理工作的组织建立、人员管理以及制度的制定等全方位系统化培训。对安全工程项目实施的全过程进行步骤拆解说明。 |
第2天 |
||
上午 （信息安全技术保障及病毒防护技术） |
|
授课形式：理论讲解+实验演示+学员练习 通过实例介绍计算机病毒的特性，帮助学员掌握计算机病毒事件的应急处理技巧，了解相关工具及其使用方法，训练学员在企业计算机系统遭受恶意病毒破坏的情况下的独立应对能力。 |
下午 （通信与网络安全） |
|
授课形式：理论讲解+实验演示+学员练习 介绍网络病毒的防御技巧，对主流木马病毒的传播方式“网站挂马”进行详细分析。剖析企业网络环境中常见的网络攻击现象及其防御排查方法，帮助学员理解和掌握企业网络环境中的安全部署核心思想。 |
第3天 |
||
上午 （数据安全与数据恢复策略） |
|
授课形式：理论讲解+实验演示+学员练习 对信息系统安全技术方法进行总结归纳，同时介绍数据安全基础理论，帮助学员掌握数据丢失后的恢复技巧及相关应急处理方法。 |
下午 （企业案例分析） |
|
授课形式：理论讲解+实验演示 综合前面所学，针对企业具体案例进行方案分析。 |
五、证书颁发及费用：
学员经培训考试合格后可获得瑞星公司颁发的瑞星《网络安全工程师》技术资格证书。同时还将获得工业和信息化部颁发的《全国信息化工程师证书》，可作为持证者达到相应职业技能水平的证明。（共双认证）。
学习认证费用每人￥2900元（含报名费、培训费、教材资料费、考试费、证书费）食宿可统一安排，费用自理。
报名电话：010-82678866转572/579（瑞星培训中心会务组）
