联系我们
 课程时长 35 小时

课程大纲

ISO/IEC 27035 简介

  • ISO/IEC 27035 各部分及结构概览
  • 与 ISO/IEC 27001 及其他标准的关系
  • 关键术语、定义和概念

事件管理原则

  • 理解威胁、漏洞和风险
  • 事件类别和分类
  • 事件生命周期阶段

事件管理项目规划

  • 定义范围和目标
  • 角色、职责和升级路径
  • 应急响应政策和程序

事件检测与报告

  • 失陷指标和早期预警信号
  • 内部和外部报告渠道
  • 维护事件日志和记录

事件分析与评估

  • 收集和保全证据
  • 根本原因分析技术
  • 影响评估和风险评价

应急响应、遏制与恢复

  • 遏制策略和沟通
  • 消除威胁和漏洞
  • 系统恢复和验证

事后活动与持续改进

  • 事件报告和文档记录
  • 经验教训和纠正措施
  • 将改进措施整合到 ISMS 中

总结与后续步骤

要求

  • 了解信息安全管理的概念
  • 熟悉 ISO/IEC 27001 或相关标准
  • 具备 IT 安全或应急响应职位的工作经验

受众群体

  • 信息安全官员和管理者
  • 应急响应团队负责人
  • 风险与合规专业人员

客户评论 (1)

即将举行的公开课程

课程分类