感谢您发送咨询!我们的团队成员将很快与您联系。
感谢您发送预订!我们的团队成员将很快与您联系。
课程时长 35 小时
课程大纲
ISO/IEC 27035 简介
- ISO/IEC 27035 各部分及结构概览
- 与 ISO/IEC 27001 及其他标准的关系
- 关键术语、定义和概念
事件管理原则
- 理解威胁、漏洞和风险
- 事件类别和分类
- 事件生命周期阶段
事件管理项目规划
- 定义范围和目标
- 角色、职责和升级路径
- 应急响应政策和程序
事件检测与报告
- 失陷指标和早期预警信号
- 内部和外部报告渠道
- 维护事件日志和记录
事件分析与评估
- 收集和保全证据
- 根本原因分析技术
- 影响评估和风险评价
应急响应、遏制与恢复
- 遏制策略和沟通
- 消除威胁和漏洞
- 系统恢复和验证
事后活动与持续改进
- 事件报告和文档记录
- 经验教训和纠正措施
- 将改进措施整合到 ISMS 中
总结与后续步骤
要求
- 了解信息安全管理的概念
- 熟悉 ISO/IEC 27001 或相关标准
- 具备 IT 安全或应急响应职位的工作经验
受众群体
- 信息安全官员和管理者
- 应急响应团队负责人
- 风险与合规专业人员
客户评论 (1)
关注解决所有疑问
Victor Rubio - GDL Circuits
课程 - ISO 26262 Automotive Functional Safety
机器翻译