浙江信息安全风险培训

这个由教师主导的现场培训在浙江（线上或线下）旨在帮助中级到高级的IT专业人员和商业领袖，让他们希望制定处理数据违规事件的结构化方法。

培训结束时，参与者将能够：

• 了解数据泄漏的原因和后果。
• 制定和实施数据泄漏防范策略。
• 建立应急响应计划以遏制和减轻泄漏。
• 进行法医调查并评估泄漏的影响。
• 遵守违规通知的法律和监管要求。
• 从数据违规中恢复过来，并加强安全态势。

本次由讲师指导的培训在浙江（线上或线下）面向希望将Snyk集成到其开发工具中，以发现并修复代码中安全问题的开发者。

培训结束后，参与者将能够：

• 了解Snyk的功能和结构。
• 使用Snyk发现并修复代码安全问题。
• 将Snyk集成到软件开发生命周期中。

这种以讲师为主导的浙江现场培训（现场或远程）面向初级到中级系统管理员和安全专业人员，他们希望学习如何实施Cloudflare进行内容交付和云安全，以及减轻DDoS攻击。

在培训结束时，参与者将能够：

• 为他们的网站配置 Cloudflare。
• 设置 DNS 记录和 SSL 证书。
• 实施 Cloudflare 进行内容交付和缓存。
• 保护他们的网站免受 DDoS 攻击。
• 实施防火墙规则以限制其网站的流量。

这种以讲师为主导的浙江现场培训（现场或远程）针对的是希望对其供应链建立有效控制和监督的供应链专业人士，特别是与网络安全相关的供应链。

在培训结束时，参与者将能够：

• 了解可能给供应链带来重大损害和中断的安全疏忽。
• 将复杂的安全问题分解为可管理且可操作的部分。
• 通过分析高风险领域并与利益相关者互动，解决常见的供应链脆弱性。
• 采用最佳实践来保护供应链。
• 显著减少或消除组织供应链面临的最大风险。

本次由讲师指导的培训在浙江（线上或线下）进行，面向希望开发符合HiTRUST标准的软件和产品的开发人员和管理员。

培训结束后，参与者将能够：

• 理解HiTrust CSF（通用安全框架）的关键概念。
• 识别HITRUST CSF的管理和安全控制域。
• 了解不同类型的HiTrust评估和评分。
• 理解HiTrust合规的认证流程和要求。
• 掌握采用HiTrust方法的最佳实践和技巧。

描述:

这是一门“实践者”课程，侧重于通过实践练习来强化所教授的概念，并增强学员在实施业务连续性管理方面的信心。课程还旨在鼓励学员之间的辩论，分享知识和经验。
学员将从我们培训师的实际和丰富经验中受益，他们是业务连续性管理和ISO 22301:2019的实践专家。

学员将学习如何：

• 解释所有组织中业务连续性管理（BCM）的必要性
• 定义业务连续性生命周期
• 进行业务连续性项目管理
• 充分了解组织，识别关键影响领域
• 确定组织的业务连续性策略
• 建立业务连续性响应
• 演练、维护和审查计划
• 将业务连续性嵌入组织
• 定义与业务连续性相关的术语和定义

课程结束时，学员将对业务连续性管理的关键组成部分有详细的理解，并能够回到工作中，为业务连续性管理流程做出重要贡献。

本课程涵盖安全和 IT 安全的基本概念，重点是防御网络攻击。参与者将了解 Web 服务的基本安全协议和安全概念。将引用最近针对密码系统的攻击以及最近的一些相关漏洞