ISO27002資訊安全管理國際認證班

訓練目標

˙瞭解資訊對組織的價值
˙瞭解資訊在可靠性各方面的要求與措施，包含機密性、完整性和可用性
˙瞭解威脅、風險及資訊的可靠性之間的關係，以及風險處置的策略
˙掌握安全性政策和安全性組織的目標與內容，以及安全性組織的各個組成部分
˙瞭解行為守則與所有權的重要性
˙瞭解資訊安全事故的管理與流程
˙瞭解構建資訊安全措施的重要性與方式
˙瞭解各類型的安全措施，以及與風險之間的關係
˙瞭解法律規章的重要性和效力，以及可採取的措施以遵守法律規章的要求

課程特色

1. 資訊安全管理系統簡介
˙資訊安全管理系統簡介
˙ISO/IEC 27002 介紹
˙ISO/IEC 27002 考試說明
2. 資訊與安全 Information and Security
˙The Concept of Information（資訊的觀念）
˙Value of Information（資訊的價值）
˙Reliability Aspects（資訊的可靠性）
3. 威脅與風險 Threats and Risks
˙Threats and Risks（威脅與風險）
˙The Relationships between Threats, Risks and the Reliability of Information（威脅、風險及資訊可靠性之間的關係）
4. 方法與組織 Approach and Organization
˙Security Policy and Security Organization（安全性政策及安全性組織）
˙Components of the Security Organization（組成部分）
˙Incident Management（事故管理）
5. 措施 Measures
˙Importance of Measures（措施的重要性）
˙Physical Security Measures（實體安全措施）
˙Technical Security Measures（技術措施）
˙Organizational Measures（組織措施）
6. 法律規章 Legislation and Regulations
˙Legislation and Regulations（法律規章）
7. 模擬考試 Mock Exam
˙模擬考試與逐題解說

詳細內容請參考以下網址：http://www.iiiedu.org.tw/ites/ISO27002.htm

開課資訊