课程长度：3天/18小时
课程描绘：
在信息时代，信息变成榜首战略资本，信息财物的安满是关系到一个安排能否完结其任务的大事。财物与危险是天然生成的一对对立体，财物价值越高，面对的危险就越大。信息财物有着与传统财物不一样的特性，面对着新式危险。信息安全危险办理的目的即是要减轻和平衡这一对对立，将危险操控到可接受的程度，维护信息及其有关财物，终究确保安排可以完结其任务。本课程要点教学危险办理的主要规范、*实习及施行办法，使学员精确把握安排中危险办理和信息安全危险评价的有关常识和技术,能从信息的机密性、完整性和保密性三要素着手，鉴别信息财物的主要性，发现安排中的信息安全方面的短板。此外经过沙盘演练的方式进行身入其境的实习，让学员深入把握COSO + OCTAVE + GB/T20984 + ISO27005等危险办理办法论。
训练方针：
信息安全办理人员，危险办理人员
训练方针：
· 了解危险评价和危险办理的含义
· 了解危险评价和危险办理的概念
· 把握危险计算办法
· 了解危险评价的规范
· 把握危险办理的原理和进程
· 把握危险评价办法论
· 可以安排和施行危险评价
课程内容：
· 危险评价方针建立
· 危险评价操控进程
· 信息系统生命周期危险办理
· 危险办理的沟通与咨询
· 危险办理的监控和审查
· 危险办理的运用
· 危险办理实战演练
杭州博学教育—官网
