信息安全风险评估方法与实践课程

1、信息安全风险评估方法与实践课程随着信息技术的快速发展和广泛应用，信息技术已深入到各行各业之中。越来越多的企业和组织应用信息技术为其业务提供支持和服务，企业的信息化水平也在不断的提高，而信息安全问题也随之而来。为了应对信息化给企业带来的各种安全风险，企业需要定期地对信息资产进行全面的风险评估工作。这项工作不仅是企业建立ISO27001信息安全管理体系（ISMS）、取得ISO27001认证的必要途径，也是保障企业信息安全、业务安全的重要方法和有效手段。其工作重点在于确立风险评估方法论、设计风险评估模型，收集企业内部的信息资产，发现、评估并且控制这些信息资产带来的安全风险等等。本课程将重点讲述谷安天

2、下咨询事业部通过多年的项目积累的风险评估方法论，风险评估实践操作，风险评估工具等，通过培训，学员能够掌握风险评估的具体实施操作，以及风险评估工具的使用。 培训特色: 此课程着重实践与演练，提供理论基础、实践技巧和经验 课程中将融合分组讨论、实施工具测试、研究 业内资深的专家教授和咨询顾问团队，丰富的教学方式组合 加入国内IT安全风险管理界精英的高端交流平台 优质全面、持续系统的后续服务培训对象: 信息安全咨询顾问 信息安全规划人员 信息安全管理人员 IT经理 信息安全经理 信息中心主任 欲建立信息安全管理体系的企业培训日程:时间内容11月14日13：30 -15：001、信息安全风险评估方法论

3、信息安全风险的概念信息安全风险评估方法信息资产的识别、分类、赋值威胁的识别、分类、赋值漏洞的识别、分类、赋值风险分析与计算方法2、信息安全风险评估实施操作信息安全现状调研实施信息资产调查信息安全技术与管理评估信息安全风险评估表安全风险分析与报告1、IT风险评估工具介绍风险评估中的难点与重点风险评估工具解决的问题风险评估工具概述2、IT风险工具演示与使用介绍现状调研模块风险评估模块体系建设模块培训方式:1、资深专家授课为主：根据课堂讲解建立信息安全风险评估的基本概念与框架；2、案例分析和软件演示：通过相关的典型行业案例分析和软件演示方式讲解，并鼓励学员主动参与讨论；3、使学员能在较短时间内掌握信

4、息安全风险评估方法，对在组织中如何实施安全风险评估建立较清楚的认识；4、使学员从课程中掌握协助组织实施风险评估的具体步骤及方法。六、培训讲师: 陈 伟 谷安信息化与信息安全首席顾问，国际注册信息系统审计师(CISA)，BS7799主任审核员，国际信息系统审计与控制协会会员，管理信息系统硕士。在IT行业系统集成、软件开发、信息安全与控制领域有十六年工作经验，精通网络技术、软件开发技术、信息安全技术，长期从事企业信息化建设，对国内大中型企业的计算机网络及应用系统的规划、设计、实施有较丰富的经验。目前的工作专业领域集中于IT风险管理与控制领域(ISO27001、COBIT、ITIL)理论与方法研究，

5、并为中国证监会、国家财政部、国家税务总局、国家审计署、中国工商银行总行、中国海洋石油、中核集团、酒泉钢铁集团公司多个大型组织实施信息化风险管理与控制咨询项目。著有信息安全管理全球最佳实务与实施指南、经营分析与信息技术、国际认证信息系统审计师认证指南等，个人翻译国际信息系统审计师CISA知识体系，参与翻译索耶内部审计，中国计算机用户CSO专栏作家，发表多篇IT治理论文。培训经历：2003年至2007年，担任国家审计署培训中心和南京审计学院的信息系统审计师（CISA）首席培训讲师，推动了CISA认证在国内的普及。2004年至2006年，与中国内审协会合作，担任内部审计师（CIA）的高级培训讲师，几年来，为三千多人次进行了CIA认证培训。2003至2006年，与赛迪集团合作进行BS7799/ISO27001、IT规划、IT服务管理、IT风险管理、IT治理等培训，成为国内资深的IT培训讲师。2006年到2007年担任清华大学与北京大学兼职教授，