业务连续性 中国信息安全认证中心

1、CISAW认证培训业务连续性Date日期（2012年）Duration时长Venue地点通知确定5天 (含考试)北京中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央编制委员会批准成立，依据国家有关法律法规要求，负责实施信息安全认证（产品认证、服务资质认证、信息安全从业人员认证和ISMS、ITSM认证）的专门机构。中国信息安全认证中心是经国家批准的ISMS审核员、信息安全产品认证工厂检查员、信息安全服务资质认证评审员、信息安全技术培训的专业培训机构。一、 培训目标完成本课程的学习后，学员将能够：&

2、#216; 获得CISAW认证业务连续性课程培训证书Ø 通过考试且符合CISAW注册准则要求的获CISAW认证业务连续性方向专业级资格证书Ø 获得全面系统的业务连续性管理原理与良好实践经验Ø 组织及执行对业务连续性管理的审计二、 培训对象寻求业务连续性管理专业认证的人士、业务连续性管理经理和主管、业务连续性管理咨询师和审计师三、 培训内容培训主要内容包括：Ø 职业素养讨论Ø 业务连续性管理结构与思想Ø 业务连续性的业界标准与实践Ø 风险管理基础Ø 业务连续性管理环节Ø 业务连续性管理程序与计划Ø

3、 业务连续性管理实例Ø 项目管理基础 业务连续性培训时间安排 （共计5天）天内容标题时间第一天（上午）职业素养讨论9：00-12：00自我介绍姓名，教育经历，工作经历，运维相关经历，学习目的，素质要求理解，最难忘，最喜欢（事、颜色），最讨厌，最好的和最难合作的客户事例，最难的技术问题，最得意的工作成果等老师点评就关键问题进行点评，特别是在业务连续性管理中需要注意的问题需要讨论清楚。介绍BCM第一天（下午）业务连续性管理结构与思想1：30-4：30业务连续性管理的核心思想探讨业务连续性的本质思想，从整个信息安全保障对事件的管理出发讨论业务连续性管理的关系结构从BCM的生命周期出发进行讨

4、论讨论组织结构、组织文化等第二天（上午）业务连续性管理环节9：00-12：00理解组织深刻理解组织的业务保障需求业务影响分析理解业务影响分析的关键，决定关注重心事件管理解决危机处理的核心问题，把握事件管理的原则应急明确应急事项和组织方式恢复明确恢复事项和组织方式演练明确演练事项和组织方式讨论业务影响分析计划、各环节的关系第二天（下午）风险管理1：30-4：30风险评估掌握风险评估的思想和方法风险处置理解风险处置与信息安全保障之间的关系讨论风险评估方法第三天（上午）业务连续性业界标准与实践（一）9：00-12：00BS 25999（ISO22301）的要求阅读和理解标准要求讨论如何应用标准第三天

5、（下午）业务连续性业界标准与实践（二）1：30-4：30ISO/IEC 27031：2011的要求阅读和理解标准要求讨论如何应用标准第四天（上午）业务连续性业界标准与实践（三）9：00-12：00BCI 业务连续性管理最佳实践阅读和理解相关内容GB/T20988-2007阅读和理解标准要求讨论如何应用标准第四天（下午）业务连续性管理程序与计划1：30-4：30程序与计划的典型结构探讨业务连续性管理程序与计划的要素程序与计划的编制方法具体讨论业务连续性计划的编制问题程序与计划的维护方法维护结合业务连续性管理实践讨论计划的维护第五天（上午）复习9：00-12：00考前辅导全面复习所学习的内容讨论学

6、员讲解心得第五天（下午）考试1：30-4：30四、 培训费用培训费：每位学员18,000元 人民币（含培训、午餐、资料费）考试认证费：每位学员2,000元人民币（含考试、认证评审、证书费）课程人数有限，请从速报名。五、 授课方式本次培训课程以讲述为主，讨论与测试为辅。授课语言为中文。六、 培训时间与地点培训时间：待定 培训地点：待定七、 学员评价完成全部课程的学员可以参加最终书面考试。发放的证书包括：Ø 所有成功参加课程的学员，获得中国信息安全认证中心颁发的业务连续性课程培训证书Ø 通过考试且符合CISAW注册准则要求的获CISAW认证业务连续性方向专业级证书八、 对学员的

7、纪律要求学员在参加培训课程整个过程中需要遵守以下规定：Ø 学员应按时出勤、签到Ø 学员应遵守课程纪律，保持安静，未经许可不得录音录像Ø 参见书面考试的学员应遵守考试纪律，独立完成试卷内容，准时交卷，交卷后及时离开考场。对违反考试纪律的学员，书面考试将不予通过。九、 联系方式有关培训详情，敬请垂询：中国信息安全认证中心（ISCCC）中认信安（北京）技术服务有限公司郑莹 Tel:010 65994363Tel:010 65994369MPPax:010 65994283Fax:010 65994282Email:zh

8、engyEmail:lianggqchina-Website: Website: 十、 关于CISAW 信息安全保障从业人员认证（CISAW）是 ISCCC依据相关管理要求和社会实际需求正式推出的信息安全专业认证，面向对象为社会各类信息安全管理与技术人员。 CISAW认证的推出，以期进一步推动我国信息安全保障的人才队伍建设，提高从业人员的从业素养，加强后备人才培养。具体认证方向如下图所示：获证人员应满足如下基本要求：Ø 具有独立的民事行为能力，具备承担法律责任的能力Ø 未受过刑事处罚Ø 不存在法律法规禁止从业的情形Ø 符合信息安全保障从业人员认证准则要求

9、Ø 自愿遵守ISCCC颁布的信息安全保障从业人员认证相关文件的有关规定，履行相关义务Ø 符合有关法律法规的规定申请人应提交的材料：Ø 信息安全保障从业人员认证申请表Ø 学历、从业经历证明材料Ø CISAW考试通过证明目前已推出的主要课程包括; 课程编号课程名称课程分类CISAW-B01信息安全保障从业人员基本素质基础课程CISAW-B02信息安全意识教育基础课程CISAW-B03信息安全法律法规体系基础课程CISAW-B04风险管理基础基础课程CISAW-G01项目管理基础通用课程CISAW-G02信息安全技术（密码学及其应用、网络安全技术、平

10、台安全技术、应用安全技术、数据安全技术、物理安全技术）通用课程CISAW-G03信息安全实验通用课程CISAW-P01安全软件技术与测试专业课程CISAW-P02信息系统安全集成专业课程CISAW-P03信息安全管理专业课程CISAW-P04IT安全运维专业课程CISAW-P05政务信息安全专业课程CISAW-P06服务管理专业课程CISAW-P07风险管理专业课程CISAW-P08网络攻防专业课程CISAW-P09业务连续性管理专业课程CISAW-A01通信技术基础附加课程CISAW-A02管理体系审核附加课程个人考试申请表（从业人员适用）个人信息中文姓名拼音（全大写）照 片（480*640

11、）性 别出生日期电 话手 机毕业学校所学专业学 历身份证号电子邮件工作单位工作方向工作年限通信地址邮 编考试申请信息考试编号考试方向级别考试时间考试地点培训机构名称（未参加不填写）备注： 注：请附上考试费用交纳凭证的复印件。信息安全保障从业人员认证申请表（从业人员适用）个人信息中文姓名拼音（全大写）照 片（480*640）性别出生日期电 话手 机毕业学校所学专业学 历身份证号电子邮件工作单位工作方向工作年限通信地址邮 编申请类型从业方向级别考试时间考试成绩 初次申请 升级 降级 期满换证 保持认证 转正 扩展认证方向 缩小认证范围 准则、规则变更换证参加CISAW 培训经历时间培训机构从业方向级别证明人与联系方式教育经历（从高中开始填写，每项经历需填写证明人和联系方式）时间学校专业学位证明人与联系方式高中不填此两项相关专业工作经历（每项经历需填写证明人和联系方式）时间单位主要工作内容证明人与联系方式已获其他证书情况时间证书名称发证机构个人声明本人