信息系统安全规划与设计.pdfVIP

信息系统安全规划与设计 课程说明 一、 课程介绍 随着信息化的普及，业务应用信息系统也随之变得越来越庞大、越来越复 杂，涉及到经济、社会、生活的各个方面。但是随着网络的延伸，处理信息的种 类也越来越多，而随之发生的信息安全事件也越来越多。因此，人们在应用信息 系统时不得不考虑如何提高整体的信息安全水平。本课程就是针对企业的这种应 用，从多角度出发来考量安全问题，进行信息安全规划与设计，以提高企业的整 体信息安全水平。 二、 预期目标 通过学习可以全面了解影响信息安全的多方面因素，从不同的角度出发进行 规划和设计，最终提高各级别网络管理人员的网络安全规划设计水平和应用能 力。 政府、部队和企业、公司的信息系统主管（CIO）和信息安全主管（CSO）、 信息系统管理员或网络管理员；网络或安全系统集成商、电信、等服务提供商、 金融、证券等服务提供商、对网络信息安全感兴趣的IT人员。 三、 预备知识 多年信息化建设、运维管理者优先；企业信息安全负责人。 四、 具体课程安排 模块名称 内容 基础设施实体安全  机房安全  场地安全  设施安全  动力系统安全  灾难预防与恢复 平台安全  操作系统漏洞检测与修复  网络基础设施漏洞检测与修复  通用基础应用程序漏洞检测与修复  网络安全产品部署 数据安全  介质与载体安全保护  数据访问控制  数据完整性  数据可用性  数据监控和审计  数据存储与备份安全 通信安全  通信线路和网络基础设施安全性测试与优化  安装网络加密设施  设置通信加密软件  设置身份鉴别机制  设置并测试安全通道  测试各项网络协议运行漏洞 应用安全  业务软件的程序安全性测试  业务交往的防抵赖测试  业务资源的访问控制验证测试  业务实体的身份鉴别检测  业务现场的备份与恢复机制检查  业务数据的唯一性、一致性和防冲突检测  业务数据的必威体育官网网址性测试  业务系统的可靠性测试  业务系统的可用性测试 运行安全  应急处置机制和配套服务  网络系统安全性监测  网络安全产品运行监测  定期检查和评估  系统升级和补丁提供  跟踪必威体育精装版安全漏洞及通报  灾难恢复机制与预防  系统改造管理