企业信息安全建设学习指南

一、安全标准篇

ISO27001信息安全管理体系

• 作用：指导企业信息安全管理体系建设与优化
• 价值：
  • 为企业储备ISMS/ISO27001专业人才
  • 提升个人信息安全管理能力
  • 可获得国际权威机构颁发的ISO27001 Foundation认证证书

ISO20000标准

• 国际IT服务管理标准，与信息安全运维密切相关

二、运维安全篇

1. 安全运维整体框架

• 视角：以主客体的访问为核心视角
• 主要内容：
  • 面向系统管理员的运维安全：日常运维工作的安全实践
  • 面向专业安全人员的安全运维：专业安全运维内容
  • 运维支持体系：
    • 培训体系
    • 运维人员绩效考核机制

2. 安全产品与安全服务

安全产品与技术

• 涵盖25个分类的网络与信息安全产品及技术
• 学习内容包括：
  • 各安全产品功能
  • 主流安全产品厂商
  • 产品部署方式
  • 实机演示(由国内主流安全厂商提供)

信息安全服务

1. 信息安全等级保护：国内重要的安全合规要求
2. 风险评估：识别和评估系统安全风险
3. 应急响应：安全事件处理流程和方法
4. 渗透测试：模拟攻击测试系统安全性
5. 安全加固：提升系统安全性的技术措施
6. 安全运维：日常安全运营维护
7. 安全集成：安全系统整合实施
8. 软件测试服务：安全相关的软件测试

• 服务特点：
  • 详细讲解各服务流程、内容和标准
  • 采用安全产品+安全服务的综合保障模式

三、番外补充内容

1. 2018CISSP考纲变革及备考重点解析

   • CISSP国际认证考试最新动态
   • 备考策略和重点内容分析

2. 简单学Python安全

   • Python在安全领域的应用
   • 基础安全编程技能

3. 网络安全评估综述

   • 网络安全评估方法论
   • 评估流程和关键技术

四、学习资源获取

• 以上内容可通过安全牛课堂企业开课咨询页免费获取
• 联系方式：牛油果老师微信 1472301220

学习价值

通过本课程体系，学员可以：

• 掌握前沿网络与信息安全产品和技术
• 获得系统化的信息安全知识体系
• 提升作为网络安全/信息安全专业人员的关键技能