آموزش دستیابی به آگاهی اساسی از اقدامات امنیتی اطلاعات (ISO/IEC 27002)

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

آماده شدن برای موفقیت Preparing for Success

• آماده شدن برای تکمیل موفقیت آمیز این دوره Preparing to Successfully Complete this Course

مدیریت خطرات امنیتی فیزیکی ، فنی و سازمانی Managing Physical, Technical, and Organizational Security Risks

• نحوه ایجاد امنیت How to Structure Security

• شناسایی اقدامات امنیتی مناسب Identifying Appropriate Security Measures

• انتخاب اقدامات امنیتی بر اساس ریسک Selecting Security Measures Based on Risk

• محافظت از اطلاعات با استفاده صحیح Protecting Information Using Proper

ایجاد یک فرایند رسمی که امنیت اطلاعات را ارتقا دهد Establishing a Formal Process That Promotes Information Security

• اقدامات امنیتی قبل از استخدام Security Measures Prior to Employment

• اقدامات امنیتی در هنگام استخدام Security Measures During Employment

• اقدامات امنیتی پس از استخدام Security Measures After Employment

• ایجاد رویه های عملیاتی امن Establishing Secure Operational Procedures

• آماده شدن برای تبادل اطلاعات ایمن Preparing for Secure Information Exchange

محافظت از دارایی های ارزشمند با اقدامات امنیتی جسمی Protecting Valuable Assets with Physical Security Measures

• برنامه ریزی و اجرای امنیت جسمی Planning and Implementing Physical Security

• برنامه ریزی برای تأمین امکانات Planning to Secure Facilities

• اجرای اقدامات امنیتی محیطی Implementing Environmental Security Measures

• ایمن سازی تجهیزات پردازش اطلاعات Securing Information Processing Equipment

• برنامه ریزی و اجرای دفع تجهیزات ایمن Planning and Executing Secure Equipment Disposal

محافظت از اطلاعات ارزشمند با اقدامات کنترل دسترسی Protecting Valuable Information with Access Control Measures

• بررسی اجمالی اقدامات کنترل دسترسی Access Control Measures Overview

• ایجاد کنترل های دسترسی منطقی Establishing Logical Access Controls

• اجرای احراز هویت و کنترل های مجوز Implementing Authentication and Authorization Controls

• شناسایی انواع کنترل دسترسی Identifying Access Control Types

• اجرای سیاست کنترل دسترسی Implementing an Access Control Policy

• مدیریت دسترسی Managing Access

محافظت از اطلاعات ارزشمند با اقدامات امنیتی داده Protecting Valuable Information with Data Security Measures

• ایمن سازی اطلاعات هنگام پردازش در برنامه ها Securing Information When Processing in Applications

• امنیت اطلاعات با کنترل های رمزنگاری Securing Information with Cryptographic Controls

• امن کردن فایلهای سیستم Securing System Files

• اقدامات امنیت اطلاعات در طول توسعه برنامه Information Security Measures During Application Development

• مدیریت آسیب پذیری های سیستم Managing System Vulnerabilities

شناسایی آسیب پذیری ها و دفاع در برابر حملات Identifying Vulnerabilities and Defending Against Attacks

• نحوه شناسایی و مدیریت حملات مهندسی اجتماعی How to Identify and Manage Social Engineering Attacks

• نحوه شناسایی و مدیریت SPAM How to Identify and Manage SPAM

• نحوه محافظت در برابر انواع مختلف بدافزار How to Protect Against Various Forms of Malware

• بهترین روش برای اعمال اقدامات امنیتی فنی How Best to Apply Technical Security Measures

• نحوه محافظت از اطلاعات در برابر حملات How to Protect Information from Attacks

مدیریت یک فاجعه با اقدامات تداوم کسب و کار Managing a Disaster with Business Continuity Measures

• مروری بر تداوم تجارت و بازیابی فاجعه Overview of Business Continuity and Disaster Recovery

• برنامه ریزی برای اجرای اقدامات م Continثر در تداوم تجارت Planning to Execute Effective Business Continuity Measures

• برنامه ریزی برای اجرای موثر بازیابی فاجعه Planning to Execute Effective Disaster Recovery

• تهیه و آزمایش برنامه های تداوم و بازیابی Preparing and Testing Continuity and Recovery Plans