آموزش SSCP Cert Prep: 2 عملیات امنیتی و مدیریت

مقدمه Introduction

• خوش آمدی Welcome

• عملیات امنیتی و مدیریت Security operations and administration

• چه چیزی میخواهید بدانید What you need to know

1. Triad Security 1. The Security Triad

• اهداف امنیت اطلاعات The goals of information security

• محرمانه بودن Confidentiality

• تمامیت Integrity

• دسترسی Availability

2. اصول امنیتی 2. Security Principles

• مسئوليت Accountability

• رعایت حریم خصوصی Privacy compliance

• حریم خصوصی کارمندان Employee privacy

• نیاز به دانستن و حداقل امتیاز Need to know and least privilege

• تفکیک وظایف و مسئولیت ها Separation of duties and responsibilities

3. امنیت منابع 3. Resource Security

• مدیریت دارایی فیزیکی Physical asset management

• تغییر و مدیریت پیکربندی Change and configuration management

• مجوز نرم افزار Software licensing

4- امنیت داده ها 4. Data Security

• درک امنیت داده ها Understanding data security

• سیاست های امنیت داده Data security policies

• نقش های امنیتی داده ها Data security roles

• حریم خصوصی داده ها Data privacy

• محدود کردن جمع آوری داده ها Limiting data collection

5- کنترل امنیت داده ها 5. Data Security Controls

• در حال توسعه خطوط اساسی امنیتی Developing security baselines

• استفاده از استانداردهای صنعت Leveraging industry standards

• استانداردهای امنیتی سفارشی سازی Customizing security standards

• مجوزهای پرونده File permissions

• رمزگذاری داده ها Data encryption

• امنیت ذخیره سازی ابر Cloud storage security

• طبقه بندی اطلاعات Information classification

6. کنترل های امنیتی 6. Security Controls

• انتخاب و اجرای کنترل امنیتی Security control selection and implementation

• چارچوب های کنترل Control frameworks

7. ارزیابی کنترلهای امنیتی 7. Assessing Security Controls

• داده های فرآیند امنیتی را جمع آوری کنید Collect security process data

• بررسی مدیریت Management review

• سنجه های امنیتی Security metrics

• حسابرسی و ارزیابی Audits and assessments

• مدیریت کنترل Control management

8. سیاست امنیتی 8. Security Policy

• چارچوب سیاست امنیتی Security policy framework

• سیاست های امنیتی Security policies

9- آگاهی و آموزش 9. Awareness and Training

• آموزش و رویه های سیاست امنیتی Security policy training and procedures

• آموزش انطباق Compliance training

• عادات کاربر User habits

• تهدیدهای مبتنی بر کاربر User-based threats

• اندازه گیری انطباق و وضعیت امنیتی Measuring compliance and security posture

• بررسی برنامه آگاهی Awareness program reviews

10. امنیت جسمی 10. Physical Security

• طراحی سایت و امکانات Site and facility design

• کنترل های محیطی مرکز داده Data center environmental controls

• مرکز داده حفاظت از محیط زیست Data center environmental protection

• انواع کنترل امنیت جسمی Physical security control types

• کنترل دسترسی فیزیکی Physical access control

• مدیریت بازدید کننده Visitor management

مراحل بعدی Next Steps

• اخلاق Ethics