谷安天下IT风险管理培训索引简介

cprz2006

1.0        培训背景与目的
目前我国的信息化正处在一个由初级水平的投入期，向中高级水平的见效期过渡的关键时期，这个时期的IT处在全面渗透、加速转型、深化应用的阶段，信息技术与业务融合已经成为企业稳健运营和发展的支柱，但随之而来的是IT风险也在不断日益增长，如不对IT风险加以有效控制，将会对企业的业务的正常运营造成严重的负面影响。
因此，企业信息化的重点应当从注重硬件建设的初步建设期，逐步过渡到注重IT风险控制和IT价值实现的整合见效期。此阶段需要建立有效的IT风险管控体系，以降低信息化建设和运维管理过程中的风险，提高IT服务的质量与效率，促进企业战略目标的实现。
北京谷安天下科技有限公司根据多年在企业实施IT风险管理的经验，研发了一套适合于企业的IT风险管理体系项目实施方法，并提炼成培训课程，以协助企业在当前监管要求不断加强的环境下，有效地建立IT风险管理体系。
2.0        培训课程大纲设置
时 间
IT风险培训
上午        一、        IT风险案例演示与分析
（9：00-9：40）                韩国农协行发生重大信息安全事故（视频演示与分析）
        国内银行 “日立存储”安全事件（案例分析）
        “3.15”曝光多家银行客户信息泄露（案例分析）
        黑客入侵盗取网银信息案频发 （视频演示与现场实验）
        国内多起银行信息系统中断事件 （数据统计）
        因信息系统事故导致银行高管受处罚（案例分析）
        二、        常见安全场景演示与讲解
（9：40-10：30）                办公室日常安全（动画演示与讲解）
        合理使用移动介质（动画演示与讲解）
        轮渡木马病毒泄密（动画演示与讲解）
        浏览器中毒的影响（动画演示与讲解）
        非法外联的风险（动画演示与讲解）
        第三方人员安全（动画演示与讲解）
        帐号混用的危害（动画演示与讲解）
        企业信息的分类与保护（动画演示与讲解）
        重要数据的备份（动画演示与讲解）
        客户信息保护的重要性（动画演示与讲解）
                茶歇（10：30-10：40）
        三、IT风险的类型与特点（10：40-11：45）                IT风险管理的定义
        IT风险管理的定义
        IT风险的类型与特点
        企业产生IT风险的原因
        企业IT风险深层次根源分析
        IT风险给企业造成的损害
下午                午休（11：45-13：30）
        四、IT风险的管控思路（13：30-14：50）                国家对IT风险的监管要求
        对IT风险监管规范的解读
        管理层面临的IT风险管理责任
        IT风险管控思路
        IT风险的分阶段实施
        IT风险的体系化建设
        IT风险体系的精细化推进
                茶歇（14：50-15：00）
        五、IT风险控制体系建立（15：00-16：30）                IT风险管理体系框架设计
        IT风险评估
        IT风险体系建立
IT风险管理组织体系
IT风险管理策略体系
IT风险管理技术体系
IT风险管理运行体系
IT风险管理应急体系
        IT风险控制体系运行
        IT风险控制体系的审计
IT风险控制体系的持续改进
        六、IT风险案例介绍（16：30-17：00）       

课程讲师及报价安排，请联系谷安天下培训顾问详情了解：
北京总部：010-51626887上海办事处：021-20286690 深圳办事处：0755-82024056