ISO24762 ICT灾难恢复服务指南要求及实施概论
天帷企业管理咨询有限公司
ISO24762 ICT灾难恢复服务指南要求及实施概论
□ 课 程 概 要
信息安全管理是以达到有效的信息和服务的保密性、完整性和可用性为管理目标的过程。当组织实施ISMS时,应该识别任何带来的业务活动中断风险的因素。 ISO/IEC 27001和ISO/IEC 27002包括信息安全方面的业务连续性管理的控制目标,实施业务连续性管理将会降低这些风险。业务连续性管理是整个风险管理过程的有机组成部分。
□ 课 程 目 标
通过参加本课程,学员能够:
?掌握IT治理的理论依据
?治理组织的IT使用
?为IT治理的目标进行评估
□ 学 员 对 象
本课程专为负责管理、实施灾备项目,或为相关项目提供培训服务,或期望成为这样的角色的学员设计,具体包括:业务连续管理经理、风险管理经理、IT经理、信息安全专业人士、内外部审核员和其他管理体系负责人等。
□ 费用 & 教材
学费:RMB 3000元/人,包括:
?培训教材;
?培训期间的午餐、茶点(不包括住宿费和差旅费)
?电子资料
□ 课 程 安 排
时 间 内 容
第一天 上午 为什么要学习ISO24762
ISO24762的发展历程
ISO24762的目标
ISO24762的术语
环境稳定性
资产管理
组织的所有权和其它特权
下午 资产保护
场所的相邻性
厂商管理
外包安排
信息安全
灾难恢复计划的启动和解除
第二天 上午 培训和教育
ICT系统的测试
ICT DR服务提供方的业务连续性计划
文件和定期评审
恢复场所的地点
物理访问控制措施
物理设施的安全
下午 外包服务提供方的能力
恢复场所的选择
持续改进
□ 联 系 我 们
上海天帷企业管理咨询有限公司
联系人:徐小姐 刘小姐
电 话:021-61026022
传 真:021-61026023-801
Email:
报名方式:请填写回执表,并以电子邮件或者传真方式确认。如有不明,请来电咨询