課程介紹：

信息系統(tǒng)數(shù)量和規(guī)模在不斷擴展，由此產(chǎn)生的安全隱患也不斷增多，如何高效、全面地開展信息系統(tǒng)安全運維？本課程從探究企業(yè)業(yè)務系統(tǒng)流程出發(fā)，講解數(shù)據(jù)流的確認方法，分析在現(xiàn)有人力資源情況下，如何做好職責分工，如何開展全面細致、科學的安全運維工作。本課程從版本管理和各項信息安全要求出發(fā)，探討如何實現(xiàn)信息系統(tǒng)安全開發(fā)和運維工作。 
本課程從企業(yè)信息系統(tǒng)安全運維實踐出發(fā)，通過在課程中穿插大量經(jīng)典案例，講解信息系統(tǒng)安全運維中要考慮的實際技術問題，通過設置各種運維場景，讓學員練習開展安全運維實踐練習。 

培訓內容：

一、信息系統(tǒng)安全生命周期管理
信息系統(tǒng)開發(fā)過程中遇到的安全問題
信息系統(tǒng)開發(fā)如何進行安全風險管理
版本控制如何管理：上線前、上線中和上線后如何進行規(guī)范化管理
上線前對風險的預估及對策管理案例分析
上線過程中出現(xiàn)問題后版本回退案例分析
開發(fā)人員、測試人員職責劃分與管理
信息系統(tǒng)權限管理過程案例分析
信息系統(tǒng)運維過程中安全如何保障
信息系統(tǒng)人員要求和保障機制如何建立
二、防護病毒 
病毒木馬實現(xiàn)技術原理
病毒木馬感染過程回放及查殺方法
病毒木馬感染狀況檢測方法
病毒木馬預防機制部署
三、安全運維配置管理與快照比對 ? 
實施配置管理能夠準確掌握安全態(tài)勢
利用快照比對將大大降低運維勞動量
安全配置管理實例與快照比對練習
四、安全運維日常巡檢實踐練習
物理安全運維沙盤模擬練習
網(wǎng)絡安全運維沙盤模擬練習
操作系統(tǒng)安全運維實踐練習
應用系統(tǒng)與數(shù)據(jù)庫運維實踐練習
五、安全運維加固操作測試與實踐 
網(wǎng)絡安全運維加固練習
操作系統(tǒng)安全運維加固練習
應用系統(tǒng)與數(shù)據(jù)庫運維加固練習
安全運維案例分析與研討
六、網(wǎng)絡安全運維案例分析與研討  
網(wǎng)絡病毒爆發(fā)前檢測技術
網(wǎng)絡掃描攻擊檢測技術
網(wǎng)絡拓撲整改與邊界劃分案例
網(wǎng)絡安全事件過程分析與應對措施
七、操作系統(tǒng)安全運維案例分析與研討
操作系統(tǒng)完整性檢測技術
操作系統(tǒng)隱患批量檢測技術
操作系統(tǒng)安全保護技術
八、應用系統(tǒng)安全運維案例分析與研討
應用系統(tǒng)上線前檢測案例
應用系統(tǒng)完整性保護技術