課程介紹：

信息系統(tǒng)數(shù)量和規(guī)模在不斷擴(kuò)展，由此產(chǎn)生的安全隱患也不斷增多，如何高效、全面地開展信息系統(tǒng)安全運(yùn)維？本課程從探究企業(yè)業(yè)務(wù)系統(tǒng)流程出發(fā)，講解數(shù)據(jù)流的確認(rèn)方法，分析在現(xiàn)有人力資源情況下，如何做好職責(zé)分工，如何開展全面細(xì)致、科學(xué)的安全運(yùn)維工作。本課程從版本管理和各項(xiàng)信息安全要求出發(fā)，探討如何實(shí)現(xiàn)信息系統(tǒng)安全開發(fā)和運(yùn)維工作。 
本課程從企業(yè)信息系統(tǒng)安全運(yùn)維實(shí)踐出發(fā)，通過在課程中穿插大量經(jīng)典案例，講解信息系統(tǒng)安全運(yùn)維中要考慮的實(shí)際技術(shù)問題，通過設(shè)置各種運(yùn)維場(chǎng)景，讓學(xué)員練習(xí)開展安全運(yùn)維實(shí)踐練習(xí)。 

培訓(xùn)內(nèi)容：

一、信息系統(tǒng)安全生命周期管理
信息系統(tǒng)開發(fā)過程中遇到的安全問題
信息系統(tǒng)開發(fā)如何進(jìn)行安全風(fēng)險(xiǎn)管理
版本控制如何管理：上線前、上線中和上線后如何進(jìn)行規(guī)范化管理
上線前對(duì)風(fēng)險(xiǎn)的預(yù)估及對(duì)策管理案例分析
上線過程中出現(xiàn)問題后版本回退案例分析
開發(fā)人員、測(cè)試人員職責(zé)劃分與管理
信息系統(tǒng)權(quán)限管理過程案例分析
信息系統(tǒng)運(yùn)維過程中安全如何保障
信息系統(tǒng)人員要求和保障機(jī)制如何建立
二、防護(hù)病毒 
病毒木馬實(shí)現(xiàn)技術(shù)原理
病毒木馬感染過程回放及查殺方法
病毒木馬感染狀況檢測(cè)方法
病毒木馬預(yù)防機(jī)制部署
三、安全運(yùn)維配置管理與快照比對(duì) ? 
實(shí)施配置管理能夠準(zhǔn)確掌握安全態(tài)勢(shì)
利用快照比對(duì)將大大降低運(yùn)維勞動(dòng)量
安全配置管理實(shí)例與快照比對(duì)練習(xí)
四、安全運(yùn)維日常巡檢實(shí)踐練習(xí)
物理安全運(yùn)維沙盤模擬練習(xí)
網(wǎng)絡(luò)安全運(yùn)維沙盤模擬練習(xí)
操作系統(tǒng)安全運(yùn)維實(shí)踐練習(xí)
應(yīng)用系統(tǒng)與數(shù)據(jù)庫(kù)運(yùn)維實(shí)踐練習(xí)
五、安全運(yùn)維加固操作測(cè)試與實(shí)踐 
網(wǎng)絡(luò)安全運(yùn)維加固練習(xí)
操作系統(tǒng)安全運(yùn)維加固練習(xí)
應(yīng)用系統(tǒng)與數(shù)據(jù)庫(kù)運(yùn)維加固練習(xí)
安全運(yùn)維案例分析與研討
六、網(wǎng)絡(luò)安全運(yùn)維案例分析與研討  
網(wǎng)絡(luò)病毒爆發(fā)前檢測(cè)技術(shù)
網(wǎng)絡(luò)掃描攻擊檢測(cè)技術(shù)
網(wǎng)絡(luò)拓?fù)湔呐c邊界劃分案例
網(wǎng)絡(luò)安全事件過程分析與應(yīng)對(duì)措施
七、操作系統(tǒng)安全運(yùn)維案例分析與研討
操作系統(tǒng)完整性檢測(cè)技術(shù)
操作系統(tǒng)隱患批量檢測(cè)技術(shù)
操作系統(tǒng)安全保護(hù)技術(shù)
八、應(yīng)用系統(tǒng)安全運(yùn)維案例分析與研討
應(yīng)用系統(tǒng)上線前檢測(cè)案例
應(yīng)用系統(tǒng)完整性保護(hù)技術(shù)