課程大綱
一、概述
    1.信息系統(tǒng)
    2.系統(tǒng)運維
    3.安全運維模型
    4.安全運維模式
二、安全運維體系
    1.安全運維
    2.運維安全
    3.合規(guī)性要求
    4.評審及改進
三、合規(guī)要求
    1.法律法規(guī)要求
    2.信息安全標準
    3.運維服務標準
四、安全策略
    1.安全策略概述
    2.制定安全策略方法
    3.安全策略內容
    4.案例分析
五、安全運維準備
    1.從實施信息系統(tǒng)安全運維的角度，介紹如何明確安全運維需求，并以此形成服務策劃，組建服務團隊、編制運維服務預算和確定運維服務范圍，建立科學規(guī)范的安全運維管理體系。
    2.以案例的方式詳細介紹運維準備工作的各個環(huán)節(jié)，包括安全運維需求分析、運維策劃、運維預算、運維對象、運維外包及準備要點所包括的主要內容。
六、安全運維實施
    1.以案例的方式重點介紹日常安全運維的工作內容，包括例行巡檢、故障處理、安全審計、安全通告，以及安全運維工作組織保障、針對各類對象的相應的運維內容以及日常運維工作的實施流程。
七、安全運維實施
    1.以案例的方式介紹應急響應的內容，包括事件的分類、分級和識別以及安全事件應急響應服務主要包括的內容，以及應急響應的流程及各個階段工作內容。
    2.以案例方式介紹優(yōu)化改善實施和監(jiān)管評估工作的內容、原則和工作方式以及工作組織保障的要求。
八、運維安全
    1.以案例方式介紹運維安全的重要環(huán)節(jié)，使學員可以從風險的角度，運用風險管理中的風險識別、風險分析、風險處置的知識理論,結合系統(tǒng)運維管理流程,探討在安全運維過程中如何降低安全風險，保障信息系統(tǒng)運行的方法。
九、評審及改進
    1.從運維評審和持續(xù)改進兩個方面介紹安全運維過程相關有效性評估的概念、原則和特點，重點講解對安全設備、應用系統(tǒng)和基礎設施運維的有效性評估要點；學習掌握日常運維改進和應急體系完善的方法。
課程周期：
30課時（45分鐘/課時）