چارچوب های امنیت سایبری و مدیریت ریسک

NIST چارچوب امنیت سایبری (CSF) و چارچوب مدیریت ریسک (RMF) را برای هدایت سازمان ها در زمینه تأمین زیرساخت ها ، سیستم ها و داده های خود فراهم می کند. در این دوره ، شما از چارچوب های امنیت سایبری NIST و مدیریت ریسک برای محافظت بهتر از زیرساخت های آنها ، تشخیص حوادث سایبری احتمالی و پاسخ مناسب و بهبودی در صورت بروز آنها استفاده خواهید کرد. شما در NIST CSF و RMF ، نحوه اجرای آنها و راه هایی برای مدیریت مؤثر فرآیندهای CSF & RMF برای امنیت بهینه ، حفظ حریم خصوصی و انطباق ، آگاه خواهید شد.

عنوان اصلی : NIST Cybersecurity and Risk Management Frameworks

سرفصل های دوره :

01 موضوع 1: نمای کلی امنیت سایبری NIST:
001 بررسی اجمالی دوره
002 امنیت سایبری NIST و انتشارات
003 روابط nist
004 NIST CSF & RMF نمای کلی
005 NIST CSF هسته ، ردیف ها و پروفایل ها
006 واژگان خطر
007 مطالعه موردی چارچوب ها و استانداردهای NIST
02 موضوع 2: NIST CSF شناسایی:
001 NIST هسته اصلی بررسی و شناسایی اجمالی عملکرد
002 موجودی دارایی های بحرانی
003 ارزیابی تأثیر تجاری
004 سیاست ها و رویه های امنیتی
03 موضوع 3: عملکرد محافظت از NIST CSF:
001 NIST هسته اصلی بررسی و محافظت از عملکرد اجمالی
002 آگاهی و آموزش
003 کنترل دسترسی
004 فناوری محافظ - شبکه
005 فناوری محافظ - سیستم ها
006 امنیت داده و رمزگذاری
007 نگهداری
008 پرسنل و امنیت جسمی
04 موضوع 4: عملکرد تشخیص NIST CSF:
001 حسابرسی و ورود به سیستم
002 نظارت و هشدار
ارزیابی 003
05 موضوع 5: عملکرد پاسخ NIST CSF:
001 برنامه ریزی پاسخ
002 نمونه برنامه پاسخ حادثه
003 پزشکی قانونی دیجیتال
004 آموزش و آزمایش پاسخ
005 کاهش و پیشرفت
06 موضوع 6: عملکرد بازیابی NIST CSF:
001 استمرار برنامه عملیات
002 پشتیبان گیری و بازیابی
003 مجازی سازی و ابر
07 موضوع 7: NIST RMF آماده سازی:
001 NIST RMF نمای کلی و آماده سازی
002 یک رویکرد مبتنی بر ریسک برای امنیت
003 مرحله آماده سازی RMF
004 برنامه امنیتی سیستم (SSP)
08 موضوع 8: طبقه بندی NIST RMF:
001 طبقه بندی سیستم های اطلاعاتی
002 تعیین دامنه
003 مرحله طبقه بندی RMF
004 تجزیه و تحلیل ریسک طبقه بندی
09 موضوع 9: انتخاب کنترل NIST RMF:
001 انتخاب کنترل های امنیتی
002 اسناد کنترل NIST
003 تنظیم و تنظیمات مقدماتی
004 تخصیص کنترل و نظارت
005 مستندات و تأیید
10 موضوع 10: اجرای کنترل NIST RMF:
001 اجرای کنترل امنیت
002 کنترل های مشترک
003 کنترل مستندات
11 موضوع 11: ارزیابی کنترل NIST RMF:
001 مرحله ارزیابی NIST RMF مرحله و فرآیند
برنامه ارزیابی 002
003 انجام ارزیابی
004 تجزیه و تحلیل نتایج ارزیابی
اسناد ارزیابی 005
006 اصلاح خطر
12 موضوع 12: مجوز NIST RMF:
001 مجوز سیستم
002 پاسخ خطر
13 موضوع 13: نظارت بر ریسک NIST RMF:
001 مرحله کنترل نظارت
002 تغییر مدیریت و کنترل پیکربندی
003 دفع سیستم (EOL)