استراتژی امنیت داده ها برای سازمانها

در مورد الزامات امنیتی داده ها و استراتژی سازمان های سازمانی بیاموزید

عنوان اصلی : Data Security strategy for organizations

سرفصل های دوره :

مقدمه:
اطلاعات دیجیتالی چیست؟
انواع داده های حساس
اطلاعات قابل شناسایی حساس چیست؟
اطلاعات غیر عمومی و مالی
مالکیت معنوی
طبقه بندی داده ها
مدیریت چرخه عمر داده
بخش 1 - مسابقه
مقررات قانون و صنعت:
مقدمه بخش - قوانین و مقررات
PCI DSS (استاندارد امنیت داده های صنعت کارت پرداخت)
HIPAA (قانون حمل و نقل بیمه درمانی و پاسخگویی)
GDPR (مقررات حفاظت از داده های عمومی)
Sox (قانون Sarbanes-Oxley)
ISO 27001
قوانین محلی
بخش 2 - مسابقه
مدیریت و مدیریت داده ها:
مقدمه - حاکمیت امنیتی چیست
چارچوب سیاست امنیتی
نقش ها و مسئولیت ها
مدیریت ریسک امنیتی
تهدیدها و آسیب پذیری ها چیست
نحوه محاسبه خطرات امنیتی
چارچوب مدیریت ریسک
شناسایی ریسک
ارزیابی ریسک
پاسخ خطر
نظارت بر ریسک
خطرات شخص ثالث
آموزش آگاهی از امنیت
معیارهای امنیتی و پیشرفت
بخش 3 - مسابقه
نظارت بر داده ها و پاسخ حادثه:
مقدمه
مدیریت دارایی
نمونه ای از یک ابزار مدیریت دارایی
ساختاری در مقابل مدیریت و نظارت بر داده های بدون ساختار
دسترسی به راه حل های نظارت
نمایش ابزار نظارت بر دسترسی به پرونده
نقض داده ها و پاسخ حادثه
پاسخ به حادثه - مرحله آماده سازی
پاسخ به حادثه - مرحله شناسایی
پاسخ به حادثه - مرحله مهار
پاسخ به حادثه - مرحله اصلاح
پاسخ به حادثه - مرحله بازیابی
پاسخ به حادثه - مرحله آموخته درسها
پاسخ به حادثه - تمرینات برتر جدول
اعلان نقض داده
بخش 4 - مسابقه
کنترل فنی امنیت داده ها:
مقدمه
کنترل دسترسی
دفاع در عمق
کنترل های فنی امنیت داده ها
کنترل دسترسی به داده ها
رمزگذاری داده ها
پیشگیری از دست دادن داده ها
نمونه DLP Office 365
ابزارهای طبقه بندی داده
پورتال طبقه بندی داده Office 365
نظارت بر یکپارچگی پرونده
ورود و نظارت
کشف و محافظت از داده ها
ممنون!
بخش 5 - مسابقه