مجوز مدیر امنیت اطلاعات (CISM) CERT PREP (2022): 3 برنامه امنیت اطلاعات

برای تصویب آزمون مدیر امنیت اطلاعات معتبر (CISM) آماده شوید. در این دوره ، مایک چاپل جزئیات نحوه تنظیم ، تعریف و مدیریت یک برنامه امنیت اطلاعات را در یک سازمان شرح می دهد. مایک به شما کمک می کند تا نقش یک مدیر را در یک برنامه امنیت اطلاعات درک کنید و به طیف گسترده ای از کنترل های فنی ، فیزیکی و اداری که برای محافظت از اطلاعات و سیستم ها استفاده می شود ، می رود. بیاموزید که چگونه تیم امنیتی خود را بسازید و امنیت را در روند استخدام حفظ کنید. به امنیت ذخیره سازی ابری نزدیک شوید. دستگاه های تلفن همراه ایمن ؛ کار با فایروال ها ، VPN ها و کنسانتره های VPN. حفظ ایمنی کارمندان ؛ و خیلی بیشتر.

عنوان اصلی : Certified Information Security Manager (CISM) Cert Prep (2022): 3 Information Security Program

سرفصل های دوره :

مقدمه:
برنامه امنیت اطلاعات
آنچه شما باید بدانید
منابع مطالعه
1. توسعه برنامه امنیت اطلاعات:
دامنه و منشور
تراز امنیت و اهداف تجاری
ساختن یک تیم امنیتی
انجام تجزیه و تحلیل شکاف
2. امنیت پرسنل:
بهبود امنیت پرسنل
امنیت در روند استخدام
روند خاتمه کارمندان
حریم خصوصی کارمندان
شبکه های اجتماعی
3. محاسبات ابری و مجازی سازی:
ابر چیست؟
نقش های محاسباتی ابری
درایورهای محاسبات ابری
مجازی سازی
فعالیت های ابری و معماری مرجع ابر
مدل های استقرار ابر
دسته خدمات ابری
نگرانی های امنیتی و حریم خصوصی در ابر
4. امنیت میزبان:
امنیت سیستم عامل
پیشگیری از بدافزار
مدیریت برنامه
کنترل امنیت شبکه مبتنی بر میزبان
نظارت بر یکپارچگی پرونده
پیشگیری از دست دادن داده ها
رمزگذاری داده ها
امنیت سخت افزار و سیستم عامل
5. امنیت موبایل :
امنیت دستگاه تلفن همراه
مدیریت دستگاه تلفن همراه
ردیابی دستگاه تلفن همراه
امنیت برنامه تلفن همراه
اجرای امنیت موبایل
دستگاه خود را بیاورید (BYOD)
مدل های استقرار موبایل
6. رمزنگاری :
درک رمزگذاری
رمزنگاری متقارن و نامتقارن
اهداف رمزنگاری
انتخاب الگوریتم های رمزگذاری
چرخه زندگی رمزنگاری
مبادله کلیدی
Diffie-Hellman
Escrow Key
کشش کلیدی
مدل های اعتماد
گواهینامه های PKI و دیجیتال
توابع هش
امضاهای دیجیتال
TLS و SSL
ipsec
تأمین پروتکل های مشترک
7. امنیت فیزیکی :
طراحی سایت و تسهیلات
کنترل محیط زیست مرکز داده
کنترل دسترسی فیزیکی
مدیریت بازدید کنندگان
پرسنل امنیت فیزیکی
8. امنیت شبکه :
روترها ، سوئیچ ها و پل ها
فایروال ها
VPN و کنسانتره VPN
تشخیص و پیشگیری از نفوذ شبکه
مدیریت تهدید متحد
VLAN ها و تقسیم بندی شبکه
کنترل دسترسی به شبکه
دسترسی به شبکه از راه دور
9. هویت و مدیریت دسترسی:
شناسایی ، احراز هویت و مجوز
نام کاربری و کارتهای دسترسی
عوامل احراز هویت
بیومتریک
احراز هویت چند عاملی
چیزی که شما دارید
درک حساب و مدیریت امتیاز
انواع حساب
سیاست های حساب
نظارت بر حساب
مدیریت دسترسی ممتاز
تهیه و محرومیت
10. مدیریت دارایی:
تغییر مدیریت
مدیریت پیکربندی
مدیریت دارایی فیزیکی
11. ایمنی پرسنل:
ایمنی پرسنل
مدیریت اضطراری
12. امنیت نرم افزار:
سیستم عامل های نرم افزاری
روشهای توسعه
مدل های بلوغ
عملکرد ، نگهداری و مدیریت تغییر
بررسی کد
تست نرم افزار
تست های امنیتی کد
کد شخص ثالث
نتیجه گیری:
ادامه تحصیل