安全教育培训
l服务简介
安全教育服务通常以提高信息安全意识、完善信息安全知识、掌握信息安全技能,从而提高相关人员的信息安全能力水平为目标,培训的针对性、科学性和实效性是服务成败的关键。信息安全培训服务组件包括:安全意识培训、安全专业技能培训等。
l服务内容
Ø安全意识培训
对企业员工进行信息安全的培训,提高员工的信息安全素质,加深对信息安全认识,加强识别信息安全风险的能力和信息安全风险防范意识。
Ø安全研发培训
安全研发就是在软件生命周期的全过程中,以需求、设计、编码、测试、部署等开发阶段为主要对象,以业务安全和信息安全为出发点,通过对上述阶段的流程、制度、规范的梳理,相关人员安全意识的培训,安全编码规范等相关资源的建设,充分保障开发出来的业务系统满足业务安全和信息安全的需求,保障业务的稳健持续发展。主要是对通过对研发人员进行软件安全开发技术培训、软件开发风险管理培训;结合客户研发工作实际情况,编制安全编码规范。
Ø专业技能培训
对企业领导、信息安全负责人、相关技术人员等信息安全相关人员,结合用户实际情况,进行专业分析,包括系统安全需求分析、信息安全风险识别、信息安全威胁分析、系统漏洞识别与评估、安全监控与审计等。