9月22，上海，BS7799 Essential Course - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

—— 信息安全管理体系标准培训邀请函
随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，大大改变了人们的生活方式。信息已成为各国政府机构及商业组织特别关心的重要资产。但是，随之许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这方面的事例已不胜枚举，由此而造成的影响或损失，有时甚至根本无法用金钱来衡量，严重者可能会导致法律诉讼、机构倒闭甚至关系国家安全。所以，人们对于信息安全特别对网络的安全从没有象今天这样关注过。
事实上，许多人早已认识到了信息安全的重要性，特别在信息安全的技术方面做了许多有益的工作。但据权威机构统计表明：信息安全大约60%以上的问题是由管理方面原因造成的，也就是说解决信息安全问题不应仅从技术方面着手，同时更应加强信息安全的管理工作，通过建立正规的信息安全管理体系以达到系统地解决信息安全问题。根据于此，英国标准协会 (BSI)于1995年制订了信息安全管理体系标准 – BS 7799，在1999年进行了改版并于当年10月提交国际标准组织，国际标准组织已于2001年2月正式将该标准转化成国际标准ISO/IEC 17799。
实施信息安全管理体系标准（ISO17799）的目的是保证组织的信息安全（即信息资料的保密性，完整性和可用性）及业务的正常运营。其方法是通过风险评估、风险管理引导切入企业的信息安全要求，并提供了10大管理方面，36个管理目标，127种安全控制指南供您选择和使用。当然也对计算机和网络的安全控制给予了详尽描述。标准自公布以来，英国、美国、澳大利亚、德国、日本、巴西、荷兰、新西兰和挪威等国已开始采用。已有政府机构、银行、保险公司、电信企业、网络公司及许多跨国公司纷纷采用，并收到了良好的效果和回报。该标准也是安全专业人士最为关注的标准。
上海市信息中心信息化培训中心与英国标准协会（BSI）已经多次合作举办信息安全管理体系系列培训班，根据客户要求，特聘英国标准协会（BSI）香港分部－BS7799首席讲师潘锦仪主讲。
已参加过的客户：中国银行、工商银行南方中心、通用汽车、阿尔卡特、宏力半导体、惠普公司、索尼公司、联合汽车电子、上海贝尔、太平人寿保险、广东发展银行、西门子移动通信、上海CA中心、联通国脉通信、伊藤忠商事、施耐德低压电器、KEMA质量认证等企业等
课程目标
该课程对组织信息安全的需求和ISO/IEC 17799国际标准进行探讨，并讲解BS 7799-2：2002对信息安全管理体系的要求。同时本课程探讨了信息安全，控制方法和威胁的衡量等，但本课程并不是一个技术性质的课程，更强调信息安全管理方面。
参加对象
政府部门信息管理官员、企业领导、高级经理、IT经理、系统管理人员、IT安全管理人员、从事企业管理和质量管理的人员、审核员、咨询师及所有将BS7799引入公司的相关人员。
目标
v 使参与者明白信息安全.
v 使参与者理解该标准的目的
v 使参与者理解控制目标和控制措施.
v 强调重要控制措施的重要性.
证 书 参加培训者将获得BSI全球认可的培训证书。
招生名额 该班限定30人
课程日期 2003年9月22－23日（周1、2）
上课地点 上海市华山路1076号（近江苏路口），上海市信息中心1号楼1号会议室
课程费用 2,800元（含培训讲义、午餐、发票税等）
报名方式 请填妥报名表后，传真至(021)62127450或62123450；也可以网上在线报名。
交费方式 参加培训者需在9月20日前，以汇款、支票或现金方式交纳培训费用。账户信息如下：
开户名称：上海信息化培训中心
开户银行：上海银行徐家汇支行
帐 号：316926-00144023421
咨询电话 62127451、62127454、52550057
联 系 人 朱丽萍、樊春香
网站地址 网上报名或更多信息请参考上海信息化培训中心网站www.information.sh.cn