Introducing Information Security & Charting a Career Path

不需要特定的技术技能或知识，但对通用技术（例如互联网和标准IT工具（如MS Office）有合理的理解。 
 

目标受众：

本课程专为有兴趣了解信息安全和探索该领域潜在职业道路的个人而设计。它适合来自不同背景的人，包括那些先前技术知识有限的人。

课程目标：

与会者应：

• 广泛了解信息安全概念和原则。
• 能够识别关键威胁和漏洞。
• 有能力探索信息安全领域的各种职业选择和专业。
• 为该领域的进一步学习和探索奠定基础。

课程形式：

• 互动讲座和小组讨论。
• 实践练习和反馈会议。
• 鼓励参与者提出问题并积极参与讨论。

这个议程是灵活的，可以根据时间限制和观众的兴趣进行调整。自定义版本可能包括交互式元素，例如测验、投票和小组讨论。

该课程将提供有关进一步学习、专业组织和职业资源的资源和信息。

课程定制选项

• 如需为本课程申请定制培训，请联系我们进行安排。

欢迎和介绍 - 课程概述和目标

资讯安全形势

• 定义资讯安全：机密性、完整性、可用性（CIA 三元组）
• 数据分类和敏感度级别
• 了解常见的网路威胁（恶意软体、网路钓鱼、社会工程等）
• 资讯安全漏洞的真实案例研究

构建您的资讯安全武器库

• 基本安全控制：Access 控制、加密、防火墙、入侵检测
• 实施安全实践：密码管理、多重身份验证 （MFA）、数据备份
• 了解安全框架和标准 （NIST， ISO 27001）

驾驭资讯安全职业环境

• 可用的各种职业道路概述（Security Management、Governance、Risk and Compliance （GRC）、Security Analyst、Penetration Tester、Incident Responder 等）
• 了解不同角色所需的技能和资格
• 探索教育和认证选项
• 与行业专业人士的问答（可选）

专注于安全领域

• 深入研究特定的安全领域：网路安全、云安全、应用程式安全、数据安全
• 资讯安全的新兴趋势和未来方向 - AI， 文化变革
• 职业发展和晋升机会

动手活动：应用安全概念

• 互动式情景练习，将理论付诸实践
• 小组讨论和协作解决问题

规划您的课程：可行的步骤

• 制定个人化的职业路线图
• 确定用于进一步学习和建立网路的资源
• Q&A 和公开讨论

课程总结和反馈

• 关键要点和结束语
• 反馈表和评估