• CISAW之预备级人员认证课程介绍

信息安全保障人员认证(Certified Information Security Assurance Worker, CISAW)体系是中国信息安全认证中心( China Information Security Certification Center, ISCCC,简称:信安中心)历经六年磨砺，集约业界专家、企业精英、高校及研究机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位，依据国际标准IS0/IEC 17024 《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。 2014年, 为进一步落实习近平总书记在网络安全和信息化领导小组第一次工作会议上提出的加强国家信息人才队伍建设的指示，信安中心加大了推广力度，针对不同专业技术方向和行业应用领域授权了一批教学管理机构，主要从事CISAW的培训体系建设、教程开发、师资建设、培训组织机构和市场渠道推广工作。 信息安全保障人员预备级认证是CISAW体系中针对在校学生展开的人员认证，主要认证对象包括教育部发布的“具有普通高等学历教育招生资格的高等学校名单”中“普通本科院校”在校本科生和全国研究生招生计划中研究生招生单位在校研究生。 更多详细信息请点击右侧相关文档预览查看，谢谢！

• CISAW之信息安全风险管理人员认证课程介绍

信息安全保障人员认证( Certified Information Security Assurance Worker, CISAW)体系是中国信息安全认证中心( China Information Security Certification Center, ISCCC,简称：信安中心)历经六年磨砺，集约业界专家、企业精英、高校及研究机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际标准IS0/IEC17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。2014年，为进一步落实习近平总书记在网络安全和信息化领导小组第一次工作会议上提出的加强国家信息人才队伍建设的指示，信安中心加大了推广力度，针对不同专业技术方向和行业应用领域授权了一批教学管理机构，主要从事CISAW的培训体系建设、教程开发、师资建设、培训组织机构和市场渠道推广工作。 信息安全风险管理人员认证是CISAW体系中技术专业认证类的一个技术方向,主要认证对象为专业从事信息安全风险管理及相关工作的管理和技术人员。 更多详细信息请点击右侧相关文档预览查看，谢谢！

• 信息科技风险全面审计咨询

安言咨询从事信息科技风险专业咨询，重点关注金融银行业，先后为包括建设银行、交通银行、农业银行、招商银行、广发银行等机构提供过专业信息科技咨询服务，对银行企业实施IT治理、信息科技风险管理和内控合规有着深刻的理解，并为此专门提出一套解决方案。 1.银行信息科技风险 定义银行信息科技风险，既要考虑银行的金融特性，又要考虑信息技术本身的特点。银行作为金融机构，其信息化程度会影响资金融通活动的过程，本身存在着决策问题，因为信息科技某些因素的变化导致银行资金、财产、信誉遭受损失。 银行信息科技风险是指银行在使用信息技术过程中，由于信息技术因素或与信息技术相关因素，导致银行经营不确定、管理不利，并最终导致资金、财产、信誉遭受损失的可能性。其中的信息技术包括计算机硬件、软件、网络通讯设备，各种银行终端设备等。 2.银行信息科技风险特点 技术性。银行信息科技实质就是利用现代信息技术改造银行经营、管理方式，从而提高生产效率的过程，它涉及现代计算机技术、网络通讯技术、安全技术等多方面技术要素，具有技术含量极高的特性。 突发性。主要体现在两个方面，一是自然灾害的突发性，即由于信息技术领域的基础设施遭到破坏，造成银行财...

• 数据全生命周期防护咨询

梳理企业相关结构化及非结构化数据，围绕数据全生命周期建立保障机制，通过数据分类、数据风险评估、数据安全监控和数据审计防护模型。建立数据政策和安全防护体系，满足数据治理及合规要求，协助客户有效规避数据泄露和不恰当使用风险。

• PCI-DSS评估及认证咨询

一、 PCI DSS标准介绍支付卡行业(Payment Card Industry (PCI))数据安全标准 （Data Security Standard(DSS)） 是一组全面的要求，旨在确保持卡人的信用卡和借记卡信息保持安全，而不管这些信息是在何处以何种方法收集、处理、传输和存储。 　　PCI DSS 由 PCI 安全标准委员会的创始成员（包括 American Express、Discover Financial Services、JCB、MasterCard Worldwide 和 Visa International）制定，旨在鼓励国际上采用一致的数据安全措施。 　PCI DSS 中的要求是针对在日常运营期间需要处理持卡人数据的公司和机构提出的。具体而言，PCI DSS 对在整个营业日中处理持卡人数据的金融机构、贸易商和服务提供商提出了要求。PCI DSS 包括有关安全管理、策略、过程、网络体系结构、软件设计的要求的列表，以及用来保护持卡人数据的其他措施。二、 PCI-DSS要求范围PCI-DSS安全要求适用于持卡人数据环境中包含或与之连接的所有系统组件。持卡人数据环境（CDE）包含存储、处理或传输持卡人数据或敏感验证数据的人员、流程和技术。系统组件包括网络设备、服务器、计算设备和应用程序，系统组件包括但不限于：提供安全服务、方便分段或可能影响CDE安全性的系统；虚拟化组件，例如虚...

• 信息安全度量咨询

1. 信息安全度量的定义 1.1什么是度量在物理和数学领域，度量的定义为“用拓扑空间的二值函数，给出空间中任意两点之间距离的值，或者是用于分析的距离的近似值。”我们可以认为，“几乎任何量化问题空间并得出值的情况，都可能看作是度量”。传统的企业管理领域有一条准则——不能测量的东西就不能管理；这条准则也同样适用于信息安全管理领域。 1.2什么是信息安全度量 行业的实践经验表明，企业在完成了网络安全架构和安全管理建设的基础建设之后，常常会遇上安全管理落地难、检查难的问题。安全内控度量则是针对此问题的解决方案。信息安全内控度量可以理解为在企业内部信息安全管理中通过采用系统的、量化的、有效的手段对信息安全管理的现状进行测量和评价，从而发现潜在的安全控制弱点，切实推动安全管理规范的落地，持续提升组织的信息安全管理水平。 2. 信息安全度量体系建设意义 2.1 度量的优势 以往对信息安全管理情况的评价大多采用定性评价，定性评价的优点在于能够对无法量化的制度建设、流程控制、日常操作等方面进行一个较为客观的评价，但定性评价的缺点也很明显，由于无法对评价结果进行量化，只能人为的对评价结果进行大致分级，这就有可能因为评价者自身...