中级
提供者 : James Youngblood
3 课时 · 12m
语言:阿拉伯语, 德语, 英语, 西班牙语, 法语, 葡萄牙语, 简体中文
课程描述
IT专业人员如何向高级管理人员和决策者解释更改安全策略或方法的必要性?我们认识到,简单的用户名和密码已不足以为我们的公司提供安全保护。但是,向管理层和最终用户提出改进安全性需求的最佳方式是什么?这是IT专业人员工作中最具挑战性的方面之一。很难解释为什么需要对不会直接为公司底线带来利润的事物进行进一步投资。我们将探索和讨论可以在小预算下实施的防御类型,同时最大限度地提高业务的安全性。
在这些课程中,您将学习如何将信息呈现给公司内的决策者,以及将受到安全策略更改影响的个人。我们将讨论要使用或避免的术语和短语,以帮助有效地解释安全需求。最后,您将了解深度防御如何为网络提供额外的安全性并帮助保护关键资产。
您将学到的内容
- 描述纵深防御策略在保护网络和关键资产方面的优势
- 识别向高级管理层和决策者展示安全数据和提案的步骤
- 认识在安全政策中纳入最终用户并对其进行变更教育的重要性
- 向管理层和最终用户解释超越简单用户名和密码的改进安全措施的必要性
- 选择有效传达安全需求时应使用或避免的术语和措辞
- 评估可在有限预算内实施的防御措施,同时最大化业务安全性
关键要点
- 简单的用户名和密码已不再足以为企业提供安全保障。
- 向管理层解释进一步安全投资的必要性(该投资不直接增加利润)是IT专业人员工作中最具挑战性的方面之一。
- 在有限预算内可以实施有效的安全防御措施,同时仍能最大化业务安全性。
- 纵深防御可以为网络提供额外的安全保障并有助于保护关键资产。
- 传达安全需求需要向决策者和受政策变更影响的个人展示信息,并使用恰当的术语和措辞。
常见问题
本课程适合哪些人群?
本课程面向需要向高级管理人员、决策者以及受这些变更影响的最终用户解释安全政策或方法变更必要性的IT专业人员。
本课程涵盖哪些内容?
课程涵盖纵深防御策略、向高级管理层展示信息,以及对最终用户进行教育,包括在解释安全需求时应使用或避免的术语和措辞。
我将学习做什么?
您将学习描述纵深防御的优势、识别向高级管理层展示数据的步骤,以及认识在安全政策中纳入最终用户的重要性。
课程是否涉及有限预算下的安全问题?
是的。课程探讨并讨论了可在有限预算内实施的防御类型,同时也能最大化业务安全性。
本课程培养哪些技能?
课程培养网络安全策略、IT安全架构、安全实施、安全模式、安全策略和信息系统安全架构等方面的技能。









