Hasbro孩之宝验厂培训网

企业管理验厂培训网

近年来，环境问题，产品质量问题引起的事件频繁发生，企业安全生产事故和劳资纠纷时有所闻，而相关的法律法规以及买家的要求也是日趋严格，企业需要寻求一个的方案来确保履行遵守法规和买家要求的承诺。作为许多零售商和商信赖的三方合作伙伴，CSW社会责任解决方案/工厂审核服务可以为企业提供包括社会责任、质量管理、环境管理以及供应链安全等一站式的、完善的审核辅导和培训方案。

 审核咨询辅导服务

社会责任审核

● BSCI倡议商界遵守社会责任组织）  供应链接安全审核

● EICC（电子行业公明联盟）  ●C-TPAT(海关商贸反恐联盟) 

● ETI(道德贸易联盟) ●CSW供应链接安全管理方案  

● FLA(公平劳工协议) ●差距评估/预审/量身定制的审核项目 

●GSCP(社会责任合规方案)   

 培训方案

● ICS(社会公约) 

● ICTI(玩具工业理事务)

● RJC(责任珠宝) 

● SMETA(SEDEX会员道德贸易审核) 

 ●培训公开课

● WRAP（社会责任认证组织）  

● 工厂现场培训 

● COC (社会责任行为守则) 

 我们可以为企业提供针对以上的所有 项目的培训方案，也可以根据企业的要 求量身定制培训方案。培训的形式包括： 

质量管理审核 

 ●客户的培训形式

● BRC/RILA(英国零售商协会/北美零售领导协会) 

● 非食品类GMP(良好作业规范审核) 

●QMS (质量管理审核)

环境管理审核  

● ROHS(电子电器行业限用有害物资管理审核) 

● *** EMS (***环境管理) 

我们的服务覆盖到不同的组织，不同的产品类别，不同层面的供应链接，从而了客户的社会责任、质量、环境及供应链安全策略在无论是开发还是执行阶段，都能够有效贯彻并实施。

 深圳市创思维企业管理技术服务有限公司专注于SA8000认证、EICC认证、WRAP认证、ICTI认证、BSCI验厂DISNEY验厂、Target验厂、SEDEX验厂、WCA验厂、JCP验厂咨询，在这方面有着丰富的实操经验，我们能在短时间内针对不同的工厂以及不同审核客户的要求“量身定制”一套低成本、简单可行的解决方案，现场辅导、全程跟进，并安排经验丰富的咨询师陪同审核，确保成功通过审核！   

信息安全验厂培训网

一：内容介绍

一、CISP\CISM认证单位：中国信息安全测评中心 

CISP简介--“注册信息安全专家”。英文Certified Information Security Professional ，是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全人员所颁发的资质证书，目前国内信息安全领域高认证。

CISM简介----“注册信息安全员”。英文名Certified Information Security Member，是向机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的信息安全员所颁发的资质证书。持有注册信息安全员（CISM）证书的人员具备了信息安全员的资质和能力。

中国信息协会信息安全---在信息安全管理部门的指导下，由信息安全领域从事科研、教学、生产及管理的单位和信息安全技术与产品用户依法自愿组成的社会团体。信息安全专委会常设工作机构：秘书处设在：信息中心信息与网络安全部。

二、培训和考试大纲 

在整个注册信息安全知识体系结构共包含五个知识类，分别为： 

信息安全**概述：介绍了信息安全**的框架、基本原理和实践，它是注册信息安全人员首先需要掌握的基础知识。 

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。 

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。 

信息安全工程：主要包括信息安全相关工程的基本理论和实践方法。 

信息安全标准法规：主要包括信息安全相关的标准、法律法规、政策和道德规范，是注册信息安全人员需要掌握的通用基础知识。 

三、 培训对象

机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的相关人员。 

四、培训费用与认证证书 

CISP：12800元/人

CISM：5800元/人

（含培训、注册考试费及证书三年年金;食宿自理)

培训结束后由信息中心信息与网络安全部颁发《网络信息安全技能培训》证书。

五、培训时间与地点

2018年5月25日至5月29 日   北京

2018年6月08日至6月13 日   北京

2018年6月25日至6月30 日   北京

报名人数超过10人，可以到该城市定制培训

六、培训课程体系

课程名：信息安全、**基础、信息安全法规政策和标准

课程介绍：信息安全**基本知识、 信息安全**框架模型、 信息安全**实践、 信息安全政策法规方面知识、 信息安全工程法规政策及相关标准等

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程介绍：安全管理和风险管理的概念、安全管理体系等知识、 信息安全工程基础知识、SSE - CMM模型、  信息系统安全生命周期等

课程名：密码及网络安全、终端数据安全、恶意代码及网络安全攻防

课程介绍： Windows 操作系统、 IIS、MS SQL SERVER等典型应用的安全配置、 互联网应用终端的安全管理策略、 恶意代码的基础知识、 防御及查杀技术、 网络攻击与防护各阶段的相关技术及工具

CISM培训课程体系

课程名：信息安全**、信息安全法规政策和标准

课程简介：介绍信息安全**基本知识、信息安全**框架模型、信息安全**实践、信息安全政策法规及相关标准等内容

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程简介：安全管理和风险管理的概念、安全管理体系等知识、风险管理工作内容、信息安全风险评估实践

课程名：信息安全控制措施、信息安全工程

课程简介：介绍信息安全控制的相关措施、信息安全工程等知识

课程名：密码学基础、密码学应用

课程简介：密码学基础概念、密码学算法* 技术、PKI/CA 系统

课程名：鉴别与访问控制、网络安全

课程简介： Windows 操作系统、IIS、MS SQL SERVER等典型应用的安全配置、互联网应用终端的安全管理策略

课程名：软件安全开发、应急响应与灾难恢复

课程简介：软件安全开发概况、软件安全开发的关键阶段、应急响应与灾难恢复方法

课程名：数据库及应用安全、安全漏洞、恶意代码

课程简介： 数据库基础知识及安全机制/数据库管理系统安全管理/中间件安全、恶意代码基本概念及原理、 防御技术、信息安全漏洞/安全攻防基础

课程名：安全攻击与防护、知识总结串讲

课程简介： 安全攻防原理及实例、 CISP知识点串讲