信息安全与风险管理（BSR03）使您能够在真实的 IT 环境中保护数字资产和管理安全风险。无论您的目标是实施组织政策、评估威胁还是促进合规工作，本课程都将为您在网络安全和风险治理领域的职业生涯奠定基础。
您将超越理论——通过风险评估模拟</strong、安全控制规划</strong、ISO/IEC 27001 框架和事件响应场景，掌握确保系统安全、减少漏洞和支持业务连续性所需的实用技能。
学习确保信息系统安全和管理组织风险的基础知识。
Learn the foundations of securing information systems and managing organizational risk.
了解为什么保护数据对业务连续性和信任至关重要。
Understand why protecting data is critical for business continuity and trust.
探索常见的网络威胁和系统弱点。
Explore common cyber threats and weaknesses in systems.
熟悉信息安全管理系统的全球标准。
Get familiar with the global standard for information security management systems.
学习如何有效地起草、应用和执行安全策略。
Learn how to draft, apply, and enforce security policies effectively.
利用最佳实践识别、评估安全风险并确定优先次序。
Identify, assess, and prioritize security risks using best practices.
应用技术性和管理性的控制措施来保护系统。
Apply technical and administrative controls to protect systems.
通过教育和最佳实践推动强大的安全文化。
Promote a strong security culture through education and best practices.
为突发中断情况做好规划，并有效应对安全事件。
Plan for disruptions and respond effectively to security incidents.
通过主动监控来追踪、审计并提升安全态势。
Track, audit, and improve security posture through active monitoring.
学生们沉浸于实际的网络安全与风险管理任务——从起草安全政策、进行风险评估，到配置防火墙和应对模拟的网络事件。这些实践课程展示了学习者运用真实工具、分析系统日志、管理用户权限及执行备份策略的过程，将理论知识转化为职场所需的信息安全技能。
