信息安全与风险管理（BSR103）将帮助你在真实的IT环境中保护数字资产并管理安全风险。无论你是希望实施组织政策、评估威胁，还是参与合规工作，本课程都为你在网络安全与风险治理领域的职业发展打下坚实基础。
你将不仅停留在理论层面，还将通过风险评估模拟、安全控制规划、ISO/IEC 27001 框架以及事件响应情境，培养保护系统安全、降低漏洞风险并支持业务连续性所需的实用技能。
学习保障信息系统安全与管理组织风险的基础知识。
Learn the foundations of securing information systems and managing organizational risk.
了解为何保护数据对于业务连续性和建立信任至关重要。
Understand why protecting data is critical for business continuity and trust.
了解常见的网络威胁和系统中的薄弱环节。
Explore common cyber threats and weaknesses in systems.
了解信息安全管理体系的全球标准。
Get familiar with the global standard for information security management systems.
学习如何有效地制定、实施和执行安全政策。
Learn how to draft, apply, and enforce security policies effectively.
运用最佳实践识别、评估并优先处理安全风险。
Identify, assess, and prioritize security risks using best practices.
应用技术性与管理性的控制措施来保护系统。
Apply technical and administrative controls to protect systems.
通过教育与最佳实践推动强有力的安全文化。
Promote a strong security culture through education and best practices.
为中断情况制定应对计划，并有效应对安全事件。
Plan for disruptions and respond effectively to security incidents.
通过主动监控来追踪、审计并提升安全状况。
Track, audit, and improve security posture through active monitoring.
学生将深入参与实际的网络安全与风险管理任务——从起草安全政策、进行风险评估，到配置防火墙和应对模拟的网络事件。这些实践课程展示了学习者使用真实工具、分析系统日志、管理用户权限以及执行备份策略的过程——将理论知识转化为职场所需的信息安全技能。
