医疗服务...
医疗服务

课程介绍

为满足目前我国信息系统审计实践的发展需要,构建我国自己的信息系统审计理论、知识体系和技术技能,组建我国自己的信息系统审计职业队伍,依据《信息系统审计师考试大纲》,信息系统审计师考试主要考查对信息系统审计、电子政务发展、管理控制审计、应用控制审计、网络控制审计、安全控制审计等知识技能的掌握程度,从而确保考生可以通过上述知识控制审计的实务。

1.2培训对象

 各行业领域从事财务、审计、信息系统相关工作的从业人员、核心骨干以及管理人员。包括:内部审计人员、注册会计人员、财务审计人员、信息安全审计人员、信息安全管理人员、网络应用人员、运维人员、在校大学生或研究生以及其他对信息系统审计感兴趣的人员等。

1.3发证机构介绍

中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)是依据《国家网络安全法》和国家有关强制性产品认证、网络安全管理法规,负责实施网络安全审查和认证的专门机构。中心为国家市场监督管理总局直属事业单位,系第三方公正机构和法人实体。在业务上接受中共中央网络安全和信息化委员会办公室指导。

1.4培训收益

1.5证书

经中国网络安全审查技术与认证中心考试合格,且符合《信息安全保障人员认证准则》要求的,将获得该中心统一颁发的认证证书。该证书在全国范围内有效。证书有效期为3年,有效期从发证之日起计算,有效期到期前3个月,持有证书人员须后续继续教育培训,合格者可申请证书保持。 

1.6培训周期:5天

1.7培训费用:6800元/人

1.8考试费用:2100元/人

1.9课程大纲

第一天

医疗信息化发展与安全挑战

医疗信息化发展概要

医疗信息系统安全案例分析

医疗信息安全合规性要求

国家网络安全战略综述《网络安全法》与数据保护

美国医疗信息健康保护法案(HIPPA)

CDPR-欧洲统一数据保护规则

健康医疗信息安全指南

医疗信息安全技术基础

访问控制与鉴别

密码学基础

通信与网络安全

第二天

医疗信息安全技术基础

主机安全

应用安全

数据安全

软件安全开发概述

医疗信息安全管理实践

企业安全架构

风险治理

信息安全定义

安全工程

物理与环境安全

业务连续性

第三天

传统医疗信息安全保护案例分析

医疗信息网络架构综述

HIS 系统安全

HIS 系统架构分析

医疗办公网安全

医疗网络安全等级保护建设案例

互联网医疗发展与安全设计

云计算安全与医疗云设计

移动互联网安全应用

医疗物联网安全

大数据安全保护与应用

智慧医疗安全概述

第四天

研讨

 

考试