资源介绍
(中文字幕英文视频教程)
本课程聚焦国际通用的信息安全管理标准 ISO/IEC 27002:2022，通过系统且全面的内容架构，助力学习者掌握信息安全控制的核心逻辑、实施方法与实践要点，是信息安全领域从业人员、企业安全管理者及相关专业学习者的实用指导课程。课程共包含 105 个视频，所有视频均配备中文字幕，确保学习过程中信息传递的准确性与流畅性。
在数字化转型加速推进的当下，信息资产已成为组织核心竞争力的关键组成部分，而信息安全风险也随之呈现多样化、复杂化的态势。ISO/IEC 27002 作为信息安全管理体系（ISMS）的重要配套标准，为组织建立、实施和维护有效的信息安全控制措施提供了全面框架，其 2022 年版本更是结合行业发展与技术革新，优化了控制措施分类与内容，更贴合当前信息安全防护需求。本课程以该标准为核心，拒绝零散知识点的堆砌，构建了 “基础认知 - 专项控制 - 实践拓展” 的完整学习路径，帮助学习者从理论到实践，全方位提升信息安全防护能力。
课程开篇的入门章节，首先对信息安全、网络安全与隐私的核心概念进行界定，厘清三者之间的关联与区别，为后续学习奠定基础。随后详细解读 ISO/IEC 27000 系列标准的体系架构，重点剖析 ISO/IEC 27001 框架下的信息安全管理体系（ISMS）构建逻辑，并针对 ISO/IEC 27002 的核心内容 —— 安全控制措施与属性进行深度讲解，让学习者快速把握标准的核心框架与应用价值。
组织层面的安全控制是信息安全管理的核心环节，本课程通过专门章节展开深入阐述。内容涵盖信息安全政策制定、角色职责划分、职责分离原则、管理层责任等基础制度建设，同时延伸至资产清单管理、信息分类与标记、信息传输安全、访问控制策略、身份管理与认证信息保护等关键流程。针对供应链与第三方合作场景，课程详细讲解了供应商关系中的信息安全管理、云服务使用的安全控制、ICT 供应链安全管理等内容，帮助组织在复杂的商业生态中构建全面的安全防线。此外，章节还聚焦信息安全事件管理全流程，从事件规划准备、事件评估决策、应急响应到事后复盘与证据收集，形成完整的事件处置闭环，同时涵盖业务连续性中的 ICT 准备、法律法规合规性管理、知识产权保护、个人信息（PII）隐私保护等重要议题，确保组织信息安全管理的合规性与全面性。
人员作为信息安全管理的核心要素与关键变量，其安全意识与行为规范直接影响整体安全防线的有效性。本课程专门设置人员控制章节，内容包括员工入职筛选、雇佣条款中的安全约定、信息安全意识教育与培训、纪律处分流程等全生命周期管理环节。针对远程办公等新型工作模式带来的安全挑战，课程提供了针对性的安全控制方案，同时明确了员工离职或岗位变动后的安全责任与信息保密要求，强调了保密协议的重要性与执行要点。此外，章节还重点讲解了信息安全事件报告机制，引导组织建立畅通的事件反馈渠道，确保潜在安全风险能够被及时发现、快速响应，从人员层面筑牢信息安全第一道防线。
物理安全是信息安全的基础保障，也是容易被忽视的关键环节。本课程的物理控制章节，围绕物理安全边界构建、物理入口管理、办公场所与设施安全防护、物理安全监控等核心内容展开，详细讲解如何防范物理入侵、环境灾害等外部威胁。同时针对设备部署与保护、场外资产安全、存储介质管理、线缆安全、设备维护与报废处置等具体场景，提供了可落地的安全控制措施，强调 “清洁桌面”“清洁屏幕” 等基础行为规范的重要性，帮助组织构建 “人防 + 物防” 的物理安全防护体系，避免因物理层面的漏洞引发信息安全事件。
技术层面的安全控制是应对网络攻击、数据泄露等技术型威胁的核心手段。本课程的技术控制章节内容丰富且极具实操性，涵盖用户终端设备安全、特权访问权限管理、信息访问限制、源代码安全保护、安全认证技术等基础安全措施。针对当前高发的恶意软件攻击、技术漏洞利用等安全风险，课程详细讲解了恶意软件防护策略、技术漏洞管理流程、配置管理规范等关键内容，同时提供数据删除、数据脱敏、数据泄露防护、信息备份与容灾等数据安全保护方案。在网络安全领域，课程涵盖网络安全架构设计、网络服务安全、网络隔离技术、网页过滤等核心知识点，助力学习者构建稳健的网络安全防护体系。此外，章节还聚焦应用系统全生命周期安全，从安全开发生命周期、应用安全需求定义、安全架构设计、安全编码实践到开发与验收阶段的安全测试，全面讲解如何在应用开发过程中嵌入安全控制，同时强调开发、测试与生产环境的分离原则，防范内部安全风险，从技术根源上提升系统的安全防御能力。
课程的最后章节为实践拓展内容，重点讲解 ISO/IEC 27001 与 ISO/IEC 27002 的认证流程与要求，帮助有认证需求的组织明确实施路径与关键节点。同时设置 bonus 讲座，分享信息安全管理领域的延伸学习资源与实践经验，助力学习者实现知识的深化与拓展。
本课程始终以 “强化安全防护、提升防御能力” 为核心导向，所有内容均围绕信息安全控制的实践应用展开，不涉及任何黑客攻击技术的教学，而是聚焦如何通过科学的控制措施防范各类安全风险。通过学习本课程，学习者能够系统掌握 ISO/IEC 27002:2022 标准的核心要求，具备将标准转化为实际安全管理行动的能力，无论是用于企业内部信息安全体系建设、应对行业合规要求，还是提升个人职业竞争力，都能获得切实有效的指导与支持。