SA9100认证验厂培训网

信息安全验厂培训网

一：内容介绍

一、CISP\CISM认证单位：中国信息安全测评中心 

CISP简介--“注册信息安全专家”。英文Certified Information Security Professional ，是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全人员所颁发的资质证书，目前国内信息安全领域高认证。

CISM简介----“注册信息安全员”。英文名Certified Information Security Member，是向机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的信息安全员所颁发的资质证书。持有注册信息安全员（CISM）证书的人员具备了信息安全员的资质和能力。

中国信息协会信息安全---在信息安全管理部门的指导下，由信息安全领域从事科研、教学、生产及管理的单位和信息安全技术与产品用户依法自愿组成的社会团体。信息安全专委会常设工作机构：秘书处设在：信息中心信息与网络安全部。

二、培训和考试大纲 

在整个注册信息安全知识体系结构共包含五个知识类，分别为： 

信息安全**概述：介绍了信息安全**的框架、基本原理和实践，它是注册信息安全人员首先需要掌握的基础知识。 

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。 

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。 

信息安全工程：主要包括信息安全相关工程的基本理论和实践方法。 

信息安全标准法规：主要包括信息安全相关的标准、法律法规、政策和道德规范，是注册信息安全人员需要掌握的通用基础知识。 

三、 培训对象

机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的相关人员。 

四、培训费用与认证证书 

CISP：12800元/人

CISM：5800元/人

（含培训、注册考试费及证书三年年金;食宿自理)

培训结束后由信息中心信息与网络安全部颁发《网络信息安全技能培训》证书。

五、培训时间与地点

2018年5月25日至5月29 日   北京

2018年6月08日至6月13 日   北京

2018年6月25日至6月30 日   北京

报名人数超过10人，可以到该城市定制培训

六、培训课程体系

课程名：信息安全、**基础、信息安全法规政策和标准

课程介绍：信息安全**基本知识、 信息安全**框架模型、 信息安全**实践、 信息安全政策法规方面知识、 信息安全工程法规政策及相关标准等

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程介绍：安全管理和风险管理的概念、安全管理体系等知识、 信息安全工程基础知识、SSE - CMM模型、  信息系统安全生命周期等

课程名：密码及网络安全、终端数据安全、恶意代码及网络安全攻防

课程介绍： Windows 操作系统、 IIS、MS SQL SERVER等典型应用的安全配置、 互联网应用终端的安全管理策略、 恶意代码的基础知识、 防御及查杀技术、 网络攻击与防护各阶段的相关技术及工具

CISM培训课程体系

课程名：信息安全**、信息安全法规政策和标准

课程简介：介绍信息安全**基本知识、信息安全**框架模型、信息安全**实践、信息安全政策法规及相关标准等内容

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程简介：安全管理和风险管理的概念、安全管理体系等知识、风险管理工作内容、信息安全风险评估实践

课程名：信息安全控制措施、信息安全工程

课程简介：介绍信息安全控制的相关措施、信息安全工程等知识

课程名：密码学基础、密码学应用

课程简介：密码学基础概念、密码学算法* 技术、PKI/CA 系统

课程名：鉴别与访问控制、网络安全

课程简介： Windows 操作系统、IIS、MS SQL SERVER等典型应用的安全配置、互联网应用终端的安全管理策略

课程名：软件安全开发、应急响应与灾难恢复

课程简介：软件安全开发概况、软件安全开发的关键阶段、应急响应与灾难恢复方法

课程名：数据库及应用安全、安全漏洞、恶意代码

课程简介： 数据库基础知识及安全机制/数据库管理系统安全管理/中间件安全、恶意代码基本概念及原理、 防御技术、信息安全漏洞/安全攻防基础

课程名：安全攻击与防护、知识总结串讲

课程简介： 安全攻防原理及实例、 CISP知识点串讲

BSCI管理验厂培训网

一.商业社会责任准则

全称Business Social Compliance Initiative 

BSCI是倡议商界遵守社会责任组织 

要求公司在世界范围的生产工厂里，运用BSCI监督系统来持续改善社会责任标准。

BSCI验厂，BSCI认证，中国验厂网

BSCI验厂，BSCI认证，中国验厂网要求有验厂。等

BSCI认证特点

1、一个认证应付不同的客人，减少国外客户对供应商的二方审核，节省费用；

2、大程度的符合当地法规要求；

3、建立公信力，提高企业形象；

4、适消费者对产品建立正面情感；　

5、稳固与采购商的合作，并拓宽新市场

BSCI认证对工厂的好处

1.履行客人的要求.

2.一个认证应付不同的客人 – 减少不同的买家在不同时间来进行验厂的次数. 

3.提升工厂的形象及地位 

4.提升管理系统 

5.改善与员工的关系 

6.提高生产力从而提* 

7.小化潜在的商业风险比如工伤乃至工亡，法律诉讼或者是失去订单。 

8.为长期的发展奠定坚实的基础

倡议商界遵守社会责任组织（BSCI）成员 62个成员　

零售商、公司和贸易商　

大多数经营纺织品或经营的产品包括纺织品　

成员来自10个　

欧洲和加拿大

18个成员来自荷兰　

HEMA，Bijenkorf，V＆D，Claudia　Str＆auml；ter，M＆S，Hunkem＆ouml；ller，　WE，Wehkamp等　

由纺织品开始，也有家居产品和食品

BSCI行为守则

1.倡议商界遵守社会责任组织（BSCI）成员由零售公司及协会、进口商和生产公司组成，是欧洲社会一个针对遵守社会责任的普遍监控体系，旨在不断改进成员设在各地的生产及供应设施的社会责任表现。BSCI监控体系无意取代其它已建立的外在多个利益方的确认体系。

2.BSCI成员认为需要为在其名下的所有活动负责。他们特别感到有责任去为生产其产品的员工提供良好的工作条件。BSCI成员也认为这一责任应延伸到所有为BSCI成员生产的员工，不论其是由BSCI成员直接雇佣的员工，还是由三方分包商和供应商雇佣的员工。

3.为了形成具有一定影响的和促成社会可接受的生产条件，BSCI成员此《行为守则》。BSCI成员在的所有供应商也有义务遵守这一《行为守则》。 

BSCI成员应以积和合作的精神贯彻实施该《行为守则》。他们乐意在维持所有现有商业关系的同时，完全遵守守则。BSCI计划在不久将来提高对这个问题的意识，并在未来几年内达致连续和可持续的改进。遵守社会责任方面的改进将使供应商有能力满足现有和未来市场的需求以及法律要求。供应商在社会责任上的表现能够随着时日有系统地改进，并能避免遭受抵制的危机。BSCI的立场是，只有在基本生活标准得到维持和改进的情况下，经济才可持续发展，社会才可进步。 

4.《行为守则》只说明低标准，不应将该守则理解为大限度，也不应以任何方式用它来对雇员不利，例如，用于限制员工结社自由或集体谈判的权利。 

5.BSCI成员认为本身与供应商是以伙伴关系的方式合作。而落实社会可接受的生产条件是建立于对话、共识、合作和公平的原则等基础之上的。受变化影响大的相关方的利益应置于任何考虑和变化的显着位置。《行为守则》的落实和执行取决于各自供应商及其经营所在的发展状况。BSCI的终目标是完全落实该守则。 

6.供应商必须确保代表BSCI成员直到后生产阶段的生产过程(例如调制和装配活动)涉及的所有分包商都遵守《行为守则》。 

7. 根据劳工组织公约、联合国《世界人权宣言》和联合国关于儿童权利和消除对妇女所有形式歧视的公约规定，BSCI的《行为规范》致力于达到一定的社会责任和环境标准。以下的要求具有特殊重要性。 

7.1 遵守法律:遵守所有适用的法律和规则、业内低标准、劳工组织和联合国公约，以及任何为严格的相关法规。 

7.2 结社自由和集体谈判权利 

7.3 在某些情况或者因为法律规定而导致结社自由和集体谈判权利受到限制的情况下，应以类似方式促成自主和自由的组织与谈判。此乃根据劳工组织公约87、98和135条的规定。 

7.4 禁止歧视:不得有任何对性别、年龄、宗教信仰、血统、社会地位、社会背景、残疾、种族和民族本源、国籍、在工人组织包括工会中的成员身份、党派、性取向或任何其它个人特征的歧视。此乃根据劳工组织公约100和111条的规定。 

7.5 补偿:正常工作时间工资、加班时间工资和加班工资级差的支付，应符合或高于法定低标准及/或行业标准。不得非法或未经许可而降低工人工资。如果法定低工资无法支付日常生活开支和提供额外的可支配收入，公司应努力为员工提供足够的补偿以满足这部分需要。此乃根据劳工组织公约26和131条的规定。 

7.6 工作时间:加班工作应出于个人自愿。每周允许的工作时间长为48小时，允许的加班时间长为12小时。员工在连续工作6天之后有权拥有一天休息时间。此乃根据劳工组织公约1和14条的规定。 

7.7 工作场所安全:必须明确建立一套关于职业卫生和安全的规章和程序，并严格加以执行。工作场所的实务和条件不得损害基本人权。此乃根据劳工组织公约155条以及劳工组织推荐标准164条的规定。 

7.8 禁止雇佣童工:根据劳工组织和联合国公约及/或法的规定，禁止雇佣童工。在这些标准中，应参照严格者。以任何形式剥削儿童也一律禁止。不准任何如奴隶般或对儿童健康有害的工作条件存在。未成年工人的权利必须得到保护。此乃根据劳工组织公约79、138、142和182条的规定。 

7.9 禁止强迫劳动:禁止任何形式的强迫劳动，例如违反基本人权的囚犯式劳动。此乃根据劳工组织公约29和105条的规定。 

7.10环境和安全问题:废物管理的程序和标准、化学品和其他危险物品的处理和清除、排放物和流出物的处理，都必须符合或高于低法定要求。 

8. BSCI成员将鼓励遵守上述要求，界定和实施合适的程序并监控其供应商的遵守情况。 

9. 一旦被确定违反《行为守则》，BSCI成员将立即与相关供应商进行协商。他们将一起探讨解决方案，且BSCI成员将协助解决问题。解决方案必须考虑到员工的佳利益。如果在适当的时间内找不到一致同意的合适方案并加以实施，这可以作为终止进一步商业来往的合理理由。

10. BSCI及其成员的任何行动都不会减少和地方、非组织和员工代表在建立公开市场贸易政策和社会条件得以改善的责任。 

11. BSCI准备将此声明的主要内容提交公议及政治决议。

BSCI审核范围

管理实践

文件证据

工作时间

报酬

童工 / 未成年工

强迫劳工 / 惩罚措施 / 囚犯劳工

结社自由 / 集体谈判自由

歧视

工作条件

健康与社会

设施职业安全与卫生

宿舍

环境