近年来，信息科技在通信运营商运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作等方面给通信运营商带来法律和声誉等风险。信息科技风险管理是从业务需求、合规性需求、信息科技风险管理需求出发，遵从风险管理的理念，在风险管理战略规划的基础上，为全面指导信息科技风险管控工作而制定的方针政策。随着工信部和有关监管单位的要求，如何保障业务持续运营、保障数据信息安全，成为通信运营商信息化工作深入后日益关注的问题。
通过此次培训可以：
理解通信运营商行业信息科技风险形势和信息科技风险审计涵义
掌握行业监管要求主要制度
了解国家对网络安全保护，信息安全控制的要求
理解信息科技风险审计的监管要求和良好实践
时 间
主 题
内 容
培训目标
第一天
上 午9:00-12:00
课程简介
讲师与学员自我介绍
课程目标和内容简介
使学员了解培训目标和内容
第一天
上 午9:00-12:00
通信运营商信息科技风险管理概况
信息科技风险案例分析
安全性事件
连续性事件
通信运营商信息科技风险管理概述
定义
特点
风险成因分析
风险管理
监管部门（工信部通管局、内部审计、外部审计）现场检查
一般流程
常用检查方法
使学员了解通信运营商信息科技风险形势和信息科技风险审计涵义
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国家要求
中央网信办、公安部、国家保密局、国家密码管理局
网络安全法
网络安全等级保护
GBT20988—2007《信息系统灾难恢复规范》
使学员了解国家对信息系统安全保护的要求
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
行业监管要求
电信网和互联网安全防护体系系列标准
使学员了解行业监管要求主要制度
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国内资本市场要求
财政部、证监会、审计署、银监会、保监会
《企业内部控制基本规范》及配套指引
国资委
《中央企业全面风险管理指引》
使学员了解国家主管部门对信息系统控制的要求
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国际资本市场要求
美国SEC SOX
香港交易所PN21
使学员了解国际资本市场对信息系统控制的要求
第一天
下 午
14:00-17:00
第一天培训总结和交流互动
总结第一天培训重要知识点，鼓励学员结合工作实务进行思考。
探讨解决学员问题
第一天培训结束
第
二
天
上午9:00-12:00
通信运营商信息科技风险管理参考标准
行业最佳实践
ISACA
COBIT5.0/2019
DRI
业务连续性管理的10个专业惯例
ISO标准
ISO20000:2011和ITIL V3
ISO27001:2013和ISO27002:2013
ISO22301:2019、ISO22313：2012和ISO22317：2015
使学员了解行业最佳实践
第
二
天
下 午
14:00-17:00
通信运营商信息科技风险管理参考标准
行业最佳实践
ISACA
COBIT5.0/2019
DRI
业务连续性管理的10个专业惯例
ISO标准
ISO20000:2011和ITIL V3
ISO27001:2013和ISO27002:2013
ISO22301:2019、ISO22313：2012和ISO22317：2015
使学员了解行业最佳实践
第
二
天
下 午
14:00-17:00
第二天培训总结和交流互动
总结第二天培训重要知识点，鼓励学员结合工作实务进行思考。
探讨解决学员问题
第二天培训结束
第
三
天
上 午
9:00-12:00
通信运营商信息科技风险审计项目计划
信息科技风险审计项目计划
总体规划（年度计划、十四五规划）
项目规划和项目管理
审计人员能力分析和培训计划
首次会议
使学员理解通信运营商信息科技风险审计项目计划
第
三
天
上 午
9:00-12:00
通信运营商信息科技风险审计现场工作
信息科技治理审计
信息科技风险管理审计
信息安全审计
信息系统开发、测试和维护审计
信息科技运行审计
业务连续性管理审计
外包审计
使学员理解通信运营商信息科技风险审计现场工作内容和步骤
第
三
天
下 午
14:00-17:00
通信运营商信息科技风险审计现场工作
信息科技治理审计
信息科技风险管理审计
信息安全审计
信息系统开发、测试和维护审计
信息科技运行审计
业务连续性管理审计
外包审计
使学员理解通信运营商信息科技风险审计现场工作内容和步骤
第
三
天
下 午
14:00-17:00
通信运营商信息科技风险审计报告
通信运营商信息科技风险审计报告
末次会议
报告初稿和沟通讨论
报告终稿和汇报
报告的内部、汇报和对外上报稿
使学员理解通信运营商信息科技风险审计报告要点和步骤
第
三
天
下 午
14:00-17:00
通信运营商信息科技风险审计实施重点及难点研讨
通信运营商信息科技风险审计同业案例分享
通信运营商信息科技风险审计实施重点及难点分享和研讨
使学员理解通信运营商信息科技风险审计实施重点及难点研讨
第
三
天
下 午
14:00-17:00
交流互动
学员结合工作实践提出关心问题和话题，讲师结合项目经验与学员交流互动。
探讨解决学员问题
培训结束
