近年来，信息科技在通信运营商运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作等方面给通信运营商带来法律和声誉等风险。信息科技风险管理是从业务需求、合规性需求、信息科技风险管理需求出发，遵从风险管理的理念，在风险管理战略规划的基础上，为全面指导信息科技风险管控工作而制定的方针政策。随着工信部和有关监管单位的要求，如何保障业务持续运营、保障数据信息安全，解决通信运营商信息化工作深入后带来的一系列问题。
通过此次培训可以：
理解通信运营商行业信息科技风险形势和信息科技风险管理和审计涵义
掌握行业监管要求主要制度
了解国家对信息系统安全保护，信息系统控制的要求
掌握通信运营商行业最佳实践
理解信息科技风险管理的监管要求和最佳实践
时 间
主 题
内 容
培训目标
第一天
上 午9:00-12:00
课程简介
讲师与学员自我介绍
课程目标和内容简介
使学员了解培训目标和内容
第一天
上 午9:00-12:00
通信运营商信息科技风险管理概况
信息科技风险案例分析
安全性事件
连续性事件
通信运营商信息科技风险管理概述
定义
特点
风险成因分析
风险管理
监管部门（工信部通管局、内部审计、外部审计）现场检查
一般流程
常用检查方法
使学员了解通信运营商信息科技风险形势和信息科技风险管理和审计涵义
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国家要求
中央网信办、公安部、国家保密局、国家密码管理局
使学员了解国家对信息系统安全保护的要求
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
行业监管要求
电信网和互联网安全防护体系系列标准
使学员了解行业监管要求主要制度
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国内资本市场要求
财政部、证监会、审计署、银监会、保监会：《企业内部控制基本规范》及配套指引
国资委：中央企业全面风险管理指引
使学员了解国家主管部门对信息系统控制的要求
第一天
下 午
14:00-17:00
通信运营商信息科技风险管理依据标准
国际资本市场要求：
美国SEC SOX，香港交易所PN21
使学员了解国际资本市场对信息系统控制的要求
第一天
下 午
14:00-17:00
第一天培训总结和交流互动
总结第一天培训重要知识点，鼓励学员结合工作实务进行思考。
探讨解决学员问题
第一天培训结束
第
二
天
上午9:00-12:00
通信运营商信息科技风险管理参考标准
行业最佳实践
ISACA:COBIT5.0/2019
DRI:业务连续性管理的10个专业惯例
ISO标准：
ISO/IEC 20000:2018和ITIL V3
ISO/IEC 27001:2013
ISO22301:2019
使学员了解行业最佳实践
第
二
天
下 午
14:00-17:00
通信运营商信息科技风险管理参考标准
行业最佳实践
ISACA:COBIT5.0/2019
DRI:业务连续性管理的10个专业惯例
ISO标准：
ISO/IEC 20000:2018和ITIL V3
ISO/IEC 27001:2013
ISO22301:2019
使学员了解行业最佳实践
第
二
天
下 午
14:00-17:00
第二天培训总结和交流互动
总结第二天培训重要知识点，鼓励学员结合工作实务进行思考。
探讨解决学员问题
第二天培训结束
第
三
天
上 午
9:00-12:00
通信运营商信息科技风险管理体系建设方法和路线图
实现通信运营商信息科技风险管理体系所需的步骤
实施和维护成功的通信运营商信息科技风险管理体系所需主要活动与任务
源自最佳实践的经验教训和关键成功因素
通信运营商信息科技风险管理体系面临的挑战
使学员理解通信运营商信息科技风险管理体系建设方法和路线图
第
三
天
下 午
14:00-17:00
通信运营商信息科技风险管理体系建设方法和路线图
实现通信运营商信息科技风险管理体系所需的步骤
实施和维护成功的通信运营商信息科技风险管理体系所需主要活动与任务
源自最佳实践的经验教训和关键成功因素
通信运营商信息科技风险管理体系面临的挑战
使学员理解通信运营商信息科技风险管理体系建设方法和路线图
第
三
天
下 午
14:00-17:00
行业实践介绍
国内通信运营商信息科技风险管理实践介绍
国外通信运营商信息科技风险管理实践介绍
使学员了解通信运营商同行业实践
第
三
天
下 午
14:00-17:00
交流互动
学员结合工作实务提出关心问题和话题，讲师结合项目经验与学员交流互动。
探讨解决学员问题
培训结束
