主講老師: 黃辰（培訓費：2.5-3萬元/天）
工作背景：
湖北大學教授、博士生導師，香港理工大學訪問學者華中科技大學通信與信息系統，工學博士國家工業(yè)與信息化部數字產業(yè)建設咨詢特聘專家湖北省智慧城市及工業(yè)互聯網專家委員會主席曾任創(chuàng)維集團（00751...
主講課程：
數字化轉型系列《數智革新：當代企業(yè)的數字化轉型升級之路》《互聯網時代企業(yè)數字化轉型的最優(yōu)路徑》《由點到面，深度解析數字化轉型的內在邏輯》《數字化轉型的指導準則、有效抓手...
把握現代企業(yè)的網絡安全命脈，構筑數據防護的堅實城墻課程大綱詳細內容
課程分類： 信息安全
課程目標：
全面闡述了建設網絡安全平臺的方法論和關鍵因素，對不同行業(yè)的網絡安全案例進行深入分析，給予企業(yè)有價值的指導
全面解讀了什么是網絡安全、信息安全以及數據安全如何保護商業(yè)創(chuàng)新
既有理論高度又有豐富的落地案例，能夠幫助企業(yè)管理者快速建立網絡安全認知和實施指導
幫助企業(yè)充分實現數據安全價值，實現數據服務的可靠性
可以有效地支持企業(yè)業(yè)務發(fā)展，提高企業(yè)的效能，降低企業(yè)運營風險
強調數據安全服務和智能安全服務，指導企業(yè)數據安全平臺的建設，實現數據可用、易用、好用、可追溯、可復用和可管理
促進數據安全平臺在不同行業(yè)中落地生根，讓數據安全智能化發(fā)揮更大的價值
課程對象：企業(yè)高層管理者：董事長、總裁、總經理、分管副總等；戰(zhàn)略高層、戰(zhàn)略規(guī)劃、頂層設計負責人（CEO、CTO、CIO、CMO等）；各個條線的業(yè)務負責人和技術專家；產品開發(fā)與創(chuàng)新人員、服務方案制定者；市場營銷策劃、客戶經理、產品經理等；創(chuàng)新業(yè)務的負責人，創(chuàng)新創(chuàng)業(yè)導師及實踐者
課程時間：6-9小時（6小時/天）
第一部分、現代企業(yè)的網絡安全以及數據安全意識建設
一、現代企業(yè)的網絡安全意識建設
1、網絡安全意識介紹
什么是信息安全意識？
影響信息安全有哪些基本原因
2、企業(yè)面臨的主要安全威脅
網絡安全問題
企業(yè)面臨的主要安全威脅
3、網絡安全防護措施
管理缺陷
技術缺陷
4、網絡安全問題應對措施
基礎
互聯網邊界控制
防篡改
數據安全保障
內部節(jié)點控制
安全服務
二、現代企業(yè)的數據安全意識建設
1、數據安全現狀及面臨的挑戰(zhàn)
數據安全是重中之重
核心資產保護--數據冰山
數字化轉型下，安全挑戰(zhàn)日益嚴峻
2、數據安全已成為網絡安全的重災區(qū)
攻擊者的構成
黑客攻擊的動機
“搶銀行”不如“搶數據”
常見攻擊方式
常規(guī)的攻擊步驟
勒索軟件是如何攻陷業(yè)務系統的？
一個常規(guī)安全事件的解決流程案例
3、數據安全的風險來源與分析
內部IT系統復雜化
泄露途徑眾多，防不勝防
安全管理之痛——安全設備孤島無法有效保障業(yè)務數據整體安全
安全管理之痛——安全事件分析難
安全管理之痛——安全威脅處置難
數據安全管理之痛——信息安全資金投入難
4、安全相關的法規(guī)政策與要求
國際主要國家安全法案
我國出臺法規(guī)政策推動網絡安全
網絡安全法明確等級保護制度
網絡安全法的規(guī)定動作
信息安全三同步
等保之痛-難以應對新技術風險
三、數據安全高強度防護優(yōu)化方案
1、安全防護能力提升的主要方式
加強自身基礎運營--風險評估要素關系
基于表現形式的資產分類
2、找到核心數據，分類分級進行防護與治理
數據分類是數據保護的首要環(huán)節(jié)，是數據風險的重要依據
數據分級依據數據價值或等級，對敏感數據進行精準防護
數據脫敏
3、數據安全防護最佳實踐
4、數據安全建設目標
第二部分、網絡安全運營體系建設：安全運營為企業(yè)發(fā)展賦能
一、企業(yè)網絡安全的發(fā)展
1、企業(yè)發(fā)展信息化背景
新一代信息技術的加速應用
新背景下安全風險加劇
網絡安全息息相關
網絡安全相關政策
2、網絡安全運營體系理解
安全運營的定義
安全運營的三個階段
安全運營的作用
安全運營體系的設計思路
安全運營管理方法論
信息安全體系規(guī)劃實施步驟
3、落實安全運營體系
安全運營建設的關鍵因素
Gartner自適應安全模型
體系設計
（1）組織架構
（2）安全運維流程
（3）指標驗證與度量
（4）安全規(guī)則
（5）安全運營架構
（6）態(tài)勢感知
運營平臺
（1）運行監(jiān)控
（2）異常監(jiān)測預警
（3）關聯防御
（4）響應處置
（5）PDCA
4、安全運營的價值和收益
安全運營的價值
網絡安全價值觀
二、網絡安全等級保護
1、網絡安全發(fā)展
網絡安全產業(yè)界定
網絡安全風險統計
網絡安全發(fā)展變化
網絡安全攻擊變化
網絡安全建設全景圖
2、等級保護建設
等級保護發(fā)展歷程
等級保護適用行業(yè)
等級保護建設意義
等級保護實施流程
等級保護技術標準
等級保護等級劃分
等級保護總體架構
三、綜合分析案例
1、解決方案——等級保護2.0通用解決方案
2、某省政務云等保2.0建設
3、某醫(yī)保局整體安全建設
4、某應急管理局網絡安全項目
5、某教育局二級等保建設項目
第三部分、智能化網絡安全平臺以及綜合解決方案
一、網絡安全軟件平臺
1、安全分析與響應平臺
2、安全事件智能分析平臺
3、統一運維管理平臺
4、數據安全管理平臺
5、網絡安全攻防競技平臺
6、安全運營服務平臺
二、網絡安全硬件平臺
1、網絡全流量智能管控系統
2、業(yè)務性能可視化管理平臺
3、安全日志審計系統
4、下一代防火墻/行為管理
5、NTA網絡流量安全分析系統
6、APT高級威脅監(jiān)測系統
三、安全服務及解決方案
1、等級保護2.0通用解決方案
2、信創(chuàng)安全體系解決方案
3、電子政務外網安全建設
4、工業(yè)控制安全解決方案
5、云計算安全解決方案
6、移動互聯網解決方案
7、數據安全解決方案
8、安全運維服務
風險評估
滲透測試
重保值守
攻防演練
四、綜合分析案例：
1、大數據安全管理平臺典型案例：政務云等保2.0建設
2、安全事件智能分析典型案例：國網電力網絡安全預警分析平臺
3、安全事件智能分析典型案例：智慧園區(qū)安全建設
4、安全事件智能分析典型案例：應急管理局網絡安全
5、一體化運維管理平臺典型案例：某公司運維統一監(jiān)控平臺
6、智能運維管理平臺典型案例：某大型電商運維建設
