信息安全等級(jí)保護(hù)培訓(xùn)課程大綱 |
第一篇?基礎(chǔ)篇 |
主要內(nèi)容 |
具體內(nèi)容 |
1等級(jí)保護(hù)由來(lái) |
1.1相關(guān)國(guó)際標(biāo)準(zhǔn)介紹 |
1.2由來(lái) |
1.3相關(guān)方 |
1.4發(fā)展 |
1.5現(xiàn)狀 |
2等級(jí)保護(hù)政策及制度介紹 |
2.1里程碑事件 |
2.2等級(jí)保護(hù)重要會(huì)議及通知 |
2.3基本要求 |
2.4實(shí)施指南 |
2.5技術(shù)要求 |
2.6測(cè)評(píng)準(zhǔn)則 |
3等級(jí)保護(hù)主要內(nèi)容 |
3.1等級(jí)劃分 |
3.2涉及方面 |
3.2.1技術(shù)部分 |
3.2.2管理部分 |
3.3行業(yè)等級(jí)保護(hù)內(nèi)容 |
?????第二篇?深入篇 |
主要內(nèi)容 |
具體內(nèi)容 |
1等級(jí)保護(hù)詳細(xì)內(nèi)容:技術(shù)篇 |
1.1物理安全 |
1.2網(wǎng)絡(luò)安全 |
1.3主機(jī)安全 |
1.4應(yīng)用安全 |
1.5數(shù)據(jù)安全 |
2等級(jí)保護(hù)詳細(xì)內(nèi)容:管理篇 |
2.1安全管理機(jī)構(gòu) |
2.2安全管理制度 |
2.3人員安全管理 |
2.4系統(tǒng)建設(shè)管理 |
2.5系統(tǒng)運(yùn)維管理 |
3等級(jí)保護(hù)詳細(xì)內(nèi)容:實(shí)施流程 |
3.1流程介紹 |
3.2范圍與邊界定義 |
3.3定級(jí) |
3.4評(píng)估 |
3.5整改 |
3.6體系設(shè)計(jì) |
3.7測(cè)評(píng) |
3.8持續(xù)改進(jìn) |
4等級(jí)保護(hù)詳細(xì)內(nèi)容:保障框架 |
4.1總體框架 |
4.2政策依據(jù) |
4.3計(jì)算環(huán)境 |
4.4區(qū)域邊界 |
4.5通信網(wǎng)絡(luò) |
4.6安全管理中心 |
第三篇:實(shí)戰(zhàn)篇 |
主要內(nèi)容 |
具體內(nèi)容 |
1實(shí)戰(zhàn)準(zhǔn)備 |
1.1范圍確定 |
1.2系統(tǒng)合并與劃分 |
2等級(jí)保護(hù)實(shí)戰(zhàn)一:定級(jí) |
2.1業(yè)務(wù)確定 |
2.2信息服務(wù)等級(jí)確定 |
2.3系統(tǒng)信息等級(jí)確定 |
2.4等級(jí)確定 |
2.5定級(jí)備案 |
3等級(jí)保護(hù)實(shí)戰(zhàn)二:預(yù)測(cè)評(píng) |
3.1現(xiàn)狀調(diào)查 |
3.2基線設(shè)置 |
3.3技術(shù)測(cè)評(píng) |
3.4管理測(cè)評(píng) |
3.5預(yù)測(cè)評(píng)報(bào)告 |
4等級(jí)保護(hù)實(shí)戰(zhàn)三:差距分析 |
4.1技術(shù)部分差距分析 |
4.2管理部分差距分析 |
4.3差距分析建議 |
5等級(jí)保護(hù)實(shí)戰(zhàn)四:整改 |
5.1技術(shù)部分整改 |
5.2管理部分整改 |
6等級(jí)保護(hù)實(shí)戰(zhàn)五:體系建設(shè) |
6.1體系建設(shè)需求 |
6.2體系建設(shè) |
7等級(jí)保護(hù)實(shí)戰(zhàn)六:測(cè)評(píng) |
7.1測(cè)評(píng)準(zhǔn)備 |
7.2測(cè)評(píng) |
8等級(jí)保護(hù)實(shí)戰(zhàn)七:持續(xù)改進(jìn) |
8.1系統(tǒng)等級(jí)變更 |
8.2新系統(tǒng)建設(shè) |