課程大綱： 等級保護管理體系實踐指南培訓
法律法規(guī)
解讀與分析
網(wǎng)絡安全法
解讀與分析
1、網(wǎng)絡安全法總體框架分析；
2、絡安全法的制定過程；
3、網(wǎng)絡安全法相關(guān)定義解讀；
4、網(wǎng)絡安全法內(nèi)容解讀與應對？
5、如何根據(jù)網(wǎng)絡安全法開展相關(guān)工作？
6、網(wǎng)絡安全法對企業(yè)有哪些影響？
7、網(wǎng)絡安全法的落地與實施？
等級保護2.0內(nèi)容解讀與分析
1、等級保護相關(guān)定義和發(fā)展歷程；
2、等級保護的工作流程有哪些？
3、等級保護的基本框架；
4、深度剖析等級保護各項政策及制度；
5、等級保護對本單位有哪些影響？
6、等級保護1.0和2.0版本區(qū)別？
7、深度解讀等級保護2.0的基本要求；
8、等級保護各級別需要哪些軟硬件？
等級保護制度與安全規(guī)劃
安全管理過程規(guī)劃方法論
安全管理治本的四件事： 業(yè)務數(shù)據(jù)風險管理：如何保護業(yè)務數(shù)據(jù)？
安全合規(guī)風險管理：如何實現(xiàn)安全合規(guī)？
安全責任矩陣管理：如何將責任落實到部門和崗位？
安全預警體系管理：如何建立預警的各項指標參數(shù)？
安全架構(gòu)設計
1、安全架構(gòu)設計原理
2、安全架構(gòu)設計原則
3、安全架構(gòu)設計案例分析
4、安全架構(gòu)設計演練
安全管理制度
1、安全管理體系執(zhí)行力設計
2、安全管理體系四級文檔設計
3、安全管理機制從橫向變縱向
4、安全管理落地動力源頭設計
網(wǎng)絡安全規(guī)劃
1. 網(wǎng)絡安全規(guī)劃與安全域設計
2. 網(wǎng)絡安全設計原則
3. 白名單端口級網(wǎng)絡安全訪問控制
4. 網(wǎng)絡安全審計設計
5. 網(wǎng)絡安全預警設計
主機安全規(guī)劃
1. 主機安全文件體系防護
2. 主機安全訪問控制設計
3. 主機安全審計規(guī)劃
4. 主機安全日志分析
應用安全規(guī)劃
1. 應用安全訪問需求分析
2. 應用安全數(shù)據(jù)分級設計
3. 應用安全權(quán)限控制設計
4. 應用安全資源隔離設計
5. 應用安全異常規(guī)則設計
安全運營監(jiān)控
1. 安全運營人員角色規(guī)劃
2. 安全運營責任矩陣劃分
3. 安全運營監(jiān)控環(huán)節(jié)識別
4. 安全事件響應與應急
加入高級會員獲得助教答疑
