課程描述INTRODUCTION
日程安排SCHEDULE
課程大綱Syllabus
信息安全保密培訓
【課程背景】
當今世界,由于生產普遍過剩,絕大多數行業均進入買方市場,企業之間的市場競爭日趨激烈,且由單純的物質資源競爭轉向為對商業秘密情報的爭奪和對抗。統有關統計,中國商業秘密泄密案件正以15%每年的速度遞增,每年直接經濟損失達到數千億元人民幣。近年發生的力拓竊密案,對我國鋼鐵企業造成巨大負面影響,甚至對國家經濟安全造成重大影響。這一案件再次敲響了中國企業商業秘密保護的警鐘。縱觀近年來發生的諸多商業秘密泄密案件,大多與“信息網絡平臺”這一因素密切相關,“信息網絡平臺”也是泄密案件發生的最主要原因。本課程旨在解決“信息網絡平臺”泄密問題,重點針對實踐中的主要失泄密途徑以及防護,以及IT技術層面商密保護的綜合舉措,確保守住企業商業秘密防護底線,為企業健康可持續發展“保駕護航”。
【課程收益】
學員收益:提高信息安全人員保密意識;了解商業商業竊密的常用方法;掌握當前信息網絡平臺失泄密的主要渠道和防護;能夠列舉從IT技術層面商密保護的綜合舉措。
相關方收益:以學員的高度滿意為基礎,組織方能夠體現出自身的專業度,機構方能夠獲得更多重復采購的機會,講師經紀能夠在機構方建立在小眾培訓領域的認可度,從而樹立更加精專的形象。
【課程對象】
企業商業秘密保護信息網絡安全人員;商業秘密信息保護的具體管理人員,如企業專兼職保密員;分管信息網絡平臺保密的中高層管理人員。主要對象為前兩者。
【授課綱要】
一、信息網絡安全保密的極端重要性
(一)世界各國高度重視網絡空間利益
第五維戰爭形態—“網絡戰”
(二) 國家層面對網絡安全的高度重視
(三)信息網絡平臺成為泄密主要渠道
討論及分享:1、您所了解的網絡竊密或泄密案例?
2、 信息網絡平臺對于貴單位的重要意義?
二、基于IT的商業秘密確定基本過程
(一)何謂商業秘密?
(二)商業秘密“三大”特征?
(三)商業秘密的基本范圍?
(四)商業秘密確定的基本過程?
(五)基于IT的商密如何確定?
1、定密與標密;
2、預標密與正式標密;
3、如何定密?
4、如何標密?
三、網絡攻擊竊密的主要方式及防護
我們的競爭對手,有的甚至是國外的情報部門開始參與到前沿領域的商業競爭。網絡攻擊的主要手段:
(一)利用掃描技術竊密
1、掃描技術竊密基本過程
2、掃描技術竊密防范措施
(二)利用嗅探技術竊密
1、嗅探技術竊密基本過程
2、嗅探技術竊密防范措施
(三)利用木馬病毒竊密
1、木馬病毒竊密基本過程
2、木馬病毒竊密防范措施
(四)利用擺渡技術竊密
1、擺渡技術竊密基本過程
2、擺渡技術竊密防范措施
(五)利用恢復技術竊密
1、恢復技術竊密基本過程
2、恢復技術竊密防范措施
(六)利用側信道攻擊竊密
1、 側信道攻擊竊密基本過程
2、側信道攻擊竊密防范措施
(七)利用電磁輻射竊密
1、電磁輻射竊密基本過程
2、電磁輻射竊密防范措施
綜合案例分析:某工程機械企業網絡泄密案
(八)利用智能手機竊密
1、智能手機竊密基本過程
分享:智能手機相關數據
2、智能手機竊密防范措施
案例:某企業手機監聽案
(九)內部人員泄密
1、內部人員無意泄密。
2、內部人員惡意竊密。
討論及分享:我們的網絡攻擊竊密隱患以及防范?
四、平臺內部泄密的主要途徑及防護
當前,網絡系統平臺泄密已成為失泄密的主要渠道,造成的損失往往很難估量和挽回。
(一)違規登錄泄密及防護
1、違規登錄泄密基本過程
2、違規登錄泄密防范措施
(二)違規查閱泄密及防護
1、違規查閱泄密基本過程
2、違規查閱泄密防范措施
(三)端口拷貝泄密及防護
1、端口拷貝泄密基本過程
2、端口拷貝泄密防范措施
典型案例分析:特斯拉新入職員工瘋狂竊密案
(四)打印輸出泄密及防護
1、打印輸出泄密基本過程
2、打印輸出泄密防范措施
(五)網絡傳輸泄密及防護
1、網絡傳輸泄密基本過程
2、網絡傳輸泄密防范措施
典型案例分析:格蘭仕核心技術人員泄密案
(六)運維人員泄密及防護
1、運維人員泄密基本過程
2、運維人員泄密防范措施
典型案例分析:美中情局斯諾登案
典型案例分析:武漢某軍工企業泄密案
(七)相機偷拍泄密及防護
1、相機偷拍泄密基本過程
2、相機偷拍泄密防范措施
典型案例分析:某工程機械企業防偷拍技防措施
五、IT技術層面商密保護的綜合舉措
(一)選用自主軟硬件設施
(二)應用信息加密技術
(三)定期開展網絡掃描
(四)實施網絡邊界防護
1、邏輯隔離;
2、物理隔離;
3、安全隔離與信息交互;
(五)實施惡意代碼防護
(六)開展網絡安全審計
(七)加強網絡安全培訓
信息安全保密培訓
轉載://bamboo-vinegar.cn/gkk_detail/277153.html
已開課時間Have start time
- 肖章
法律法規公開培訓班
- HR必備法律知識及風險防控 田老師
- 國家注冊信息安全專業人員認 講師團
- 商務合同管理及法律法規要求 李老師
- 企業裁員的法律風險防范 李會華
- 企業研發中的知識產權管理與 楊安進
- 采購和銷售必備的合同管理與 田庭峰
- 如何在人才流動中確定商業秘 龐春云
- 廣州采購法務規避與合同管理 李文發
- 財務法律必備與合同風險控制
- 采購法務知識與合同管理 李文發
- 企業人力資源勞資法律實務 柳晴
- 非法務經理的法務管理 講師團
法律法規內訓
- 企業反壟斷法合規理解與適用 李皖彰
- *法律法規宣貫與合規管理 李皖彰
- 新規背景下商業銀行信貸和擔 林謙
- 強監管嚴監管形勢下的零售 林謙
- 燃氣行業貿易業務合規管理 李皖彰
- 市場營銷合規管理與法律風險 李皖彰
- 商業銀行自律合規經營與法律 李皖彰
- 企業合同審查和經營管理法律 林謙
- 銀行在不良貸款清收過程中需 林謙
- 新《公司法》、《民法典合同 林謙
- 企業合規經營與法律意識 李皖彰
- 企業合規內控風控融合與體系 李皖彰