課程(cheng)描(miao)述INTRODUCTION
日程安排SCHEDULE
課程大綱Syllabus
網絡安全管理員培訓
培訓目標
1)深度解讀法律法規和相關標準,結合單位實際情況,沙盤演練網絡安全差距分析,重點突出如何在業務流程和工作環節中加入網絡安全貫徹執行的具體措施。
2)讓網絡安全管理負責人能夠從整體出發,分析業務流,梳理數據流,開展全局業務安全架構設計;同時針對已有系統,可以演練業務風險分析與處理流程。
3)深度理解法(fa)律法(fa)規和相關關基(ji)標準,集中對安(an)全標準細則解讀,分析如(ru)何結合單位(wei)實際(ji)情況,沙盤(pan)演(yan)練網(wang)絡安(an)全差距(ju)分析,重點突出如(ru)何在工作(zuo)流程中加入網(wang)絡安(an)全貫徹執行的具體措施(shi)。
課程大綱
一、如何結合國家強制性政策要求開展合規建設(講授+案例分析)
網絡與信息安全標準規范有哪些要求
1. 網絡與信息安全需求分析
2. 網絡安全相關標準和規范
3. 如何做好抓大放小與全面合規建設
法律法規合規要點與差距分析
1.《網絡安全法》合規要點差距分析
2.《數據安全法》合規要點差距分析
3.《個人信息保護法》合規要點差距分析
4.《關鍵信息基礎設施安(an)全保護條例(li)》合規要點(dian)差距分析
二、企業應急管理如何合規?如何避免“天天處于救火狀態”(講授+沙盤演練)
1. 應急管理體系建立
大中型企業慘痛案例分析
“國家網絡安全事件應急預案”合規要求
建立應急管理體系的概念與目的
如何建立應急管理體系
2. 業務戰略分析與業務流程梳理
3. 安全關鍵路徑分析與風險點識別
4. 監控預(yu)警指標體(ti)系(xi)建立
三、如何讓運維工作始終處于安全狀態?(講授+沙盤演練)
1. 國內網絡安全運維現狀分析
國內外安全建設現狀對比與問題分析
網絡安全運維中踩“紅線“案例場景分析
網絡安全運維所面臨的問題總結
周期性的安全評估與考核機制
2. 重保與護(hu)網攻防演習如何做的更好?
四、如何協調審計、法務和人力部門聯合開展網絡安全工作?(講授+沙盤演練)
1. 網絡安全審計工作實踐
網絡安全法律標準合規審計
網絡與信息安全審計如何開展
2. 法務部網絡安全工作實踐
網絡安全法差距分析與合規護航開展
數據安全與個人信息保護宣貫與落地
信息化建設類合同網絡與信息安全審核
3. 人力資源部網絡安全合規實踐
自有員工崗位網絡安全職責界定
員工招聘、績效與離職時如何管理
外包人員人力風險識別與控制措施
網(wang)絡安全(quan)骨干與梯隊人才培養機制(zhi)
五、業務部門、數據管理部門、軟件開發測試部門網絡安全如何管理?(講授+沙盤演練)
1. 業務部門網絡安全工作實踐
業務部門網絡安全責任界定與界面劃分
業務系統中的網絡安全風險識別與應對
業務系統中數據異常規則設計與監測
業務系統中數據分級分類與訪問權限
2. 數據管理與數據安全工作
國內數據安全現狀分析
數據與個人信息安全如何保護?
數據安全防護體系建設路線
3. 軟件開發測試中安全工作實踐
軟件安全漏洞現狀與成因
軟件人員與業務人員中間壁壘如何打破
軟件安全工作需要生命周期管理
如何做好變更(geng)和配置(zhi)管理避免大災(zai)難
網絡安全管理員培訓
轉載://bamboo-vinegar.cn/gkk_detail/306333.html
已開課時間Have start time
- 張勝生
IT相關公開培訓班
- 詳細設計與系統架構*實踐 講師團
- Excel在企業管理中的高 許奕
- IT治理與審計*實踐 講師團(tuan)
- IT信息系統審計培訓 余老師
- 在軟件開發流程中構筑軟件質 楊學明(ming)
- 卓越軟件需求分析與管理實踐 郭樹行
- 企業架構與IT戰略規劃培訓 郭樹(shu)行
- 系統架構與詳細設計*實踐 曾強(qiang)華
- 信息安全等級保護高級培訓班 講師團
- 文檔安全、黑客攻防及信息安 講師(shi)團
- “SQL Server 2 賀偉
- 關于舉辦軟件研發過程實戰培 郭(guo)樹行(xing)
IT相關內訓
- 自智網絡 楓影
- IPA應用實戰 郭振(zhen)杰
- Java企業級后臺開發 郭(guo)振杰(jie)
- Quick BI 數據分析 張曉如
- SQL語句基礎使用 郭(guo)振杰
- Python基礎應用 張曉如
- Python數據分析與數據 張曉如
- 數據庫基礎及實操(MySQ 郭(guo)振杰
- PYTHON編程從入門到進 張曉如(ru)
- 釘釘易搭低代碼開發與實戰應 張曉如
- 前沿信息技術解析與應用創新 張世(shi)民
- 6G技術與發展趨勢 楓影