西藏四隙网络技术有限公司

信息安全體系培訓(xùn)

【培訓(xùn)對(duì)象】
企業(yè)全部人員

【培訓(xùn)收益】
黨的十八屆三中全會(huì)《決定》指出，“堅(jiān)持積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針，加大依法管理網(wǎng)絡(luò)力度，加快完善互聯(lián)網(wǎng)管理領(lǐng)導(dǎo)體制，確保國(guó)家網(wǎng)絡(luò)和信息安全”。確保國(guó)家網(wǎng)絡(luò)和信息安全是一項(xiàng)系統(tǒng)工程，需要多措并舉，建立健全國(guó)家網(wǎng)絡(luò)和信息安全長(zhǎng)效機(jī)制。 《卓有成效的管理者能力提升培訓(xùn)》課程目的 網(wǎng)絡(luò)信息安全就是要確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性，網(wǎng)絡(luò)安全不僅關(guān)系到公民個(gè)人信息安全，還關(guān)系到國(guó)家安全。司法部門(mén)肩負(fù)著網(wǎng)絡(luò)信息安全教育和建設(shè)的重要責(zé)任，面對(duì)黑客攻擊、信息泄露、網(wǎng)絡(luò)病毒等日益嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題和形勢(shì)，如何推進(jìn)網(wǎng)絡(luò)信息安全體系建設(shè)和提升網(wǎng)絡(luò)安全信息安全防護(hù)能力，已成為司法部門(mén)信息化建設(shè)的重中之重。

第一部分 網(wǎng)絡(luò)與信息安全的發(fā)展現(xiàn)狀
一、我國(guó)網(wǎng)絡(luò)與信息安全發(fā)展?fàn)顩r
（一）我國(guó)網(wǎng)絡(luò)安全法律法規(guī)體系日趨完善，網(wǎng)絡(luò)安全威脅治理成效顯著
（二）APT組織利用社會(huì)熱點(diǎn)、供應(yīng)鏈攻擊等方式持續(xù)對(duì)我國(guó)重要行業(yè)實(shí)施攻擊，遠(yuǎn)程辦公需求的增長(zhǎng)擴(kuò)大了APT攻擊面
（三）App 違法違規(guī)收集個(gè)人信息治理取得積極成效，但個(gè)人信息非法售賣(mài)情況仍較為嚴(yán)重，聯(lián)網(wǎng)數(shù)據(jù)庫(kù)和微信小程序數(shù)據(jù)泄露風(fēng)險(xiǎn)較為突出
（四）漏洞信息共享與應(yīng)急工作穩(wěn)步深化，但歷史重大漏洞利用風(fēng)險(xiǎn)仍然
較大，網(wǎng)絡(luò)安全產(chǎn)品自身漏洞問(wèn)題引起關(guān)注
（五）惡意程序治理成效明顯，但勒索病毒技術(shù)手段不斷升級(jí)，惡意程序
傳播與治理對(duì)抗性加劇
（六）網(wǎng)頁(yè)仿冒治理工作力度持續(xù)加大，因社會(huì)熱點(diǎn)容易被黑色產(chǎn)業(yè)鏈利用開(kāi)展網(wǎng)頁(yè)仿冒詐騙，以社會(huì)熱點(diǎn)為標(biāo)題的仿冒頁(yè)面驟增
（七）工業(yè)領(lǐng)域網(wǎng)絡(luò)安全工作不斷強(qiáng)化，但工業(yè)控制系統(tǒng)互聯(lián)網(wǎng)側(cè)安全風(fēng)
險(xiǎn)仍較為嚴(yán)峻
二、我國(guó)網(wǎng)絡(luò)與信息安全監(jiān)測(cè)數(shù)據(jù)分析
（一）惡意程序
（二）安全漏洞
（三）網(wǎng)站安全
（四）工業(yè)控制系統(tǒng)安全
三、公民個(gè)人信息安全存在的問(wèn)題
（一）侵犯?jìng)€(gè)人信息犯罪的新型表現(xiàn)
（二）公民個(gè)人信息泄露的多重成因

第二部分 網(wǎng)絡(luò)與信息安全體系建設(shè)思路
一、國(guó)外信息安全保障法律制度的演化
二、國(guó)內(nèi)信息安全保障法律制度的演化
三、我國(guó)國(guó)家信息安全保障體系整體框架
四、網(wǎng)絡(luò)與信息安全體系建設(shè)思路
(1) 參照我國(guó)網(wǎng)絡(luò)安全定級(jí)保護(hù)2.0標(biāo)準(zhǔn)
(2) 確立中國(guó)特色的新型信息安全保障體系成為當(dāng)務(wù)之急
(3) 未來(lái)研究趨勢(shì)

第三部分 網(wǎng)絡(luò)與信息安全體系建設(shè)對(duì)策
一、進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全防護(hù)體系
二、對(duì)標(biāo)等保2.0建設(shè)安全管理體系
三、重視新型的云安全和虛擬化安全
四、加強(qiáng)移動(dòng)安全防護(hù) 

信息安全體系培訓(xùn)