網(wǎng)絡信息安全管理

網(wǎng)絡信息安全管理
課程目標：
隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟、文化
等各個方面，保障信息安全的重要性日益凸顯，加強對互聯(lián)網(wǎng)上各類信息的管理應引起
高度重視。在系統(tǒng)安全方面，以提高防御、應急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能
適應新計算、新網(wǎng)絡、新應用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡信息安全是一個關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網(wǎng)絡信息安全是一門涉及計算
機科學、網(wǎng)絡技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應用數(shù)學、數(shù)論、信息論等
多種學科的綜合性學科。它主要是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)
絡服務不中斷。
1月7日上午，十二屆全國人大常委會第二十四次會議表決，正式的通過了《中華人民共和
國網(wǎng)絡安全法》。網(wǎng)絡安全法將于2017年6月1日起施行。
本課程將已以下4個文件內(nèi)容和要求作為主要培訓內(nèi)容：
■
工業(yè)和信息化部辦公廳關(guān)于印發(fā)《2017年省級基礎電信企業(yè)網(wǎng)絡與信息安全工作考核要
點與評分標準》。
■
工業(yè)和信息化部辦公廳關(guān)于印發(fā)《電信和互聯(lián)網(wǎng)行業(yè)提升網(wǎng)絡數(shù)據(jù)安全保護能力專項行
動方案》2019。
■
工業(yè)和信息化部辦公廳關(guān)于開展2020年網(wǎng)絡安全技術(shù)應用試點示范工作的通知（工信
廳網(wǎng)安函〔2020〕190號）。
■
國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、國家安
全部、財政部、商務部、中國人民銀行、國家市場監(jiān)督管理總局、國家廣播電視總局
、國家保密局、國家密碼管理局聯(lián)合制定了《網(wǎng)絡安全審查辦法》。
適用學員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓對象包括：
? 政府機關(guān)信息安全員
? 事業(yè)單位
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）

課程設計：
|課程編號： |20140124077 |
|授課課時: |1-2天 |
|授課條件： |學員必須具有基本的計算機或網(wǎng)絡操作知識 |
|內(nèi)容摘要： |第一章 我國網(wǎng)絡安全立法體系框架 |
| |1、什么是網(wǎng)絡？ |
| |什么是網(wǎng)絡安全 |
| |網(wǎng)絡安全目標 |
| |重要的概念 |
| |法律條文總覽 |
| |總體框架 |
| |條文要點 |
| |網(wǎng)絡安全法的適用范圍 |
| |3、相關(guān)職責 |
| |國家職責 |
| |網(wǎng)絡運營者職責 |
| |行業(yè)組織職責 |
| | |
| |第二章 工信部《網(wǎng)絡安全責任制》 |
| |1、2020年度安全考核責任落實 |
| |對上年度扣分項目整改完成 |
| |向所在地通信管理局報備 |
| |屬地化網(wǎng)絡信息安全監(jiān)管 |
| |發(fā)達國家網(wǎng)絡保護 |
| |網(wǎng)絡攻擊事件 |
| |信息安全組織保障 |
| |4、信息安全技術(shù)手段建設 |
| |IDC/ISP信息安全技術(shù)管理系統(tǒng) |
| |移動上網(wǎng)日志留存 |
| |某系統(tǒng)相關(guān)工作 |
| |5、通信信息詐騙專項工作 |
| |工作機制 |
| |監(jiān)督檢查和考核追責 |
| |技術(shù)手段 |
| |舉報通報 |
| |6、新技術(shù)新業(yè)務信息安全評估 |
| |工作機制 |
| |工作實踐 |
| |7、網(wǎng)絡安全防護 |
| |定級、備案、評測 |
| |網(wǎng)絡安全抽查情況 |
| |重要數(shù)據(jù)和用戶個人信息保護情況 |
| |關(guān)鍵設備安全可控情況 |
| |安全服務可管可控情況 |
| |8、網(wǎng)絡安全防護技術(shù)手段建設情況 |
| |4A系統(tǒng)和抗DDos設施建設運行 |
| |試點示范項目應用推廣 |
| |9、網(wǎng)絡安全應急處置 |
| |網(wǎng)絡安全突發(fā)事件報告處置 |
| |網(wǎng)絡安全事件發(fā)生 |
| |10、重要通信管理 |
| |電話用戶實名制 |
| |特殊通信保障 |
| | |
| |第三章 網(wǎng)絡安全審查辦法 |
| |1、國家網(wǎng)絡安全審查工作機制 |
| |裁判機構(gòu) |
| |參審機構(gòu) |
| |申報方式 |
| |申報書 |
| |分析報告 |
| |采購文件、協(xié)議、擬簽訂合同 |
| |對審查人員要求 |
| |嚴格保護企業(yè)商業(yè)秘密 |
| |保護知識產(chǎn)品 |
| |4、審查設備類型 |
| |核心網(wǎng)絡設備 |
| |高性能計算機和服務器 |
| |大容量存儲設備 |
| |大型數(shù)據(jù)庫和應用軟件 |
| |網(wǎng)絡安全設備 |
| |云計算服務 |
| | |
| |第四章 監(jiān)測預警與應急處置 |
| |1、什么是訪問控制？ |
| |功能和分類 |
| |身份識別與認證技術(shù)：口令、一次性口令、生物識別 |
| |訪問控制技術(shù) |
| |MAC |
| |DAC |
| |基于角色AC |
| |訪問控制模型 |
| |狀態(tài)機模型 |
| |BLP 模型 |
| |Biba 模型 |
| |訪問控制管理 |
| |賬號管理 |
| |權(quán)限管理 |
| |跟蹤審計 |
| |攻擊手段 |
| |口令攻擊 |
| |拒絕服務 |
| |欺騙攻擊 |
| |滲透測試 |
| | |
| |第五章 法律責任 |
| |行政處罰 |
| |行政處罰法 相關(guān) |
| |行政訴訟法 相關(guān) |
| |行政復議法 相關(guān) |
| |民事責任 |
| |治安管理處罰條例 相關(guān) |
| |地方法規(guī) 相關(guān) |
| |刑事責任 |
| |刑事訴訟法 相關(guān) |
| |保守國家秘密法 相關(guān) |
| |國家安全法 相關(guān) |
| |刑法 相關(guān) |
| | |
| |第六章 守法與機遇 |
| |網(wǎng)絡運營者法律合規(guī)要求 |
| |各種應用于Internet 的安全標準和協(xié)議 |
| |密碼分析學和攻擊手段 |
| |政府介入，密鑰托管 |
| |產(chǎn)品研發(fā) |
| |公鑰基礎設施PKI，CA 證書 |
| |密鑰管理：生成、交換、撤銷、恢復 |
| |3、產(chǎn)業(yè)機會 |
| |創(chuàng)新應用 |
|授課語言： |中文 |

駱飛老師的其它課程