DICT項目中的信息安全等級保護(hù) 2.0解讀

DICT項目信息安全等級保護(hù) 2.0解讀
課程目標(biāo)：
隨著DICT項目的快速發(fā)展和信息化程度的不斷提高，DICT深刻影響著政治、經(jīng)濟(jì)、文化
等各個方面，保障信息安全的重要性日益凸顯，加強(qiáng)對DICT上各類信息的管理應(yīng)引起高
度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能適
應(yīng)新計算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡(luò)信息安全是一個關(guān)系國家安全和主權(quán)、社會穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網(wǎng)絡(luò)信息安全是一門涉及計算
機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等
多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)
絡(luò)服務(wù)不中斷。
適用學(xué)員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務(wù)
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓(xùn)對象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計人員
? 安全設(shè)備廠商或服務(wù)提供商
? 信息安全類講師或培訓(xùn)人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）
課程設(shè)計：

|第一天 |上午 |第一章 DICT與等級保護(hù) |
| |下午 |第二章 網(wǎng)絡(luò)安全大事件 |
|第二天 |上午 |第三章 DICT網(wǎng)絡(luò)安全 |
| |下午 |第四章 DICT網(wǎng)絡(luò)安全廠家對比 |
|第三天 |上午 |第五章 DICT項目中的安全產(chǎn)品 |
| |下午 |第六章 網(wǎng)絡(luò)安全主管部門 |
|第四天 |上午 |第七章 安全條例文件解讀 |
| |下午 |第八章 《等級保護(hù)2.0》解讀 |
|第五天 |上午 |第九章 DICT項目《等級保護(hù)》設(shè)計 |
| |下午 |第十章 DICT垂直行業(yè)解決方案 |



第一章 DICT與等級保護(hù)背景介紹
1、等級保護(hù)管理組織
? 公安部網(wǎng)絡(luò)安全保衛(wèi)局
? 公安部信息安全等級保護(hù)評估中心
? 國家級評測機(jī)構(gòu)
2、等級保護(hù)主要工作流程
3、重要行業(yè)關(guān)鍵信息系統(tǒng)劃分及定級建議
4、等級保護(hù)建設(shè)核心思想
5、等級保護(hù)防護(hù)框架
6、等級保護(hù)總體設(shè)計流程

第二章 網(wǎng)絡(luò)安全大事件
1、伊朗震網(wǎng)事件與項目安全
2、海康威視弱口令事件
3、物聯(lián)網(wǎng)Mirai病毒與視頻安全
4、烏克蘭變電站事件
5、委內(nèi)瑞拉電網(wǎng)事件
6、機(jī)密設(shè)計圖紙泄密事件
7、網(wǎng)站被黑事件
8、斯諾登與棱鏡門事件
9、熊貓燒香事件

第三章 DICT網(wǎng)絡(luò)安全
1、結(jié)構(gòu)安全
2、訪問控制
3、安全審計
4、邊界完整性檢查
5、入侵防范
6、惡意代碼防范
7、網(wǎng)絡(luò)設(shè)備防護(hù)

第四章 DICT網(wǎng)絡(luò)安全廠家對比
1、思科
2、華為
3、華三
4、銳捷
5、迪普
6、安奇信
7、深信服
8、啟明星辰
9、天融信
10、綠盟

第五章 DICT項目中的安全產(chǎn)品
1、產(chǎn)品與解決方案
2、傳統(tǒng)防護(hù)墻產(chǎn)品與方案
3、NGFW下一代防火墻產(chǎn)品與方案
4、高端旗艦安全產(chǎn)品
5、IPS入侵防御系統(tǒng)產(chǎn)品與方案
6、負(fù)載均衡產(chǎn)品與方案
7、流控-行為管理
8、WAF網(wǎng)頁應(yīng)用防火墻產(chǎn)品與方案
9、數(shù)據(jù)庫審計系統(tǒng)產(chǎn)品與方案
10、異常流量清洗
11、抗DDOS產(chǎn)品與方案
12、運(yùn)維審計產(chǎn)品與方案
13、堡壘機(jī)產(chǎn)品與方案
14、漏洞掃描產(chǎn)品與方案
15、安全隔離與信息交換產(chǎn)品
16、安全業(yè)務(wù)管理中心
17、安全態(tài)勢感知——云智系統(tǒng)
18、安全產(chǎn)品部署方案總結(jié)

第六章 網(wǎng)絡(luò)安全主管部門
1. 網(wǎng)信辦
2. 公安網(wǎng)絡(luò)警察
3. 工信部
4. 其他監(jiān)管部門

第七章 安全條例文件解讀
1. 公安部82號令解讀
2. 公安部151號令解讀
3. 《網(wǎng)絡(luò)安全法》解讀
4. 等級保護(hù)發(fā)展歷程
5. 等級保護(hù)級別標(biāo)準(zhǔn)
6. DICT項目等保劃分

第八章 《等級保護(hù)2.0》解讀
1、等保管理與制度要求解析
2、等保2.0通用要求解讀
3、等保1.0與等保2.0對比分析
4、《網(wǎng)絡(luò)安全法》與《等保2.0》關(guān)系
5、云計算 等級保護(hù)要求
6、移動互聯(lián) 等級保護(hù)要求
7、工控安全 等級保護(hù)要求
8、物聯(lián)網(wǎng) 等級保護(hù)要求

第九章 DICT項目《等級保護(hù)》設(shè)計
1. 深信服等保解決方案（一）
2. 深信服等保解決方案（二）
3. 等保定級備案模板材料解讀
4. DICT項目等保評估服務(wù)方案
5. 客戶背景與評測方法
6. 物理和網(wǎng)絡(luò)安全評估分析
7. 主機(jī)-應(yīng)用-數(shù)據(jù)安全評估分析
8. 安全管理和制度分析
9. 三級等保綜合分析

第十章 DICT垂直行業(yè)解決方案
1. 三級等保標(biāo)準(zhǔn)網(wǎng)絡(luò)安全產(chǎn)品清單分析
2. 法院DICT三級等保項目
3. 政務(wù)DICT三級等保項目
4. 醫(yī)院DICT三級等保項目
5. 交警DICT三級等保項目
6. 工控DICT三級等保項目

駱飛老師的其它課程