課程介紹
本課程講解關鍵信息基礎設施安全保護的理論基礎、合規(guī)體系建制及運營要點等事項,并通過關鍵信息基礎設施安全保護實踐案例的分析,使學員理解保護關鍵信息基礎設施對組織的重要性,同時掌握在組織內部開展關鍵信息基礎設施安全保護工作的方法。作為網絡安全法的重要配套立法,《關鍵信息基礎設施安全保護條例》積極應對國內外網絡安全保護的主要問題和發(fā)展趨勢,為下一步加強關鍵信息基礎設施安全保護工作提供了重要法治保障。
培訓對象
企業(yè)高管、企業(yè)安全管理與技術人員、企業(yè)系統(tǒng)運維相關人員等。
課程收益
了解信息基礎設施安全保護工作的重要性。
知識概要
-- 全球網絡安全態(tài)勢概述;
-- 關鍵信息基礎設施安全保護條例概述;
-- 關鍵信息基礎設施安全保護條例解讀;
--“關基”保護實踐:范圍界定;
--“關基”保護實踐:綜合保護體系建設;
--“關基”保護實踐:檢查檢測機制。
課程大綱
全球網絡安全態(tài)勢概述
全球網絡競爭與網絡站
攻擊關鍵信息基礎設施
各國關鍵基礎設施法律法規(guī)
關鍵信息基礎設施安全保護條例概述
什么是“關基”
什么是CII、CBI、CBIF
“關基”邊界識別流程是怎樣的
“關基”安全防護能力評價內容及方法是什么?
“關基”安全防護能力評價形式包括哪些?
關鍵信息基礎設施安全保護條例解讀
保護對象范圍解析
監(jiān)管職責分工解析
安全主體責任解析
安全保護要求詳解
重點安全保障說明
“關基”保護實踐:范圍界定
“關基”邊界與范圍界定
范圍列舉+授權認定
落實“三同步”安全要求
“關基”保護實踐:綜合保護體系建設
黨委(黨組)網絡安全工作責任制實施辦法解讀
建立健全網絡安全保護制度和責任制
網絡安全檢測和風險評估
采購安全可信的網絡產品和服務
“關基”保護實踐:檢查檢測機制
主體責任和責任方式
可信任、全場景、實戰(zhàn)化操作實踐
網絡安全審查
認證過程
無認證考試
開班信息
暫無開班信息