課程介紹
本課程根據(jù)《網(wǎng)絡(luò)安全法》及等保2.0 的相關(guān)要求，深度解讀等級(jí)保護(hù)與法律合規(guī)間的關(guān)系，等級(jí)保護(hù)與企業(yè)系統(tǒng)定級(jí)及合規(guī)間的關(guān)系，等級(jí)保護(hù)與企業(yè)組織與管理者職能責(zé)任之間的關(guān)系，從而使企業(yè)對(duì)等級(jí)保護(hù)2.0有清晰的認(rèn)識(shí)，了解企業(yè)如何應(yīng)對(duì)等級(jí)保護(hù)2.0的合規(guī)要求，從而提升企業(yè)的網(wǎng)絡(luò)安全水平，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的發(fā)生可能性。
培訓(xùn)對(duì)象
CIO，CSO，風(fēng)險(xiǎn)管理經(jīng)理，安全工程師，IT經(jīng)理，信息安全經(jīng)理等。
課程收益
了解最新頒布的《網(wǎng)絡(luò)安全法》和我國(guó)網(wǎng)絡(luò)安全保障的基本制度，基本策略與方針。
知識(shí)概要
-- 等級(jí)保護(hù)定級(jí)；
-- 等級(jí)保護(hù)備案；
-- 等級(jí)保護(hù)標(biāo)準(zhǔn)解讀；
-- 等保技術(shù)要求；
-- 等保管理要求；
-- 等級(jí)保護(hù)實(shí)施與合規(guī)。
課程大綱
確定定級(jí)對(duì)象
確定受侵害的客體
確定對(duì)客體的侵害程度
確定定級(jí)對(duì)象的安全保護(hù)等級(jí)
各行業(yè)的等級(jí)保護(hù)定級(jí)標(biāo)準(zhǔn)
信息系統(tǒng)定級(jí)
總體安全規(guī)劃
總體設(shè)計(jì)與實(shí)施
安全運(yùn)營(yíng)與維護(hù)
等級(jí)變更
定級(jí)審核和批準(zhǔn)
形成定級(jí)報(bào)告
等級(jí)保護(hù)標(biāo)準(zhǔn)解讀
等保要求簡(jiǎn)介
不同等級(jí)的要求差異
不同行業(yè)系統(tǒng)等級(jí)要求的差異
物理安全
網(wǎng)絡(luò)安全
主機(jī)安全
應(yīng)用安全
數(shù)據(jù)安全及備份恢復(fù)
安全管理制度
安全管理機(jī)構(gòu)
人員安全管理
系統(tǒng)建設(shè)管理
系統(tǒng)運(yùn)維管理
等級(jí)保護(hù)實(shí)施與合規(guī)
安全狀態(tài)檢查
改進(jìn)方案制定
安全改進(jìn)措施
等級(jí)測(cè)評(píng)
系統(tǒng)備案
監(jiān)督檢查
認(rèn)證過(guò)程
無(wú)認(rèn)證考試
開(kāi)班信息
暫無(wú)開(kāi)班信息