網(wǎng)絡(luò)安全法

網(wǎng)絡(luò)安全法
課程目標(biāo)：
隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟(jì)、文化
等各個(gè)方面，保障信息安全的重要性日益凸顯，加強(qiáng)對(duì)互聯(lián)網(wǎng)上各類信息的管理應(yīng)引起
高度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能
適應(yīng)新計(jì)算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網(wǎng)絡(luò)信息安全是一門涉及計(jì)算
機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等
多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)
絡(luò)服務(wù)不中斷。
1月7日上午，十二屆全國人大常委會(huì)第二十四次會(huì)議表決，正式的通過了《中華人民共和
國網(wǎng)絡(luò)安全法》。網(wǎng)絡(luò)安全法將于2017年6月1日起施行。
適用學(xué)員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計(jì)和管理體系規(guī)劃的人員，提供信息安全咨詢服務(wù)
的專業(yè)人員，其他對(duì)信息安全全面的知識(shí)體系感興趣的人員。具體培訓(xùn)對(duì)象包括：
? 政府機(jī)關(guān)信息安全員
? 事業(yè)單位
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計(jì)人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）

課程設(shè)計(jì)：
|授課課時(shí): |1-2天 |
|授課條件： |學(xué)員必須具有基本的計(jì)算機(jī)或網(wǎng)絡(luò)操作知識(shí) |
|內(nèi)容摘要： |第一章 我國網(wǎng)絡(luò)安全立法體系框架 |
| |1、什么是網(wǎng)絡(luò)？ |
| |什么是網(wǎng)絡(luò)安全 |
| |網(wǎng)絡(luò)安全目標(biāo) |
| |重要的概念 |
| |法律條文總覽 |
| |總體框架 |
| |條文要點(diǎn) |
| |網(wǎng)絡(luò)安全法的適用范圍 |
| |3、相關(guān)職責(zé) |
| |國家職責(zé) |
| |網(wǎng)絡(luò)運(yùn)營者職責(zé) |
| |行業(yè)組織職責(zé) |
| | |
| |第二章 網(wǎng)絡(luò)運(yùn)行安全 |
| |1、網(wǎng)絡(luò)通信基礎(chǔ) |
| |世界網(wǎng)絡(luò)概述 |
| |中國網(wǎng)絡(luò)發(fā)展?fàn)顟B(tài) |
| |網(wǎng)絡(luò)安全等級(jí)保護(hù)制度 |
| |發(fā)達(dá)國家網(wǎng)絡(luò)保護(hù) |
| |網(wǎng)絡(luò)攻擊事件 |
| |網(wǎng)絡(luò)產(chǎn)品和服務(wù) |
| |現(xiàn)有典型產(chǎn)品 |
| |VR帶來的變化 |
| |4、遠(yuǎn)程訪問安全與管理 |
| |網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專業(yè)產(chǎn)品 |
| |網(wǎng)絡(luò)實(shí)名制 |
| |5、關(guān)鍵信息基礎(chǔ)設(shè)施范圍 |
| |建設(shè)要求 |
| |安全保護(hù) |
| |安全審查 |
| |保密要求 |
| |境內(nèi)存儲(chǔ) |
| |6、法律義務(wù) |
| |檢測(cè)評(píng)估 |
| |統(tǒng)籌協(xié)調(diào) |
| | |
| |第三章 網(wǎng)絡(luò)信息安全 |
| |1、數(shù)據(jù)保護(hù)范圍 |
| |用戶信息保護(hù)要點(diǎn) |
| |個(gè)人信息保護(hù) |
| |商業(yè)秘密保護(hù)要點(diǎn) |
| |數(shù)據(jù)保護(hù)方式 |
| |數(shù)據(jù)本地化 |
| |數(shù)據(jù)異地化 |
| |網(wǎng)絡(luò)行為要求 |
| |行為規(guī)范 |
| |自由化行為 |
| |4、國家及主管部門 |
| |部委級(jí) |
| |地市級(jí) |
| |公檢法行為 |
| | |
| |第四章 監(jiān)測(cè)預(yù)警與應(yīng)急處置 |
| |1、什么是訪問控制？ |
| |功能和分類 |
| |身份識(shí)別與認(rèn)證技術(shù)：口令、一次性口令、生物識(shí)別 |
| |訪問控制技術(shù) |
| |MAC |
| |DAC |
| |基于角色AC |
| |訪問控制模型 |
| |狀態(tài)機(jī)模型 |
| |BLP 模型 |
| |Biba 模型 |
| |訪問控制管理 |
| |賬號(hào)管理 |
| |權(quán)限管理 |
| |跟蹤審計(jì) |
| |攻擊手段 |
| |口令攻擊 |
| |拒絕服務(wù) |
| |欺騙攻擊 |
| |滲透測(cè)試 |
| | |
| |第五章 法律責(zé)任 |
| |行政處罰 |
| |行政處罰法 相關(guān) |
| |行政訴訟法 相關(guān) |
| |行政復(fù)議法 相關(guān) |
| |民事責(zé)任 |
| |治安管理處罰條例 相關(guān) |
| |地方法規(guī) 相關(guān) |
| |刑事責(zé)任 |
| |刑事訴訟法 相關(guān) |
| |保守國家秘密法 相關(guān) |
| |國家安全法 相關(guān) |
| |刑法 相關(guān) |
| | |
| |第六章 守法與機(jī)遇 |
| |網(wǎng)絡(luò)運(yùn)營者法律合規(guī)要求 |
| |各種應(yīng)用于Internet 的安全標(biāo)準(zhǔn)和協(xié)議 |
| |密碼分析學(xué)和攻擊手段 |
| |政府介入，密鑰托管 |
| |產(chǎn)品研發(fā) |
| |公鑰基礎(chǔ)設(shè)施PKI，CA 證書 |
| |密鑰管理：生成、交換、撤銷、恢復(fù) |
| |3、產(chǎn)業(yè)機(jī)會(huì) |
| |創(chuàng)新應(yīng)用 |
|授課語言： |中文 |

駱飛老師的其它課程