DICT項(xiàng)目中的信息安全等級(jí)保護(hù) 2.0解讀

DICT項(xiàng)目信息安全等級(jí)保護(hù) 2.0解讀
課程目標(biāo)：
隨著DICT項(xiàng)目的快速發(fā)展和信息化程度的不斷提高，DICT深刻影響著政治、經(jīng)濟(jì)、文化
等各個(gè)方面，保障信息安全的重要性日益凸顯，加強(qiáng)對(duì)DICT上各類信息的管理應(yīng)引起高
度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能適
應(yīng)新計(jì)算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國(guó)家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問(wèn)題
。其重要性，正隨著全球信息化步伐的加快越來(lái)越重要。網(wǎng)絡(luò)信息安全是一門涉及計(jì)算
機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等
多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)
絡(luò)服務(wù)不中斷。
適用學(xué)員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計(jì)和管理體系規(guī)劃的人員，提供信息安全咨詢服務(wù)
的專業(yè)人員，其他對(duì)信息安全全面的知識(shí)體系感興趣的人員。具體培訓(xùn)對(duì)象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問(wèn)人員
? IT 審計(jì)人員
? 安全設(shè)備廠商或服務(wù)提供商
? 信息安全類講師或培訓(xùn)人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）
課程設(shè)計(jì)：

|第一天 |上午 |第一章 DICT與等級(jí)保護(hù) |
| |下午 |第二章 網(wǎng)絡(luò)安全大事件 |
|第二天 |上午 |第三章 DICT網(wǎng)絡(luò)安全 |
| |下午 |第四章 DICT網(wǎng)絡(luò)安全廠家對(duì)比 |
|第三天 |上午 |第五章 DICT項(xiàng)目中的安全產(chǎn)品 |
| |下午 |第六章 網(wǎng)絡(luò)安全主管部門 |
|第四天 |上午 |第七章 安全條例文件解讀 |
| |下午 |第八章 《等級(jí)保護(hù)2.0》解讀 |
|第五天 |上午 |第九章 DICT項(xiàng)目《等級(jí)保護(hù)》設(shè)計(jì) |
| |下午 |第十章 DICT垂直行業(yè)解決方案 |



第一章 DICT與等級(jí)保護(hù)背景介紹
1、等級(jí)保護(hù)管理組織
? 公安部網(wǎng)絡(luò)安全保衛(wèi)局
? 公安部信息安全等級(jí)保護(hù)評(píng)估中心
? 國(guó)家級(jí)評(píng)測(cè)機(jī)構(gòu)
2、等級(jí)保護(hù)主要工作流程
3、重要行業(yè)關(guān)鍵信息系統(tǒng)劃分及定級(jí)建議
4、等級(jí)保護(hù)建設(shè)核心思想
5、等級(jí)保護(hù)防護(hù)框架
6、等級(jí)保護(hù)總體設(shè)計(jì)流程

第二章 網(wǎng)絡(luò)安全大事件
1、伊朗震網(wǎng)事件與項(xiàng)目安全
2、海康威視弱口令事件
3、物聯(lián)網(wǎng)Mirai病毒與視頻安全
4、烏克蘭變電站事件
5、委內(nèi)瑞拉電網(wǎng)事件
6、機(jī)密設(shè)計(jì)圖紙泄密事件
7、網(wǎng)站被黑事件
8、斯諾登與棱鏡門事件
9、熊貓燒香事件

第三章 DICT網(wǎng)絡(luò)安全
1、結(jié)構(gòu)安全
2、訪問(wèn)控制
3、安全審計(jì)
4、邊界完整性檢查
5、入侵防范
6、惡意代碼防范
7、網(wǎng)絡(luò)設(shè)備防護(hù)

第四章 DICT網(wǎng)絡(luò)安全廠家對(duì)比
1、思科
2、華為
3、華三
4、銳捷
5、迪普
6、安奇信
7、深信服
8、啟明星辰
9、天融信
10、綠盟

第五章 DICT項(xiàng)目中的安全產(chǎn)品
1、產(chǎn)品與解決方案
2、傳統(tǒng)防護(hù)墻產(chǎn)品與方案
3、NGFW下一代防火墻產(chǎn)品與方案
4、高端旗艦安全產(chǎn)品
5、IPS入侵防御系統(tǒng)產(chǎn)品與方案
6、負(fù)載均衡產(chǎn)品與方案
7、流控-行為管理
8、WAF網(wǎng)頁(yè)應(yīng)用防火墻產(chǎn)品與方案
9、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)產(chǎn)品與方案
10、異常流量清洗
11、抗DDOS產(chǎn)品與方案
12、運(yùn)維審計(jì)產(chǎn)品與方案
13、堡壘機(jī)產(chǎn)品與方案
14、漏洞掃描產(chǎn)品與方案
15、安全隔離與信息交換產(chǎn)品
16、安全業(yè)務(wù)管理中心
17、安全態(tài)勢(shì)感知——云智系統(tǒng)
18、安全產(chǎn)品部署方案總結(jié)

第六章 網(wǎng)絡(luò)安全主管部門
1. 網(wǎng)信辦
2. 公安網(wǎng)絡(luò)警察
3. 工信部
4. 其他監(jiān)管部門

第七章 安全條例文件解讀
1. 公安部82號(hào)令解讀
2. 公安部151號(hào)令解讀
3. 《網(wǎng)絡(luò)安全法》解讀
4. 等級(jí)保護(hù)發(fā)展歷程
5. 等級(jí)保護(hù)級(jí)別標(biāo)準(zhǔn)
6. DICT項(xiàng)目等保劃分

第八章 《等級(jí)保護(hù)2.0》解讀
1、等保管理與制度要求解析
2、等保2.0通用要求解讀
3、等保1.0與等保2.0對(duì)比分析
4、《網(wǎng)絡(luò)安全法》與《等保2.0》關(guān)系
5、云計(jì)算 等級(jí)保護(hù)要求
6、移動(dòng)互聯(lián) 等級(jí)保護(hù)要求
7、工控安全 等級(jí)保護(hù)要求
8、物聯(lián)網(wǎng) 等級(jí)保護(hù)要求

第九章 DICT項(xiàng)目《等級(jí)保護(hù)》設(shè)計(jì)
1. 深信服等保解決方案（一）
2. 深信服等保解決方案（二）
3. 等保定級(jí)備案模板材料解讀
4. DICT項(xiàng)目等保評(píng)估服務(wù)方案
5. 客戶背景與評(píng)測(cè)方法
6. 物理和網(wǎng)絡(luò)安全評(píng)估分析
7. 主機(jī)-應(yīng)用-數(shù)據(jù)安全評(píng)估分析
8. 安全管理和制度分析
9. 三級(jí)等保綜合分析

第十章 DICT垂直行業(yè)解決方案
1. 三級(jí)等保標(biāo)準(zhǔn)網(wǎng)絡(luò)安全產(chǎn)品清單分析
2. 法院DICT三級(jí)等保項(xiàng)目
3. 政務(wù)DICT三級(jí)等保項(xiàng)目
4. 醫(yī)院DICT三級(jí)等保項(xiàng)目
5. 交警DICT三級(jí)等保項(xiàng)目
6. 工控DICT三級(jí)等保項(xiàng)目

駱飛老師的其它課程