第一天

網(wǎng)絡(luò)安全相關(guān)法規(guī)與企業(yè)現(xiàn)狀之間有哪些合法合規(guī)差距？

1) 國內(nèi)外網(wǎng)絡(luò)安全形勢與安全慘痛案例分析

n 網(wǎng)絡(luò)安全法處罰案例分析

n 網(wǎng)絡(luò)入侵損失案例分析

n 商業(yè)秘密泄密案例分析

2) 中辦《黨委（黨組）網(wǎng)絡(luò)安全工作責(zé)任制》

3) 《網(wǎng)絡(luò)安全法》解讀與等級保護(hù)政策深度剖析；

4) 《數(shù)據(jù)安全法解讀》與《個(gè)人信息保護(hù)法解讀》解讀與合規(guī)差距分析

5) 等級保護(hù)制度2.0標(biāo)準(zhǔn)解讀和合規(guī)差距分析

網(wǎng)絡(luò)安全工作重點(diǎn)核心如何建立

6) 網(wǎng)絡(luò)安全工作高管領(lǐng)導(dǎo)的抓手如何建立？

7) 工作核心建立：網(wǎng)絡(luò)安全責(zé)任制與量化考核

n 網(wǎng)絡(luò)安全工作推動(dòng)難點(diǎn)分析

n 機(jī)構(gòu)、崗位與網(wǎng)絡(luò)安全工作映射關(guān)系分析

n 網(wǎng)絡(luò)安全如何建立可靠的責(zé)任制抓手

n 網(wǎng)絡(luò)安全工作如何協(xié)調(diào)與職責(zé)分工

n 如何建立量化考核機(jī)制，實(shí)現(xiàn)安全的良性循環(huán)

網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)規(guī)范有哪些要求

8) 網(wǎng)絡(luò)與信息安全需求分析

9) 網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn)和規(guī)范解讀

10) 典型業(yè)務(wù)系統(tǒng)流程梳理沙盤演練

第二天

國家強(qiáng)制性合規(guī)政策要求如何開展合規(guī)建設(shè)

1) 等級保護(hù)制度深度解讀

n 等級保護(hù)相關(guān)定義和發(fā)展歷程

n 等級保護(hù)工作流程和重要環(huán)節(jié)

n 等級保護(hù)2.0基本要求及要點(diǎn)講解

n 等級保護(hù)各級別所需要的軟硬件概述

2) 網(wǎng)絡(luò)安全等級保護(hù)體系建設(shè)指引

n 等級保護(hù)建設(shè)整改中安全管理體系建設(shè)

n 等級保護(hù)建設(shè)整改中安全技術(shù)體系實(shí)現(xiàn)

3) 國內(nèi)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)與行業(yè)規(guī)范介紹

n 網(wǎng)絡(luò)安全建設(shè)規(guī)劃相關(guān)國內(nèi)外標(biāo)準(zhǔn)介紹

n 等保2.0、ISO27001對比解讀

n 《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)要求》解讀

n 個(gè)人信息保護(hù)與出境管理

第三天

應(yīng)急管理如何合規(guī)？如何避免“天天處于救火狀態(tài)”

1) 應(yīng)急管理體系建立

n 大中型企業(yè)慘痛案例分析

n “國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案”合規(guī)要求

n 建立應(yīng)急管理體系的概念與目的

n 如何建立應(yīng)急管理體系

? 業(yè)務(wù)戰(zhàn)略分析與業(yè)務(wù)流程梳理

? 安全關(guān)鍵路徑分析與風(fēng)險(xiǎn)點(diǎn)識(shí)別

? 監(jiān)控預(yù)警指標(biāo)體系建立

如何讓運(yùn)維工作始終處于安全狀態(tài)？

2) 國內(nèi)網(wǎng)絡(luò)安全運(yùn)維現(xiàn)狀分析

n 國內(nèi)外安全建設(shè)現(xiàn)狀對比與問題分析

n 網(wǎng)絡(luò)安全運(yùn)維中踩“紅線“案例場景分析

n 網(wǎng)絡(luò)安全運(yùn)維所面臨的問題總結(jié)

n 周期性的安全評估與考核機(jī)制

n 重保與護(hù)網(wǎng)攻防演習(xí)如何做的更好？

安全審計(jì)與人員安全管理實(shí)踐

3) 網(wǎng)絡(luò)安全審計(jì)實(shí)踐培訓(xùn)

n 網(wǎng)絡(luò)安全法律標(biāo)準(zhǔn)合規(guī)審計(jì)

n 網(wǎng)絡(luò)與信息安全審計(jì)如何開展

4) 網(wǎng)絡(luò)安全法律應(yīng)用

n 網(wǎng)絡(luò)安全法差距分析與合規(guī)護(hù)航開展

n 數(shù)據(jù)安全與個(gè)人信息保護(hù)宣貫與落地

n 信息化建設(shè)類合同網(wǎng)絡(luò)與信息安全審核

5) 人員網(wǎng)絡(luò)安全合規(guī)

n 自有員工崗位網(wǎng)絡(luò)安全職責(zé)界定

n 員工招聘、績效與離職時(shí)如何管理

n 外包人員人力風(fēng)險(xiǎn)識(shí)別與控制措施

n 網(wǎng)絡(luò)安全骨干與梯隊(duì)人才培養(yǎng)機(jī)制

1) 軟件開發(fā)測試部門軟件安全工作

n 軟件安全漏洞現(xiàn)狀與成因

n 軟件人員與業(yè)務(wù)人員中間壁壘如何打破

n 軟件安全工作需要生命周期管理

n 如何做好變更和配置管理避免大災(zāi)難