DICT項目中的信息安全等級保護 2.0解讀

DICT項目信息安全等級保護 2.0解讀
課程目標：
隨著DICT項目的快速發(fā)展和信息化程度的不斷提高，DICT深刻影響著政治、經濟、文化
等各個方面，保障信息安全的重要性日益凸顯，加強對DICT上各類信息的管理應引起高
度重視。在系統(tǒng)安全方面，以提高防御、應急處置能力為主的傳統(tǒng)安全管理已經不能適
應新計算、新網絡、新應用和新數據為新特征的信息安全產業(yè)發(fā)展的需要。
網絡信息安全是一個關系國家安全和主權、社會穩(wěn)定、民族文化繼承和發(fā)揚的重要問題
。其重要性，正隨著全球信息化步伐的加快越來越重要。網絡信息安全是一門涉及計算
機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等
多種學科的綜合性學科。它主要是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網
絡服務不中斷。
適用學員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓對象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內人士
? IT 或安全顧問人員
? IT 審計人員
? 安全設備廠商或服務提供商
? 信息安全類講師或培訓人員
? 信息安全事件調查人員
? 其他從事與信息安全相關工作的人員（如系統(tǒng)管理員、程序員、保安人員等）
課程設計：

|第一天 |上午 |第一章 DICT與等級保護 |
| |下午 |第二章 網絡安全大事件 |
|第二天 |上午 |第三章 DICT網絡安全 |
| |下午 |第四章 DICT網絡安全廠家對比 |
|第三天 |上午 |第五章 DICT項目中的安全產品 |
| |下午 |第六章 網絡安全主管部門 |
|第四天 |上午 |第七章 安全條例文件解讀 |
| |下午 |第八章 《等級保護2.0》解讀 |
|第五天 |上午 |第九章 DICT項目《等級保護》設計 |
| |下午 |第十章 DICT垂直行業(yè)解決方案 |



第一章 DICT與等級保護背景介紹
1、等級保護管理組織
? 公安部網絡安全保衛(wèi)局
? 公安部信息安全等級保護評估中心
? 國家級評測機構
2、等級保護主要工作流程
3、重要行業(yè)關鍵信息系統(tǒng)劃分及定級建議
4、等級保護建設核心思想
5、等級保護防護框架
6、等級保護總體設計流程

第二章 網絡安全大事件
1、伊朗震網事件與項目安全
2、?？低暼蹩诹钍录?br /> 3、物聯(lián)網Mirai病毒與視頻安全
4、烏克蘭變電站事件
5、委內瑞拉電網事件
6、機密設計圖紙泄密事件
7、網站被黑事件
8、斯諾登與棱鏡門事件
9、熊貓燒香事件

第三章 DICT網絡安全
1、結構安全
2、訪問控制
3、安全審計
4、邊界完整性檢查
5、入侵防范
6、惡意代碼防范
7、網絡設備防護

第四章 DICT網絡安全廠家對比
1、思科
2、華為
3、華三
4、銳捷
5、迪普
6、安奇信
7、深信服
8、啟明星辰
9、天融信
10、綠盟

第五章 DICT項目中的安全產品
1、產品與解決方案
2、傳統(tǒng)防護墻產品與方案
3、NGFW下一代防火墻產品與方案
4、高端旗艦安全產品
5、IPS入侵防御系統(tǒng)產品與方案
6、負載均衡產品與方案
7、流控-行為管理
8、WAF網頁應用防火墻產品與方案
9、數據庫審計系統(tǒng)產品與方案
10、異常流量清洗
11、抗DDOS產品與方案
12、運維審計產品與方案
13、堡壘機產品與方案
14、漏洞掃描產品與方案
15、安全隔離與信息交換產品
16、安全業(yè)務管理中心
17、安全態(tài)勢感知——云智系統(tǒng)
18、安全產品部署方案總結

第六章 網絡安全主管部門
1. 網信辦
2. 公安網絡警察
3. 工信部
4. 其他監(jiān)管部門

第七章 安全條例文件解讀
1. 公安部82號令解讀
2. 公安部151號令解讀
3. 《網絡安全法》解讀
4. 等級保護發(fā)展歷程
5. 等級保護級別標準
6. DICT項目等保劃分

第八章 《等級保護2.0》解讀
1、等保管理與制度要求解析
2、等保2.0通用要求解讀
3、等保1.0與等保2.0對比分析
4、《網絡安全法》與《等保2.0》關系
5、云計算 等級保護要求
6、移動互聯(lián) 等級保護要求
7、工控安全 等級保護要求
8、物聯(lián)網 等級保護要求

第九章 DICT項目《等級保護》設計
1. 深信服等保解決方案（一）
2. 深信服等保解決方案（二）
3. 等保定級備案模板材料解讀
4. DICT項目等保評估服務方案
5. 客戶背景與評測方法
6. 物理和網絡安全評估分析
7. 主機-應用-數據安全評估分析
8. 安全管理和制度分析
9. 三級等保綜合分析

第十章 DICT垂直行業(yè)解決方案
1. 三級等保標準網絡安全產品清單分析
2. 法院DICT三級等保項目
3. 政務DICT三級等保項目
4. 醫(yī)院DICT三級等保項目
5. 交警DICT三級等保項目
6. 工控DICT三級等保項目

駱飛老師的其它課程