培訓簡介
1.1 課程簡介
在現在的互聯網環境下,信息安全事件頻發,對企業的運營造成了重大的影響和破壞,信息安全顯得越來越重要,國家層面也頒發了安全網絡法,對信息安全的追責將會讓中高層領導承擔較大的壓力。對中高層安全意識的宣貫,讓其能夠以身作則,并且在內部建立全員信息安全意識顯得尤為重要,并且變得非常迫切。
1.2 培訓收益
讓中高層理解信息安全的基本概念;
案例警示:通過現實世界的案例 警示信息安全的重要性;
識別常見風險,并針對性形成相應預防及控制措施;
使企業管理層及信息安全人員學習建立符合企業需要的信息安全管理制度,并建立定期檢查機制,有效預防和控制風險。
1.3 培訓對象
企業中高層管理干部
想要了解信息安全管理體系者
公司內負責導入信息安全管理體系的人員
信息安全經理
IT部門經理
信息安全管理員
1.4 培訓時間
1.5 課程大綱
本課程由王安講師精心打造,內容及案例全部來源于實踐,既真實又生動。課程主要內容如下:
時間 主題 內容
9:00--10:15 培訓開始 講師與學員自我介紹
課程目標介紹
課程內容介紹
一、引言
1、從“忘了關門”說起
2、什么是信息安全
什么是信息
信息安全的CIA
信息安全目標
信息安全實質
3、網路安全法
網絡安全法概述
4、信息安全形勢
安全事件
安全漏洞
惡意代碼
垃圾郵件
WEB安全
移動威脅
網絡犯罪
數據泄露
外部監管
10:30--12:00
二、需要關注的信息安全主題
口令
口令為什么重要
脆弱的口令
針對口令的攻擊
安全的口令
口令設置相關建議
電子郵件
電子郵件為什么重要
電子郵件的欺騙性
接受和發送注意事項
相關安全建議
即時通訊工具
即時通訊工具為什么重要
相關安全建議
社交網站
社交網站的潛在風險
相關安全注意事項
移動存儲介質
移動介質為什么重要
提防擺渡木馬
相關安全建議
手機安全
手機的安全問題
調查結果與案例分析
相關安全建議
13:30--14:30
網絡釣魚 什么是網絡釣魚?
相關案例分析
相關防范措施
網絡盜竊
網上交易的安全問題
相關案例分析
相關防范措施建議
電腦安全 電腦的安全問題?
相關案例分析
相關防范措施建議
信息資產 相關案例分析
14:45--15:45 什么是信息資產
信息資產分類
物理安全 什么是物理安全
相關案例分析
相關安全建議
第三方安全 相關案例分析
第三方安全的重要性
企業信息泄露 嚴峻的外部形式
信息泄露的途徑
相關案例分析
相關調查結果
個人信息泄露 個人信息分類
相關案例分析
相關安全建議
16:00--16:30 業務連續 災難事件分析
相關調查結果
恢復與演練案例分析
社會工程學 什么是社會工程學
相關案例分析
相關安全建議
信息安全事件 安全事件分類與級別
安全事件的處理
盜版軟件的法律問題
知識產權的重要性與案例分析