数字化安全
安全技术解析及隐私保护治理
主讲老师：李福东
【课程背景】
数字化时代，以物联网、大数据、人工智能为核心的新一代信息技术，在推动社会化生产力提升和组织变革的同时，引发了越来越严重的安全问题。
2022年2月，某科技公司、王某某等人因窃取2.1亿条简历数据，涉嫌侵犯公民个人信息罪，被告单位被判处罚金人民币4000万元，王某某被判处有期徒刑7年、罚金人民币1000万元；
3月份，BlackMoon僵尸网络在国内已感染数百万终端；4月初，国内某上市公司邮箱遭入侵，被骗2000余万元；5月初，俄罗斯胜利日期间，黑客攻击俄在线电视显示反战信息。
上述安全事件频发，对信息安全管理提出了越来越大的挑战，为了有效地支持数字经济的平稳健康与快速发展，非常有必要掌握信息安全相关知识，构建数字化安全管理能力。
然而，数字化安全管理与治理决不能“头疼医头，脚疼医脚”，“按下葫芦起了瓢”，需要全面、系统地进行谋划、规划、设计，实现“规划、建设、运维、运营、评价、改进”的一体化管理。
为此，本课程首先学习数字化安全管控体系的构建方法，横向维度采用分阶段方式构建安全管理体系，纵向维度采用分层方式构建安全管理体系，以便最大限度地消除安全隐患，防患于未然。
接着，本课程从产品安全、网络安全、数据安全、隐私安全的视角，对数字化安全管理进行全面而深入的解析，最终掌握数字化安全管理、安全治理、隐私保护等方面的方法与技术，并通过政府、金融、能源、教育、电信、医疗、交通、互联网等行业的企业安全治理案例，让学员掌握从方案设计、安全运营、隐私与合规治理等全流程的方法与技术。
【课程收益】
Ø 深刻理解信息安全的价值作用和本质内涵；
Ø 系统化掌握安全技术体系构建方法；
Ø 掌握产品安全及各层次安全管理方法；
Ø 掌握数据安全治理与管理的方法；
Ø 掌握隐私安全与防护的方法。
【课程特色】生活化、场景化；启发式教学、激发创新灵感
【课程对象】安全方案架构师、产品经理、运维人员、法务与合规治理人员、中高层
【课程时间】1天（6小时/天）
【课程大纲】
一、 夯实基础——信息安全入门
1、 信息安全的价值和作用
Ø 全球典型安全事件一览
Ø 无法回避的信息安全问题
2、 信息安全的本质和内涵
Ø 信息安全的定义
Ø 信息安全的分类
Ø 信息安全CIA三要素
3、 从三层架构看信息安全
Ø 从系统架构到信息安全
Ø 三层架构模型解析
案例：某社交巨头、某银行
二、寻踪觅迹——产品安全管理
1、 用户认证安全
Ø 口令保护方法
Ø 生物特征数据保护方法
Ø 后台之间身份认证方法
2、 授权与访问控制
Ø 授权的原则和方式
Ø 典型的授权风险
Ø 授权与AC的关系
3、 安全审计
Ø 审计的目的和内容
Ø 操作日志的管理
4、 资产保护与业务安全
Ø 资产保护的类型与方法
Ø 业务逻辑漏洞的避免
案例：某银行、某互联网企业
三、未雨绸缪——构建安全技术体系
1、 信息安全技术体系架构
Ø 横向5A分段管理
Ø 纵向4L分层管理
2、 网络与通信层安全
Ø 通信网络安全威胁
Ø 主要网络攻击技术
Ø 网络安全防护技术
3、 设备和主机层安全
Ø 安全架构5A在3L的关注点
Ø 搭建自动化运维平台
4、 应用和数据层安全
Ø 安全架构5A在4L的关注点
Ø 数据库实例安全访问原则
Ø 客户端数据安全
案例：某政府部门、某电信运营商
四、绝对控制——数据安全治理
1、 数据安全治理与管理
Ø 治理与管理的区别和联系
Ø 数据安全治理三要素
Ø 数据安全管理政策体系
2、 数据安全管理三大职能
Ø 安全项目管理
Ø 安全运营管理
Ø 合规与风险管理
3、 数据安全风险成熟度分析
Ø 风险识别或评估
Ø 风险度量或成熟度分析
Ø 风险处置与收敛跟踪
Ø 风险运营工具和技术
案例： 某互联网公司、某电信运营商
五、以人为本——隐私保护与合规遵从
1、 隐私保护合规治理知识基础
Ø 隐私保护与数据安全
Ø 数据控制与数据处理
Ø 法律法规与政策文件修订
2、 通用数据保护条例GDPR（欧盟）
Ø 个人数据处理六项原则
Ø 个人数据处理法律依据（6个）
Ø 隐私治理基本原则（10项）
3、 个人信息安全规范（中国）
Ø 个人信息和个人敏感信息
Ø 个人信息安全基本原则（6个）
Ø 个人信息生命周期管理（5段）
Ø 个人信息保护核心原则（6项）
4、 GRC与隐私保护治理
Ø GRC三要素解析
Ø 隐私保护治理方法与流程
Ø 隐私保护能力成熟度评估
案例：某金融企业、某工业企业
加入收藏
官方微博
