網(wǎng)絡安全法與信息安全

網(wǎng)絡安全法與信息安全
課程目標：
隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟、文化
等各個方面，保障信息安全的重要性日益凸顯，加強對互聯(lián)網(wǎng)上各類信息的管理應引起
高度重視。在系統(tǒng)安全方面，以提高防御、應急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能
適應新計算、新網(wǎng)絡、新應用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
電力是國家重要的基礎設施，電力監(jiān)控系統(tǒng)用于監(jiān)視和控制電力生產(chǎn)和供應過程，是電
力安全穩(wěn)定運行的支撐系統(tǒng)。電力監(jiān)控系統(tǒng)安全是電力系統(tǒng)安全的重要組成部分。國家
對電力監(jiān)控系統(tǒng)安全非常重視。在2002年，原經(jīng)貿(mào)委發(fā)布了《電網(wǎng)與電廠計算機監(jiān)控系統(tǒng)
及調(diào)度數(shù)據(jù)網(wǎng)絡安全防護規(guī)定》；原電監(jiān)會在2006年發(fā)布《電力二次系統(tǒng)安全防護方案》。
到2015年國家能源局發(fā)布36號文，即《電力監(jiān)控系統(tǒng)安全防護總體方案等安全防護方案和
評估規(guī)范》，電力監(jiān)控系統(tǒng)安全成體系的發(fā)展，已經(jīng)走過十個年頭，積累了大量的工控系
統(tǒng)安全實踐經(jīng)驗。國家能源局發(fā)布的36號文，在總結以前經(jīng)驗的基礎上，對電力監(jiān)控系
統(tǒng)安全防護進行了提升和完善。
適用學員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計和管理體系規(guī)劃的人員，提供信息安全咨詢服務
的專業(yè)人員，其他對信息安全全面的知識體系感興趣的人員。具體培訓對象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問人員
? IT 審計人員
? 安全設備廠商或服務提供商
? 信息安全類講師或培訓人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關工作的人員（如系統(tǒng)管理員、程序員、保安人員等）

課程設計：


第一章 電力監(jiān)控系統(tǒng)網(wǎng)絡安全要求
? 國家要求
■ 《中華人民共和國網(wǎng)絡安全法》
■ 《信息安全等級保護制度》
? 行業(yè)要求
■ 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（14號令）
■ 《電力監(jiān)控系統(tǒng)安全防護總體方案》（36號文件）
■ 《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》
? 企業(yè)要求
■ 《南方電網(wǎng)電力監(jiān)控系統(tǒng)安全防護技術規(guī)范》
■ 《國家電網(wǎng)電力監(jiān)控系統(tǒng)技術規(guī)范》
? 發(fā)展機遇（網(wǎng)絡安全保護等級制度）

第二章 電力監(jiān)控安全
一、電力監(jiān)控系統(tǒng)安全簡介
■ 1 設備組成
■ 2 網(wǎng)絡組成
■ 3 體系架構
二、安全體系架構
■ 1 安全分區(qū)
■ 2 網(wǎng)絡專用
■ 3 橫向隔離
■ 4 縱向認證
■ 5 主機加固技術
■ 6 安全審計技術
■ 7 檢測監(jiān)控技術
三、安全監(jiān)控體系架構
■ 基礎設施監(jiān)控
■ 業(yè)務行為監(jiān)控
■ 運維行為監(jiān)控
■ 異常行為監(jiān)控
■ 網(wǎng)絡流量形態(tài)監(jiān)控
四、抵御風險能力
■ 1 電力信息安全的主要威脅
■ 2 電力安全防護新對策


第三章 投運前安防工作指引
? 電力監(jiān)控系統(tǒng)網(wǎng)絡安全
■ 審核安全
■ 系統(tǒng)調(diào)試
? 證書簽發(fā)
■ 需求確認
■ 設計方案
■ 審核意見
■ 項目實施
■ 安防等級評定
■ 備案

第四章 《網(wǎng)絡安全法》解讀
? 信息安全事件
? 法律要點（法律體系、配套法規(guī)）
案例： 12306用戶數(shù)據(jù)泄露事件
? 守法要點（網(wǎng)絡運營者職責、行業(yè)組織職責、產(chǎn)品研發(fā)）
案例：攜程漏洞問題
? 發(fā)展機遇（網(wǎng)絡安全保護等級制度）
案例： 汕頭某企業(yè)未及時履行網(wǎng)絡安全義務
? 數(shù)據(jù)保護（個人信息、用戶信息、商業(yè)機密）
? 關于信息犯罪的討論
案例：中國首個私家偵探被逮捕
? 調(diào)查取證，可信性和權威性，最佳證據(jù)規(guī)則，證據(jù)鏈
案例：政府網(wǎng)站安全問題

第五章 個人信息安全
A、網(wǎng)購時個人信息安全防護知識
■ 1 網(wǎng)購中個人信息泄露的渠道
■ 2 個人層面基本網(wǎng)絡安全技術
■ 3 個人層面信息安全防護意識
B、使用QQ等交友工具時個人信息的安全防護知識
■ 1 常用交友工具介紹
■ 2 使用交友工具時常見的陷阱
C、使用智能手機時個人信息安全防護知識
■ 1 智能手機病毒基本知識
■ 2 智能手機常見信息泄密渠道
■ 3 使用智能手機時的常見陷阱
■ 4 使用智能手機時增強個人防范意識

駱飛老師的其它課程