第一天

網絡安全相關法規與企業現狀之間有哪些合法合規差距？

1) 國內外網絡安全形勢與安全慘痛案例分析

n 網絡安全法處罰案例分析

n 網絡入侵損失案例分析

n 商業秘密泄密案例分析

2) 中辦《黨委（黨組）網絡安全工作責任制》

3) 《網絡安全法》解讀與等級保護政策深度剖析；

4) 《數據安全法解讀》與《個人信息保護法解讀》解讀與合規差距分析

5) 等級保護制度2.0標準解讀和合規差距分析

網絡安全工作重點核心如何建立

6) 網絡安全工作高管領導的抓手如何建立？

7) 工作核心建立：網絡安全責任制與量化考核

n 網絡安全工作推動難點分析

n 機構、崗位與網絡安全工作映射關系分析

n 網絡安全如何建立可靠的責任制抓手

n 網絡安全工作如何協調與職責分工

n 如何建立量化考核機制，實現安全的良性循環

網絡與信息安全標準規范有哪些要求

8) 網絡與信息安全需求分析

9) 網絡與信息安全標準和規范解讀

10) 典型業務系統流程梳理沙盤演練

第二天

國家強制性合規政策要求如何開展合規建設

1) 等級保護制度深度解讀

n 等級保護相關定義和發展歷程

n 等級保護工作流程和重要環節

n 等級保護2.0基本要求及要點講解

n 等級保護各級別所需要的軟硬件概述

2) 網絡安全等級保護體系建設指引

n 等級保護建設整改中安全管理體系建設

n 等級保護建設整改中安全技術體系實現

3) 國內外網絡安全標準與行業規范介紹

n 網絡安全建設規劃相關國內外標準介紹

n 等保2.0、ISO27001對比解讀

n 《關鍵信息基礎設施網絡安全保護要求》解讀

n 個人信息保護與出境管理

第三天

應急管理如何合規？如何避免“天天處于救火狀態”

1) 應急管理體系建立

n 大中型企業慘痛案例分析

n “國家網絡安全事件應急預案”合規要求

n 建立應急管理體系的概念與目的

n 如何建立應急管理體系

? 業務戰略分析與業務流程梳理

? 安全關鍵路徑分析與風險點識別

? 監控預警指標體系建立

如何讓運維工作始終處于安全狀態？

2) 國內網絡安全運維現狀分析

n 國內外安全建設現狀對比與問題分析

n 網絡安全運維中踩“紅線“案例場景分析

n 網絡安全運維所面臨的問題總結

n 周期性的安全評估與考核機制

n 重保與護網攻防演習如何做的更好？

安全審計與人員安全管理實踐

3) 網絡安全審計實踐培訓

n 網絡安全法律標準合規審計

n 網絡與信息安全審計如何開展

4) 網絡安全法律應用

n 網絡安全法差距分析與合規護航開展

n 數據安全與個人信息保護宣貫與落地

n 信息化建設類合同網絡與信息安全審核

5) 人員網絡安全合規

n 自有員工崗位網絡安全職責界定

n 員工招聘、績效與離職時如何管理

n 外包人員人力風險識別與控制措施

n 網絡安全骨干與梯隊人才培養機制

1) 軟件開發測試部門軟件安全工作

n 軟件安全漏洞現狀與成因

n 軟件人員與業務人員中間壁壘如何打破

n 軟件安全工作需要生命周期管理

n 如何做好變更和配置管理避免大災難