课程背景
随着公司数智化、移动化、云化和平台化建设持续纵深，网络安全已经不再只是资讯科技部门的专精事务，而是和每一位员工、每一条业务链路、每一个外部携手伙伴都密切相关的组织级隐患管控本领。办公终端、电子邮件、移动装置、业务系统、供应商接入、外包服务、资料平台和云端资源，都可能成为攻击者进入公司内部的入口。网络攻击也不再局限于单点漏洞利用，往细里说，而是更多地围绕人员习惯、业务链路、供给链关系和资料资产开展持续渗透。
从监管要求看，落地时，《网络安全法》和等级保护
2.0 已经对网络营运者的安全保护义务、监测记录、日志留存、经过处置、系统定级、测评整改和持续营运提出了明晰要求。公司在开展网络安全培训时，不能只停留在制度宣贯或者技艺概念层面，而要将法规要求、管控流程、技艺将控和员工日常行为结合起来讲清楚，具体来看，使安全要求能够转化为岗位动作、流程规范和营运闭环。
本课结合公司内部网络安全管控实践，围绕
“身边的安全威胁、安全威胁的变化、安全重管控、资料驱动的新安全架构、网络安全新战场”等等主题展开。课程借助法规解读、典型实例、情境碰头和落地动作，支援参训者领会网络安全为何要害、隐患从哪里来、公司应怎样管控、员工应怎样参与，促成公司从被动防护走向主动识别、协同处置和持续改进。
课程收益
●
熟知等等保
2.0和《网络安全法》的合规底线，明晰网络营运者安全保护、监测记录、经过处置三大核心义务，将法规要求转化为系统的定级备案、测评整改和日常运维的岗位责任
●
识别邮件投毒，
U盘植入、水坑攻击、鱼叉攻击等等身边常见威胁手段，规避账号共享、链接误点、陌生附件打开等等高隐患行为，切实防范社工攻击和终端入侵
● 掌握密码复杂度规划、补丁自动更新、移动存储规范擦除、邮件加密收发等等实操动作，构筑个人资讯防护、办公环境管控和终端安全扫描三位一体的日常操作规范
●
领会
“三同步”建设要则和网络安全滑动标尺模型，构筑基于威胁驱动的防御思路，掌握云端威胁情报、平台拆解预警、低位传统防护的高中低位协同拆解本领
●
弄懂云平台、移动办公、远程接入、供给链等等新战场隐患特征，明晰安全营运技艺
+英才+流程的架构筑设，把握三类安全英才的练就方向和持续营运本领拉升路径
课程大纲
导入篇
：网络安全法和等级保护解读
一、弄懂法律法规，防微杜渐
1.
法律基础：《网络安全法》，等级保护
2.0要求
2. 核心义务：安全保护、监测记录、经过处置
3. 重点对象：网络营运者、要害资讯基础设施
二、法规
重点
关注
1. 网络营运者落实安全管将控度，研习已有的规章制度，规划新规范
2. 弄懂要害系统的定级、备案、测评、整改流程
3. 组织需对日志，监测、应急预案要形成闭环，拟定长期方略
第
一
讲：身边的安全威胁
一、新型攻击的出现
实例拆解：
解密
APT攻击，针对国际性质的网络安全行动
真实实例复盘：
《美金融机构的磁盘擦除
KillDisk新变种》《
SWIFT之殇——针对越南先锋银行的黑客攻击技艺初探》
1. 新型攻击
常见入口
1）邮件投毒
2）U盘投毒
3）网站投毒
真实实例复盘：
孟加拉国央行
U盘植入木马，实操中，导致8100万美元被转移
2. 各种类型隐患
1）账号隐患
：不要将账号提供给身边的同事
/亲人/朋友开展登录采用
2）终端隐患：钓鱼短信中的链接经过混淆，千万别点
3）移动隐患：来电资讯伪造，看似好朋友的来电，却是诈骗电话
真实实例复盘：
某移动账号地理以及登录资讯泄露
——移动终端木马植入
——针对军工领域的鱼叉攻击
——
海莲花（
OceanLotus）的水坑攻击
次讲：安全意识的拉升
一、
资讯
的特点
资讯：
消息、信号、资料、情报和学识
1. 资讯本身是无形的，借助于资讯媒体以多种形式存在或者传播
1）存储在计算机、磁带、纸张等等介质中
2）记忆在人的大脑里
3）借助网络、打印机、传真机等等方式开展传播
2. 资讯借助媒体而存在，对现代公司来说具备价值，就成为资讯资产
1）计算机和网络中的资料
2）硬件、软件、文档资料
3）要害人员
——组织提供的服务
3. 资讯具备价值的资讯资产面临诸多威胁，需要妥善保护
二、解构资讯安全
资讯安全：
一般指的是保护计算机资讯系统中的资源
2. 资讯系统的安全的两部分组成
1）计算机系统的安全
2）网络的安全
3. 资讯系统的安全是一项很要害的事务，关系到个人、单位、国家
三，常见的病毒攻击手段
1. 口令破解
2. 漏洞攻击
3. 木马攻击
4. ddos攻击
5. arp攻击
6. 社会工程学攻击
四、安全隐患
1. 个人电脑隐患
2. 手机隐患
3. 办公环境隐患
4. 个人隐私隐患
实例拆解：
Sony用户的密码采用习惯
——
微软
MVP Troy Hunt拆解了索尼用户密码习惯，结果显示
：
1）93%的用户采用6位到10位密码
2）50%的密码低于7位
3）67%的Sony和Gawke的帐号采用相同密码
4）82%的密码采用的是九个小写字母字符
5）99%的密码不包含一个非字母数字字符
——密码复杂度要求举例：
1）hold?fish:palm鱼和熊掌不可兼得
2）FLZX3000cY4yhl9day 飞流直下三千尺，往细里说，疑似银河下九天
五、
资讯安全防护
措施
1. 病毒防护
1）设置自动更新
2）查验补丁安装情况
3）定期扫描
2. 个人资讯防护
1）不要将手机号告知陌生人
2）不要轻易采用手机连接公共场所的无线网络
3）不要轻易打开网友发来的链接
4）不要轻易安装陌生运用程序
5）安装手机安全软件
3. 办公安全防护
1）请勿随意采用U盘等等移动存储装置
2）采用完后开展擦除或者粉碎操作
3）不要长期、大量存放涉密文件
4）采用加密方式收发邮件
5）对陌生人发来的邮件，落地时，不要轻易打开附件
第
三
讲：资料驱动的新安全架构
核心思想：
资料驱动安全
实例拆解
1：
国家政务资讯系统整合共享
实例拆解
2：
某能源央企基于海量资料平台的资讯系统
实例拆解
3：
某部委海量资料规划项目
一、网络安全新思路轮廓
1.
三同步
1）同步规划
2）同步建设
3）同步营运
模型：
网络安全滑动标尺模型
2. 高中低位一体的安全本领模型
1）高位：云端本领——威胁情报、云沙箱、云查杀
2）中位：拆解平台，NGSOC，UEBA
3）低位：传统防护软件，防护装置
二、新安全架构规划办法
模型：
威胁驱动的拆解模型
1. 基于威胁驱动规划防御架构
2. 纵深防御、资源服务化的云安全防护架构
3. 生命周期为核心的资料安全保护
4. 自适应安全营运架构
第
五
讲：网络安全新战场
一、海量资料时代安全新战场
1. 新情境：云平台、移动办公、远程接入、供给链
2. 新对象：资料资产、接口服务、智能终端
3. 新本领：零信任、持续验证，自动化响应
4. 新要求：协同防御，主动发现、持续改进
二、安全营运架构建设
1. 架构筑设
公式：
技艺
+英才+流程
2. 安全营运机构和人员保障
——在规划安全营运中心时，创建安全专家委员会于不同组别组织，定义其岗位职责和编制，构筑考核制度，增加配套设施
3. 流程建设
——构筑4项管控流程：
1）日常类流程
2）安全保障类流程
3）平台技艺类流程
4）安全运行管控类流程
4. 安全本领演进
——稳步推进3种本领：
第一步：拉升基础设施和平台本领
第二步：拉升拆解和营运本领
第三步：拉升流程打通和持续营运本领
5. 英才队伍建设
——着重练就3类英才：
1）架构和运维人员
2）拆解和响应人员
3）攻防和渗透人员
方式：
攻防上手
研习收束和落地行动：
1. 落地一张本部门网络安全隐患清单
2. 规划一个发现挖矿病毒后的处理流程
3. 规划一个自己专属的密码单
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|张振中老师
适合谁听
金融科技公司安全管控员、开发工程师、测试工程师、运维工程师、系统架构师、项目经理。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。