课程背景
在数智化和信创转型深水区，网络安全已从技艺问题上升为关乎公司生存演进的核心方略问题。高管层面临三重方略挑战：
一是
“方略失焦”
，安全投入和业务价值难以对齐，在“保障安全”和“助推革新”间摇摆； 二是
“治理失灵”
，换个角度看，跨部门协同困难，安全责任止于安全部门，未能形成合力。
三是
“预案失效”
，应急预案纸上谈兵，面对“HW行动”等等国 家 级实战上手或者真实攻击时措手不及。在AI技艺重塑攻击和防御格局的当下，构筑前瞻性、架构化的安全方略和治理本领迫在眉睫。
本课专为方略决策者规划，锁住
“方略-治理-实战”
三层本领拉升。上午纵深解读“AI+信创”时代的安全方略轮廓和资料合规治理架构，将法规要求转化为管控语言和治理抓手。下午锁住实战指挥本领，深度拆解要害资讯基础设施保护要求和HW行动备战要诀，并借助沙盘推演，带领高管队伍共同拟定并精进本公司的安全经过应急处置预案。
参与者将跳出技艺细节，从方略高度重新审视网络安全，获得拟定公司安全方略路线图、构筑跨部门协同治理制度、以及领导队伍化解重大安全危机的本领。这不仅有助于公司借助严格的合规审计（如信创环境下的专项审查），更能锻造在数智化竞争中“攻防兼备”的组织韧性，将安全转化为核心竞争力。
课程收益
1.
构筑方略视野
：掌握“AI+信创”来由下网络安全方略规划的核心轮廓，能将安全标的和业务方略深度融合。
2.
掌握治理轮廓
：构筑资料全生命周期合规管控轮廓，掌握信创环境下的合规审计要害点和协同治理制度。
3.
预案拟定本领
：学会领导拟定切实可行的网络安全应急响应预案，并组织有效的上手。
4.
洞悉实战态势
：领会要害资讯基础设施保护要求和HW行动（护网）的攻防推演、上手规则以及备战要点。
5.
促成协同落地
：获得促成跨部门（业务、IT、安全、法务）安全协同落地的交流打法和治理抓手。
课程大纲
模块一：导论：网络安全作为核心方略
•
高层对话
：AI和信创带来的安全范式变革——从“成本中心”到“业务赋能器”和“隐患将控器”。
•
政策风向标
：解读《网络安全法》修订对AI监管的影响、“资料要素X”行动、关基保护条例对公司的方略要求。
•
方略定位研讨
：分组碰头——您认为网络安全在贵公司未来三年演进方略中应处于什么位置？为何？
模块二：方略规划：构筑“业务-安全”一体化蓝图
•
学识模块
：
◦
安全方略轮廓
：基于隐患的安全方略拟定办法（识别、评核、处置、监控），平衡安全投入和业务演进。
◦
AI安全方略
：化解生成式AI带来的资料泄露、模型投毒、深度伪造等等新型隐患的管控打法。
◦
信创安全考量
：信创迁移进程中的供给链安全、技艺兼容性、合规适配等等方略隐患和化解。
•
实例研讨
：
◦
实例
：某大型国企在信创转型中，怎样借助“墨攻”等等主动防御架构，达成安全营运效率拉升90%。
◦
碰头
：该实例的成功要害为何？对拟定本公司安全方略有何启示？
•
小组研讨（一）：“绘制我们的安全方略画布”
◦
标的
：围绕“业务标的”、“核心隐患”、“要害举措”、“资源投入”四个维度，初步勾勒公司未来一年的安全方略重点。
◦
时间
：30分钟
◦
产出
：安全方略画布海报。
◦
展示
：每组CEO/CIO代表开展5分钟方略陈述。
模块三：协同治理：资料合规和审计落地
•
学识模块
：
◦
资料治理架构
：构筑覆盖资料全生命周期（采集、存储、采用、共享、销毁）的合规管控轮廓和制度流程。
◦
信创合规审计
：信创环境下，实操中，针对国产化软硬件的特殊合规审计要点、流程和办法。
◦
协同治理制度
：构筑跨部门的资料安全委员会，明晰业务、IT、安全，法务的职责分工（RACI矩阵），破解治理孤岛。
•
实例拆解
：
◦
实例
：某金融公司利用信创报表平台，达成资料采集、脱敏、共享、销毁的全流程自动化合规审计。
◦
碰头
：怎样将这种自动化合规本领复制到您的公司？最 大的阻力可能来自哪里？
•
抓手交付
：《资料全生命周期合规管控点查验表》、《信创环境合规审计清单》。
模块四：实战指挥：应急预案拟定和HW行动备战
•
学识模块
：
◦
应急预案顶层规划
：基于业务影响拆解（BIA）拟定分级应急预案，明晰指挥架构、通讯制度、决策流程。
◦
HW行动深度解读
：HW行动的起源、演变、上手规则、红蓝对抗模式以及对公司的核心价值。
◦
要害资讯基础设施保护
：关基营运者的特殊责任、保护要求以及和HW行动的关联。
•
实例复盘
：
◦
实例
：深度复盘“XX铸网-2025”等等省市级攻防上手中暴露的典型问题和出色实践。
◦
碰头
：倘若您的公司是下一次HW行动的标的，最 大的短板可能为何？
•
沙盘推演（二）：“拟定重海量资料泄露经过应急指挥预案”
◦
标的
：各小组作为公司应急指挥中心，针对还原的“核心买方资料泄露”情境，拟定包含危机交流、技艺处置、合规上报在内的首份行动预案。
◦
时间
：45分钟
◦
产出
：应急指挥预案轮廓和要害决策点清单。
◦
展示
：还原新闻发布会或者向董事会呈报情境。
模块五：收束升华：从方略到执行
•
方略路径整合
：将全天研讨结晶（方略画布、治理制度、应急预案）整合为一份可执行的《公司网络安全方略和治理拉升路线图（草案）》。
•
领导力挑战
：高管在促成安全变革中面临的常见挑战以及化解打法。
•
行动规划和承诺
：
◦ 每位参与者确定1项回去后立即促成的“速赢”项目。
◦ 各组分享1项需要跨部门协同破解的“硬骨头”问题，并承诺发起交流。
•
课程收束和展望
：
网络安全是“一把手”工程，唯有方略重视、治理有效、实战过硬，方能在数字时代行稳致远。
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|冰洋老师
适合谁听
• 公司CEO、CIO、CISO、CDO等等决策层 • 方略规划部、隐患管控部、合规审计部负责人 • 业务部门负责人（需要领会安全对业务的影响） • 资讯化和数智化项目负责人。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。