课程背景
当前，随着数智化转型渐进入深水区，资料资产已成为业务演进的核心引擎。可是，面对日益复杂的内部资料流转架构和外部攻击手段，传统的“合规迎检式”安全建设已难以化解现实挑战。当前，资料安全治理面临的首要痛点并非缺乏制度，而是缺乏落地的抓手——资料分类分级往往停留在纸面文件，难以映射到具体的IT资产和业务情境中；在开发测试、第三方资料交互等等高频情境下，资料脱敏和访问将控的颗粒度常常无法满足业务敏捷性和安全性的双重诉求。怎样将抽象的安全打法转化为可执行的技艺规则，是机构安全队伍亟待破解的工程化难题。
和此同时，攻防上手（HW）常态化来由下，网络安全、资讯安全和资料安全这三者割裂的现象比较严重，导致防御架构存在盲区。许多机构在面对勒索病毒、API接口资料非法爬取等等新型攻击时，往往由于监测资料不互通、应急流程不熟练，在实际应用里，导致“黄金处置时间”被浪费，进而引发声誉隐患或者监管处罚。单纯堆砌防火墙和WAF已不足以构筑有效防线，必须构筑“有效协同”的纵深防御架构。
本课规划，忽略宏观政策解读和单纯的法律条文宣贯，往细里说，直接切入机构业务实战。课程将围绕“治理落地”和“应急实战”两条主线，纵深剖析资料分类分级在技艺层面的自动化达成路径，解构要害业务情境下的合规解题打法。同时，借助复盘真实的机构资料泄露和网络攻击实例，上手准则化的应急响应流程，旨在支援参训者掌握一套“查得清资产、防得住攻击，跑得通流程”的实战方案，切实拉升机构在监管高压和实战攻防下的化解本领和业务连续性保障水平。
课程收益
1.
领会资料合规治理流程
：学会利用自动化抓手开展资料资产发现，掌握机构从资料分类分级“准则拟定”到“治理成效”反馈的完整办法论和实践操作流程。
2.
破解情境运用难题：
获得测试资料管控、跨境资料传输、移动端运用等等机构典型情境下的资料安全技艺解题打法，破解业务和安全的冲突问题。
3.
拉升迎检本领
：洞悉监管技艺查验的关注重点，掌握漏洞扫描、配置核查以及隐患隐患排查的招数，有效化解监管实地查验。
4.
构筑协同防线：
领会并构筑资讯安全、网络安全和资料安全的协同联动制度，精进技艺防护架构，消除防御盲区。
5.
强化应急实战：
掌握勒索病毒、资料泄露等等突发经过的准则化处置流程（SOP），拉升应急响应速度和业务恢复本领。
课程大纲
一、 资料资产发现和敏感资料识别
1. 资产梳理难点：影子API、历史库表、长期无效资料的识别
2. 落地抓手链：利用正则表述式和机器研习开展敏感资料自动化发现
3. 机构资料指纹库构筑：身份证、卡号、交易金额的特征识别
一、 动态分类分级架构构筑（基于JR/T 0197准则）
1. 定级实务：怎样界定“核心资料”和“要害资料”的实操边界
2. 标签化管控：从“文档定级”到“资料库字段打标”的技艺达成
3. 差异化管控打法：针对L3/L4级资料的加密、审计和访问将控映射表
4. 实操环节：
(1) 机构资料安全还原演示环境，包括：资料资产盘查和发现、资料分级分类、动态资料脱敏的操作流程
(2) 采用资料扫描抓手（DLP或者开源抓手），对提供的还原核心业务库开展自动发现
(3) 常见问题破解：比如，碰头误报/漏报处理、非结构化资料（如信贷影像件）怎样处理。
一、 全生命周期的安全管控落地
1. 采集端：App，小程序埋点采集的最小化要则和隐私合规检测
2. 传输端：国密算法（SM2/SM3/SM4）在机构交易链路中的运用
3. 存储端：透明加密（TDE）和运用层加密的性能损耗对比和选型
4. 实操环节：
1. 资料全生命周期管控流程和操作配置，包括资料采集的合规性查验、加密算法选型，资料安全存储和共享方案、资料销毁阶段的安全删除、加密粉碎等等配置操作
一、 开发测试情境（DevSecOps）中的资料安全
1. 痛点：生产资料直接导入测试环境的隐患
2. 解题打法：静态脱敏（Masking）技艺和仿真资料生成抓手运用
3. 水印技艺运用：测试资料泄露溯源实战
4. 实操环节：
(1) 资料脱敏和仿真生成演示系统
1. 完整资料脱敏演示环境操作流程，验证针对不同用户定位达成的包括采用字符串掩码、哈希脱敏、加密脱敏、替换脱敏在内的多种脱敏办法以及自定义的仿真资料生成方案。
(1) 资料泄露溯源实战系统：水印技艺运用操作配置流程
一、 第三方资料交互和共享安全
1. API接口安全：防爬虫，防越权（IDOR）、防资料遍历的网关配置
2. 隐私计算初探：多方安全计算（MPC）在联合风控情境的运用（可用不可见）
1. 实操演示：还原验证多家金融机构借助联邦研习和多方安全计算系统来达成的资料“可用不可见”预期成效。
一、 办公和终端资料安全
1. 终端防泄露（DLP）：识别误报精进和阻断打法配置
2. 屏幕水印和拍照溯源技艺的实际运用成效
1. 实操环节：资料防泄露系统演示操作，验证终端敏感资料检测和打法阻止成效
一、 监管查验实务：监管查什么？怎么查？
1. 监管技艺验证手段：渗透测试、配置核查、流量拆解
2. 迎检准备清单：日志留存规范（6个月），权限审批链条证据整理
一、 典型违规实例复盘
1. 实例一：某机构柜员违规查询出售买方资讯案（内部风控失效）
2. 实例二：某金融APP因隐私条款不合规被下架整改复盘
一、 厘清边界：资讯、网络和资料安全的协同推演
1. 概念判定：三者的定义边界和监管侧重点差异，构筑漏斗式“纵深”协同防御模型
(1) 第 一层：网络层（过滤网）
• 核心动作：威胁识别和阻断
• 抓手：FW（防火墙）、WAF（Web运用防火墙）、IDS/IPS（入侵检测和防御）等等
• 协同推演：识别恶意流量特征（如SQL注入代码），一旦匹配，往细里说，直接在网关层丢弃，不消耗后端资源。
(1) 第二层：主机/运用层（免疫系统）
• 核心动作：查杀
• 抓手：EDR（端点检测和响应）、RASP（运用运行时自我保护）。
• 协同推演：倘若黑客绕过了WAF（比如利用0-day漏洞），实操中，在服务器上执行恶意脚本（如Webshell），EDR借助行为拆解（如非法的父子进程关系）将会终止恶意进程。
(1) 第三层：资料层（黑匣子）
• 核心动作：审计和溯源
• 抓手：资料库审计系统、DLP（防泄露）、加密。
• 协同推演：即使黑客接触到了资料库，敏感资料是加密的（拿走也没用），并且资料库审计会记录“谁、在什么时间、查了什么资料”，在实际应用里，为事后追责提供法律依据
1. 协同作战：网络层（WAF）拦截，主机层（EDR）查杀、资料层（审计）溯源的联动
1. 实操环节：资料泄露溯源系统，达成从对敏感资料添加水印、对资讯泄露经过开展追踪，生成仪表板日志，借助日志操作"追踪泄露源"按照钮直接跳转到水印检测系统开展详细拆解的完整操作流程
一、 新规下的网络安全技艺防护精进
1. 纵深防御：从边界防护到零信任（Zero Trust）架构的演进
2. 微隔离技艺：破解机构内部服务器针对“横向移动”攻击的实战部署方案建议
3. 收敛攻击面：高危端口管控、废弃资产下线和弱口令治理
4. 抓手上手和实操配置
(1) 抓手上手：Hashcat弱口令检测和1Password 密钥生成和管控协同的公司级解题打法
(2) 实操配置
• 在虚拟环境中，往细里说，为“移动办公访问内部信贷系统”这一情境，配置一套基于多因素认证和运用微隔离的访问打法。
• 打法测试：分别采用合规终端和非合规终端尝试访问，验证打法是否按照预期生效。
一、 网络安全经过应急响应预案
1. 应急响应人员组织和定位分工
2. 经过识别、定级和应急启动流程规范
3. 网络安全专题培训和安全经过处置流程情境上手
一、 应急响应实战（IR）全流程
1. 准备阶段：应急预案拟定和抓手箱（系统排查抓手、抓包和流量拆解等等）
2. 检测和抑制：怎样确认攻击发生？怎样迅速断网止损？
3. 根除和恢复：清除后门、资料恢复和业务重启
一、 还原实战情境沙盘
1. 第 一阶段：经过发现和研判（10分钟实操）
(1) 情境触发：平台还原爆发勒索病毒告警。参训者需采用SIEM平台、终端EDR将控台、网络流量拆解抓手，开展关联拆解，确认经过范围和级别。
(2) 第二阶段：遏制、清除和恢复（15分钟实操）
• 拟定处置卡片：各小组根据研判结果，具体来看，拟定处置步骤（如隔离网段，下线主机、排查溯源、恢复备份）。
• 还原执行：在平台中执行隔离、查杀等等操作指令，执行层面，观察系统反馈。
• 业务连续性决策：面对“核心支付系统受影响”的假设，碰头并确定业务降级或者切换流程。
(1) 第三阶段：报告撰写和复盘（10分钟还原）
• 撰写报告：根据报告模板，执行层面，分组完成一份面向行领导和监管部门的初步经过报告。
• 复盘会还原：各小组派代表开展2分钟复盘陈述，重点讲“倘若重来，哪一步能够做得更快更好”。
一、 典型攻击情境复盘和处置
1. 情境一：勒索病毒攻击——加密文件恢复打法和谈判推演
2. 情境二：敏感资料外泄——DLP报警处置和暗网监测
3. 情境三：网页篡改和DDoS——流量清洗和页面还原
一、 典型实例拆解和警示
1. 近三年机构业网络攻击经过汇总，包括勒索攻击（比特币赎金）、网络钓鱼、内网敏感资料流出和交易罚单、网页挂马、弱口令经过等等
1. 机构业突发经过分级准则（I级-IV级）判别
(1) 格外重大突发经过（I级）
1. 是对机构业务造成全局性瘫痪，严重损害买方利益，严重影响金融稳定或者产生严重社会负面影响的经过。
(1) 重大突发经过（II级）
1. 指对机构业务造成重大影响，导致部分区域或者主要业务无法正常开展的经过。
(1) 较大突发经过（III级）
1. 指对机构业务造成一定影响，导致局部区域或者特定业务受到阻碍的经过。
(1) 一般突发经过（IV级）
1. 指对机构业务影响较小，仅涉及个别网点或者少数买方，并且能迅速恢复的经过。
2. 重点说明：以上分类准则需都要有明晰的核心判别指标
1. 向监管机构报告的内容、时限和格式要求：
(1) 怎样撰写一份监管满意的《经过调查报告》（5W1H要则）
(2) 《经过调查报告》构成要素：经过基本资讯、经过经过、影响性拆解、根本原因和排查证据、处置措施和整改规划、收束和教训
1. 经过收束报告编写和改进措施跟踪，确保整改措施可切实落地。
一、 安全隐患排查“三板斧”实操
1. 抓手斧：迅速采用端口扫描、Web漏洞扫描抓手对指定还原系统开展一次安全查验，解读报告中的高危项。
2. 清单斧：采用《第三方携手安全评核清单》对一个还原的云服务商实例开展迅速隐患评核打分。
3. 流程斧：还原对“新增一款理财APP”开展上线前安全评审，执行层面，指出流程中的缺失环节
一、 薄弱环节识别
1. 常态化安全查验清单和抓手采用，完成从课程内容到实际事务成效的转化
2. 第三方服务商和供给链安全排查要点
一、 买方资讯保护分组实操
1. 根据资料生命周期管控操作规范，从实践看，各小组抽取买方资讯的某个生命周期阶段（如“存储”、“销毁”），具体来看，在规定时间内列举出该阶段所有必要的技艺将控措施和管控规定；对操作结果开展判断
2. 在日常具体金融业务情境中，在实际应用里，说明对买方资讯的合理采用和合规满足情况
一， 业务连续性保障方案
1. 灾备切换：RTO（恢复时间标的）和RPO（恢复点标的）的实战意义
2. 降级运行：在核心系统受攻击情况下的手工应急预案
一、 行动规划
1. 复盘收束：梳理机构资料安全和网络防御的“避坑指南”
2. 行动规划：参训者根据课程内容，输出一份针对自身岗位的《安全加固清单》
课程收束
1. 重点内容回顾
2. 课后差事跟进
3. 常用抓手引见
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王亚彬老师
适合谁听
机构资讯科技部、网络安全管控部、资料治理办公室、合规隐患部、系统运维以及核心开发人员。。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。