课程背景
ISO 27001准则的更新已在2013年庄重发布。2016年11月7日中国发布了《中华人民共和国网络安全法》。随后2018年5月25日欧洲联盟出台《通用资料保护条例》GDPR。 2019年7月8日，英国资讯监管局发表声明说，英国航空公司由于违反《一般资料保护条例》被罚1.8339亿英镑（约合15.8亿元人民币）。
随着资讯化和数智化的持续纵深，各国家和公司纷纷重视资讯安全保障事务，从方略、组织结构、科技等等各个方面加强资讯安全保障事务力度。本课从当前隐私保护，资料泄露，网络入侵等等实例入手，引入资讯安全管控的意义，拆解安全管控和安全技艺的关系。剖析组织中资讯安全管控的核心要点和要害环节，分享在由各业界实际安全管控事务中收束出来的资讯安全的要害要则，使管人人员对资讯安全的理念、规律有清晰的认识，便于在组织资讯安全管控进程中把握核心要点，有效地促成整个组织的资讯安全管控事务。
课程收益
● 领悟资讯安全管控的意义
● 弄懂业界相关资讯安全法规
● 掌握资讯安全管控的规律和特点
● 领会资讯安全管控的作用和责任
● 掌握资讯安全建设的重点和难点
课程大纲
首讲：资讯安全管控的认知
一、资讯和资讯资产分类
资讯：
是一种资产，就像公司其它资产一样要害，对公司具备要害的价值，故而需要受到适当的保护
1. 资料资产（纸本文件、电子文件）
2.
软件资产（业务系统，
OA软件、操作系统、资料库软件、办公软件、压缩抓手等等）
3. 实物资产（服务器，笔记本电脑、打印机、手机、光盘等等）
4. 人员资产（庄重员工、临时员工、外聘员工等等）
5. 服务资产（保洁服务、安保服务、桌面支援服务、通信服务等等）
6. 环境（物理环境、业务环境、组织环境）
二、资讯安全三大属性
CIA
1. 机密性（Confidentiality）：资讯不可被未经放权之个人、实体、流程所取得或者揭露的特性
2.
完整性（
Integrit
y）: 确保资讯不被非放权修改的特性
3.
可用性（
Availability）: 基于需要可由放权者存取以及采用的特性。
三、资讯安全管控模型
1. 资讯安全管控定义
2. 资讯安全标的和方针
3. 资讯安全问题发生原因以及其破解之道
实例：
资料泄露
-思科诉华为学识产权侵权案以和解告终
实例：
可用性
-某离港系统主机发生故障
实例：
电商业界安全实例拆解
次讲：资讯安全和业务演进的关系
1. 业务安全基础
2. 业务安全问题和威胁
3. 业务安全隐患评核
4. 业务安全破解之道
实例：
分组碰头业界有关业务安全问题
三讲：国内外互联网业界资讯安全法规和准则
1.
ISO27001资讯安全管控架构（ISMS）
1）策划：构筑ISMS范围&隐患评核
2）施行：规划&施行ISMS
3）查验：监控&评审ISMS
4）改进：改进ISMS
2. 网络安全法拆解
3. 网络安全等级保护制度引见
4. GDPR欧盟个人隐私保护法案
实例：
某证券公司资讯安全管控架构建设施行规划
四讲：资讯安全组织事务范围以及其职责分工
1. 资讯安全组织规划和建设
2
.
资讯安全职责分工
1）资讯安全委员会
2）资讯安全负责人
3）业务负责人
4）用户
5）审计师
小组还原：
究竟谁管谁？
3. 资讯安全组织事务内容
实例：
业界著名公司资讯安全组织结构和职责引见
五讲：资讯安全隐患评核
一、隐患评核的认知
1.
隐患隐患评核拆解
1）隐患拆解
2）隐患评价
3）剩余隐患
2. 隐患来源
3. 隐患管控要则
4. 隐患评核要素
二、隐患评核进程
1. ISO31000 隐患处理进程
2
.
资讯安全隐患评核进程
1）环境构筑
2）隐患识别
3）隐患拆解
4）隐患评价
5)隐患处置
操练：
识别资产，威胁，弱点，可能性，影响，现有将控措施
3. 选项和施行安全将控
实例：
分组碰头资讯安全的隐患评核
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|李伟老师
适合谁听
公司资讯安全、资讯部、IT开发、运维人员、资讯安全审计人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。