课程背景
21世纪以来，资讯技艺飞速演进，和之相对的资讯安全问题也日益严峻。确保资讯系统的安全不仅成为社会各界关注的焦点，更成为政府和民众对公司的要求。
隐私泄漏、电子货币遗失、网络身份冒用、机密资讯外泄、电子版权盗用、商业机密诈骗……种种资讯化世界带来的危害正在渐次逼近我们。
《资讯安全管控课程》将带你进入资讯化世界，一路浏览各类安全经过带来的警示，渐次弄懂资讯世界的天外天、楼外楼，从研习基本资讯安全操作技艺开始，炼就驾驭资讯航船安全领航的管控实力。
课程收益
● 识别保护对象的物理因素和人文因素
● 研习开发进程中的安全将控技艺
● 研习从硬件到软件的安全原理
● 掌握资讯交互的核心安全部件
● 弄懂紧急状况下的安全处理制度
● 借助对资讯系统的弄懂，找到要害保护对象
● 构筑公司层面资讯安全管控架构
课程大纲
导言：
实例分享：
21世纪初的好实例和坏实例
交流带出：
坏在哪里？
VS好在哪里？
首讲：资讯资产保护
一、资讯安全管控要害要素
1.
定位和职责
1）资讯安全委员会
2）资讯安全负责人
3）业务负责人
4）用户
5）审计师
小组还原：
究竟谁管谁？
2.
资讯资产分类
1）系统硬件
2）软件
3）资料
4）管将控度
教练带练：
找出最要害的部分
3.
系统访问
1）访问和暴露
2
）
IT环境
3）身份识别
4）放权
故事分享：
技艺安全负责人
4.
外部团体
1）买方
2）供应商
3）监管机构
二，网络基础设施
1. 局域网
2. 互联网
3. 无线安全
实例分享：
骇客帝国
三、资讯安全经过的两大来源
1.
外部环境
1）电
2）水
3）火
4）人
5）其他
情境还原：
灾备演习
2.
客观因素
1）违反规定
2）犯罪
3）预防
次讲：系统营运维护
一、系统硬件运行
1. 系统架构
2. 维护程序
3. 监控
4. 容量管控
二、软件机构
1. 操作系统
2. 访问软件
3. 通讯系统
4. 资料系统
5. 实用软件
三、网络营运
1. 网络架构
2. 网络类型
3. 网络服务
4. 网络协议
四，灾难恢复
1. RPO/RTO
2. 恢复打法
3. 职责分配
实例分享：
汶川
/玉树地震
三讲：系统开发
一、项目管控
1. 一般项目进程
2. 项目标的
3. 项目队伍和个人
4. 项目交流和信念
二、系统开发的四大办法
1. 敏捷法
2. 瀑布法
3. 螺旋法
4. 原型法
三、进程改造
1. 流程再造
2. 本领成熟度
四、系统测试
1. 用户操作测试
2. 资料正确性测试
3. 资料完整性测试
4. 测试程序审计
实例碰头：
王者荣耀
第四将：管控和治理
一、治理委员会
1. 何为治理
2.
委员会制度
1）成员构成
2）决策制度
3）委员会责任人
情境拆解：
国内大型
IT公司比较
二，平衡记分卡
1. 原理
2.
三个层次
1）使命
2）方略
3）措施
实例分享：
微软
3.
四个方面
1）商业
2）用户
3）营运
4）展望
三、资讯安全方略
1.
CIA——情报局
1）机密性
2）完整性
3）可用性
2.
策划标的
1）绩效衡量
2）资源管控
3）流程整合
小组碰头：
最佳资讯安全方略
五讲：成为高手的功课
——课程收束
1. 重点回顾
2. 课后差事
3. 结束语
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|江燊老师
适合谁听
项目经理、公司高管、技艺负责人、其他项目队伍成员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。