课程背景
随着全球经济一体化演进，世界各国公司间的携手和竞争关系日益紧密。伴随着公司融入高新科技，资讯化水平持续拉升，公司资讯安全事务的形势越发严峻，必须顺应时代的演进,构筑从传统保密转变为能化解各类高科技盗密手段的新型保密架构，网络资讯安全事务的落地执行，直接关系到公司的经济效益，甚至是生存和演进。
当今世界，由于生产普遍过剩，绝大多数业界都进入买方市场，公司之间的市场竞争日趋激烈，并且由单纯的物质资源竞争转向为对商业资讯的争夺和对抗。统有关统计，中国商业资讯泄密案件正以15%每年的速度递增，每年直接经济损失达成数千亿元人民币。近年发生的力拓窃密案，对我国钢铁公司造成巨大负面影响，就一线经验说，甚至对国家经济安全造成重大影响。这一案件再次敲响了中国公司商业秘密保护的警钟。纵观近年来发生的诸多商业资讯泄密案件，大多和“人”这一因素密切相关，从实践看，“人”也是泄密案件发生的最主要原因。而反观大多数公司商密涉密人员，由于长期处于“和平”时期，执行层面，相当部分涉密人员保密意识淡薄，保密责任不明、保密常识缺乏、保密本领不足，对各项资讯安全准则执行打折扣，造成单位失泄密隐患难以彻底消除。本课旨在破解以上问题，最终借助“人”这一核心因素，确保各项资讯安全制度有力执行，守住公司资讯安全底线，为公司健康可持续演进“保驾护航”。
课程收益
1. 资讯安全相关政策
2. 资讯安全政策的拟定和施行
3. 网络资讯安全相关法律法规解读
4. 对资料安全的正确认识
5. 当前资讯安全事务的国际、国内保密形势拆解
6. 网络安全的基本学识
7. 怎样做好公司以及生活中的资讯安全
【课程特色】
干货，没有废话，语言精炼，善于营造轻松的研习氛围；科学，推演清晰，纵深浅出，法律法规归纳性强；实战心得招数，实战实用，学之能用；投入，理论和上手相结合，实例鲜活贴切，真实充实，落地实际。
课程大纲
一.
资讯安全政策
1.
资讯安全政策的定义
(1) 资讯安全管控和保护的法律、法规、规章、制度等等
(2) 网络安全、资料安全、资讯安全管控、资讯安全技艺等等
1.
资讯安全政策的拟定
(1) 资讯安全形势
(2) 资讯安全诉求
(3) 资讯安全隐患
(4) 资讯安全技艺等等
1.
资讯安全政策的施行
(1) 构筑完善的资讯安全管控架构
(2) 加强对资讯安全的监管和协调
(3) 构筑健全的资讯安全制度规定
(4) 加强对资讯安全技艺的研发和推广
(5) 拉升资讯安全技艺的水平
一.
构筑对资料安全的正确认识
1.
何为资料
2.
为何要搞好资料安全
3.
资料安全的相关规范
4.
资料安全的管控对象
5.
资料安全的管控范围
一.
资料安全良好的习惯
1.
计算机的采用安全
2.
社交资讯的安全
3.
要害资讯的保密要求
一.
网络资讯安全相关法律法规
1.
《中华人民共和国网络安全法》立法来由和解读
(1) 不得出售个人资讯
(2) 严厉打击网络诈骗
(3) 以法律形式明晰“实名制”
(4) 需要重点保护要害资讯基础设施
(5) 惩治攻击破坏我国要害资讯基础设施的境外组织和个人
(6) 重大突发经过可采取“网络通信管制”
1.
《中华人民共和国资料安全法》要点解读
(1) 坚持以资料开发利用和业界演进助推资料安全
(2) 深化资料安全体制建设
(3) 资料安全监管制约
(4) 深度覆盖的全情境资料安全评核和防护要求
(5) 加大政务资料开放共享中的安全制度
(6) 加大违法处罚力度
(7) 《网络安全等级保护条例》，《中华人民共和国电子签名法》等等网络安全法律法规
一.
当前资讯安全事务的国际、国内保密形势拆解
1.
从外部环境要求看
(1) 资讯技艺的演进，网络资源的双刃剑效应日渐凸显
(2) 趋势科技安全威胁评核发现100%的公司都有恶意软件
(3) 秘密载体数智化、网络化、轻便化、隐形化趋势
(4) 秘密的储存，处理和传输发生巨大变化
(5) 泄密渠道持续增多
1.
从内部环境要求看
(1) 充分认识经营秘密、技艺秘密的意义
(2) 做好保密事务，保障公司各类资讯安全
(3) 拉升公司核心竞争力
1.
交流碰头：资讯时代怎样认识资讯安全事务的趋势？
一.
网络安全的基本学识
1.
网络安全的特征
(1) 保密性
(2) 完整性
(3) 可用性
(4) 可控性
(5) 可审查性
1.
网络安全措施
(1) 安全技艺手段
a. 物理措施
b. 访问将控
c. 资料加密
d. 网络隔离
e. 其他措施：其他措施包括资讯过滤、容错、资料镜像、资料备份和审计等等。
1. （2）安全防范意识
2. （3）主机安全查验
1.
保密的分类
(1) 国家秘密安全
(2) 商业秘密安全
a. 经营保密
b. 技艺保密
c. 商业秘密等级
1 核心商密
2 普通商密
a. 加密文件的标注格式
1. （3）事务秘密安全
1.
安全防范意识以及保密的范围
(1) 公司重大决策、公司方略方针和重大经营举措会议
(2) 公司各种财务资料
(3) 研究开发记录、技艺报告、试验资料、试验结果
(4) 公司生产工艺、装置、包装
(5) 公司的各种档案，文件
(6) 公司职员人事档案，薪酬、人员编制
(7) 公司检定的各种合同，协议
(8) 公司销售打法
a. 买方到柜台前的迎接礼仪
1.
实例分享：网上爆出的公司商业窃密案件
一.
怎样做好公司以及生活中的资讯安全
1.
造成泄密的主要原因
2.
公司泄密的途径
3.
计算机泄密主要途径
(1) 网络泄密
(2) 账号安全
(3) 识别安全
(4) 介质泄密
(5) 无线泄密
(6) 电磁泄露秘密
(7) 人为窃取秘密
(8) 木马病毒入侵
(9) 资料传输泄密
1.
保密事务应知应会的基本要求
2.
法律法规对商业秘密的保护措施
3.
公司对商业秘密的保护措施
4.
公司职工遵守保密守则
(1) 不该说的机密，落地时，绝 对不说
(2) 不该问的机密，落地时，绝 对不问
(3) 不该看的机密，从实践看，绝 对不看
(4) 不该记录的机密，运行层面，绝 对不记录
(5) 不在非保密本上记录秘密
(6) 不在私人通信中涉及秘密
(7) 不在公共场所，家属、子女，亲友面前谈论秘密
(8) 不在不利于保密的地方存放秘密文件，资料
(9) 不在普通电话，普通邮件中传达机密事项
(10) 不携带秘密资料游览，参观、探亲，访友和出入公共场所
1.
保护公司秘密的15个提醒
(1) 打印机
(2) 打印纸背面
(3) 电脑易手
(4) 共享
(5) 新进培训
(6) 传真机
(7) 公用装置
(8) 光盘刻录
(9) 会议记录
(10) 买方
(11) 入职后一星期
(12) 携手后半个月
(13) 私人电脑
(14) 宣传、迎送
(15) 合资、携手
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|王健老师
适合谁听
公司中高管控层、掌握公司秘密的涉密人员、一线职员等等公司人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。