课程背景
“不少公司将员工派到海外驻地办公，总觉得只要连上网就能正常干活，没将跨境网络安全当回事。直到出现员工连酒店免费Wi-Fi导致项目资料被窃听、事务手机丢失后核心营运资料外泄、违规采用翻墙抓手触碰当地监管红线被处罚，才追悔莫以及。很多海外员工之前没接受过系统培训，总觉得“泄密经过离自己很远”，日常随手点陌生邮件、公私U盘混用的习惯，执行层面，恰恰给境外攻击留下了可乘之机。
站在公司管人者的视角，我们花了大量成本搭建国际专线、采购安全系统，却常常由于一线员工的一个小疏忽，让所有防护投入打了水漂，甚至给国家要害基础设施带来安全隐患。这门课就是从海外机构员工每天都会遇到的真实情境切入，不讲空泛的大道理，将日常办公里的隐患点、处置办法讲透，帮大家将跨境网络安全的防线落到每一次操作里。
课程收益
• 周全领会境外办公情境下的网络安全红线和个人合规责任
• 掌握办公终端、事务手机、U盘的防盗防泄密办法
• 构筑分级应急处置思路，熟练掌握异常经过上报和双渠道报警流程
• 识别海外常见钓鱼邮件，恶意程序的典型特征，掌握基础排查本领
• 弄懂国内外跨境资料安全核心法规要求，规避属地合规隐患
• 弄懂SDP零信任、终端EDR、日志审计等等安全抓手
• 拉升全员跨境办公的安全意识，从源头降低资料泄露经过发生概率
课程大纲
一、境外网络安全现况
1.
境外网络安全现况
• 境外网络隐患整体趋势
• 典型境外网络攻击情境
• 资料泄露危害拆解
•
合规隐患提示
2. 常见境外情境隐患识别
• 公共情境网络隐患
• 日常社交工程学隐患
• 软件下载采用隐患
• 中东、非洲隐患拆解
二、境外网络安全基础注意事项
1. 网络接入安全注意事项
• 要害资讯精准定位
• 公共WiFi采用规范
• VPN采用合规要求
• 网络访问行为规范
• 敏感资讯交流规范
• 账号密码防护要求
实例：
公共WiFi窃密实例
2. 日常出行活动注意事项
• 装置随身携带规范
• 社交情境防范要求
• 外来装置采用限制
• 住宿场所安全防范
实例：
装置丢失泄密实例
实例：
陌生优盘投毒实例
3、个人资讯防护注意事项
• 社交账号隐私设置
• 生物资讯防范要点
• 支付资讯安全防护
实例：
社交工程学窍密实例
实例：
仿冒APP钓鱼实例
三、装置安全防护和经过处置
1、办公终端安全防护
• 出境前准备事务
• 日常采用规范
• 资料泄露防范措施
• 异常行为识别办法
• 物理防盗措施
2、手机和优盘安全防护
事务手机安全防护
• 手机资料防泄露
• 优盘采用规范
• 优盘资料防护要点
• 装置物理防盗要点
3、装置丢失后的处置流程
• 立即挂失冻结，从实践看，MDM系统远程擦除
• 上报相关资讯
• 当地报警流程
• 隐患排查处置
• 后续收束改进
4、资料泄露经过处置流程
• 第一步：断开网络隔离装置
• 第二步：立即上报安全部门
• 第三步：配合专精排查拆解
• 第四步：分类采取补救措施
• 第五步：境内外报警流程
• 第六步：整改和溯源
课堂碰头：
怎样开展针对性防护？
要害口诀：“中东防钓鱼，非洲防诱骗；终端不落地，资料走云端。
抓手：
不同情境防护措施清单
四、法律法律普和网络安全抓手引见
1、国内网络安全资料安全等等法规
• 网络安全法核心要求
• 资料安全法相关规定
• 个人资讯保护法要求
• 保密法相关规定
2、境外相关法规
• 资料本地化法规要求
• 网络访问相关规定、VPN监管要求
• 装置查验相关规定
• 《通用资料保护条例》GPDR相关规定
3、常用网络安全抓手
• 终端安全防护、恶意代码检测抓手EDR
• 加密抓手
• 合规VPN、零信任SDP运用
• DLP资料防泄露
• 上网行为审计
•
自动化日志审计
五、培训收束
1、核心防护要则
2、要害处置流程收束
抓手：
境外安全应急响应卡
3、法规红线梳理
4，常见问题解答：
• 公共网络必须用VPN吗？
• 零信任部署成本高吗？
• 海外员工没法及时处置怎么办？
• 怎么满足不同国家合规要求？
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|孙灵平老师
适合谁听
央国企海外派驻员工、海外项目行政和IT支撑人员、国内总部负责海外安全管控的相关岗位人员。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。