● 識別(bie)保(bao)護對象的物(wu)理因(yin)素和(he)人文(wen)因(yin)素

● 學習開發過程中的(de)安全控(kong)制技術

● 學習從硬件(jian)到(dao)軟件(jian)的安全原理(li)

● 掌握信息(xi)交互的核心安全部件

● 了解緊急狀(zhuang)況下的安全處理機制

● 通過對信息系統的(de)了解，找(zhao)到關(guan)鍵保護(hu)對象

● 建立公司(si)層(ceng)面信息安全管理架構

導言(yan)：

案例分享：21世紀初(chu)的好案例(li)與壞案例(li)

互(hu)動引導：壞在哪里？VS好在哪里？

第一講：信息資產保護

一(yi)、信息安(an)全管理關鍵要素(su)

1. 角色(se)與職責

1）信息安全委(wei)員會

2）信息安全(quan)負責(ze)人

3）業務負責(ze)人(ren)

4）用戶

5）審計師(shi)

小組模(mo)擬：究(jiu)竟誰管誰？

2. 信息資產分類

1）系統硬件

2）軟件

3）數(shu)據

4）管理機(ji)制

教(jiao)練(lian)輔導(dao)：找(zhao)出最重要的部分(fen)

3. 系統訪問

1）訪問與暴露(lu)

2）IT環境

3）身份識別

4）授(shou)權

故事(shi)分享：技術安全負責人

4. 外部團體(ti)

1）客(ke)戶

2）供應商(shang)

3）監管(guan)機構(gou)

二、網絡基礎設(she)施(shi)

1. 局域網(wang)

2. 互(hu)聯網

3. 無(wu)線安全

案例(li)分(fen)享：駭(hai)客帝國

三、信息安全(quan)事件的(de)兩大(da)來源

1. 外部(bu)環(huan)境

1）電

2）水

3）火

4）人

5）其(qi)他(ta)

情(qing)境模擬：災備演習(xi)

2. 客觀因素

1）違反規(gui)定(ding)

2）犯罪

3）預防(fang)

第(di)二講：系(xi)統(tong)運營維護(hu)

一、系統硬(ying)件運行

1. 系統架(jia)構

2. 維(wei)護程序

3. 監(jian)控

4. 容(rong)量管理

二、軟(ruan)件機構

1. 操(cao)作系統

2. 訪問軟件

3. 通訊系統

4. 數據(ju)系統

5. 實用(yong)軟件

三、網絡運營

1. 網(wang)絡(luo)架(jia)構

2. 網絡類型

3. 網絡服務

4. 網(wang)絡協(xie)議

四、災難恢(hui)復(fu)

1. RPO/RTO

2. 恢復(fu)策(ce)略

3. 職責分(fen)配

案例(li)分享：汶川/玉樹地震

第(di)三講：系統開發

一(yi)、項目管理

1. 一般(ban)項目過程

2. 項(xiang)目(mu)目(mu)標

3. 項目團隊與個人(ren)

4. 項目(mu)溝(gou)通與文(wen)化

二、系統開(kai)發(fa)的(de)四大方(fang)法

1. 敏捷法

2. 瀑布法

3. 螺(luo)旋法

4. 原型法(fa)

三、過程改造

1. 流程再造

2. 能(neng)力(li)成熟度

四、系(xi)統測試

1. 用(yong)戶(hu)操作測試

2. 數據(ju)正(zheng)確性測試(shi)

3. 數據完(wan)整(zheng)性測試

4. 測(ce)試程序審計

案例討論(lun)：王者榮耀

第四將：管理與治理

一、治理委員會

1. 何為治理(li)

2. 委員會機(ji)制

1）成員構成

2）決策機制(zhi)

3）委(wei)員(yuan)會責任人(ren)

情(qing)境分析：國內大型IT公司比較

二、平衡記分(fen)卡

1. 原理(li)

2. 三個層次

1）使命

2）戰略

3）措施

案例(li)分享：微軟

3. 四個方面

1）商業

2）用戶

3）運營

4）展(zhan)望

三、信(xin)息安(an)全戰略

1. CIA——情(qing)報局(ju)

1）機密(mi)性

2）完整性(xing)

3）可用性

2. 策劃(hua)目標

1）績效衡量

2）資源(yuan)管(guan)理

3）流程(cheng)整合

小組討論(lun)：最佳信(xin)息安(an)全戰略(lve)

第五(wu)講(jiang)：成為高(gao)手的功(gong)課(ke)(ke)——課(ke)(ke)程總結

1. 重點回顧

2. 課后(hou)任務

3. 結束語