信息安全等級保護(hù)培訓(xùn)課程大綱

第一篇?基礎(chǔ)篇

主要內(nèi)容

具體內(nèi)容

1等級保護(hù)由來

1.1相關(guān)國際標(biāo)準(zhǔn)介紹

1.2由來

1.3相關(guān)方

1.4發(fā)展

1.5現(xiàn)狀

2等級保護(hù)政策及制度介紹

2.1里程碑事件

2.2等級保護(hù)重要會議及通知

2.3基本要求

2.4實施指南

2.5技術(shù)要求

2.6測評準(zhǔn)則

3等級保護(hù)主要內(nèi)容

3.1等級劃分

3.2涉及方面

3.2.1技術(shù)部分

3.2.2管理部分

3.3行業(yè)等級保護(hù)內(nèi)容

?????第二篇?深入篇

主要內(nèi)容

具體內(nèi)容

1等級保護(hù)詳細(xì)內(nèi)容：技術(shù)篇

1.1物理安全

1.2網(wǎng)絡(luò)安全

1.3主機安全

1.4應(yīng)用安全

1.5數(shù)據(jù)安全

2等級保護(hù)詳細(xì)內(nèi)容：管理篇

2.1安全管理機構(gòu)

2.2安全管理制度

2.3人員安全管理

2.4系統(tǒng)建設(shè)管理

2.5系統(tǒng)運維管理

3等級保護(hù)詳細(xì)內(nèi)容：實施流程

3.1流程介紹

3.2范圍與邊界定義

3.3定級

3.4評估

3.5整改

3.6體系設(shè)計

3.7測評

3.8持續(xù)改進(jìn)

4等級保護(hù)詳細(xì)內(nèi)容：保障框架

4.1總體框架

4.2政策依據(jù)

4.3計算環(huán)境

4.4區(qū)域邊界

4.5通信網(wǎng)絡(luò)

4.6安全管理中心

第三篇：實戰(zhàn)篇

主要內(nèi)容

具體內(nèi)容

1實戰(zhàn)準(zhǔn)備

1.1范圍確定

1.2系統(tǒng)合并與劃分

2等級保護(hù)實戰(zhàn)一：定級

2.1業(yè)務(wù)確定

2.2信息服務(wù)等級確定

2.3系統(tǒng)信息等級確定

2.4等級確定

2.5定級備案

3等級保護(hù)實戰(zhàn)二：預(yù)測評

3.1現(xiàn)狀調(diào)查

3.2基線設(shè)置

3.3技術(shù)測評

3.4管理測評

3.5預(yù)測評報告

4等級保護(hù)實戰(zhàn)三：差距分析

4.1技術(shù)部分差距分析

4.2管理部分差距分析

4.3差距分析建議

5等級保護(hù)實戰(zhàn)四：整改

5.1技術(shù)部分整改

5.2管理部分整改

6等級保護(hù)實戰(zhàn)五：體系建設(shè)

6.1體系建設(shè)需求

6.2體系建設(shè)

7等級保護(hù)實戰(zhàn)六：測評

7.1測評準(zhǔn)備

7.2測評

8等級保護(hù)實戰(zhàn)七：持續(xù)改進(jìn)

8.1系統(tǒng)等級變更

8.2新系統(tǒng)建設(shè)