信息安全等級保護培訓(xùn)課程大綱

第一篇?基礎(chǔ)篇

主要內(nèi)容

具體內(nèi)容

1等級保護由來

1.1相關(guān)國際標(biāo)準(zhǔn)介紹

1.2由來

1.3相關(guān)方

1.4發(fā)展

1.5現(xiàn)狀

2等級保護政策及制度介紹

2.1里程碑事件

2.2等級保護重要會議及通知

2.3基本要求

2.4實施指南

2.5技術(shù)要求

2.6測評準(zhǔn)則

3等級保護主要內(nèi)容

3.1等級劃分

3.2涉及方面

3.2.1技術(shù)部分

3.2.2管理部分

3.3行業(yè)等級保護內(nèi)容

?????第二篇?深入篇

主要內(nèi)容

具體內(nèi)容

1等級保護詳細(xì)內(nèi)容：技術(shù)篇

1.1物理安全

1.2網(wǎng)絡(luò)安全

1.3主機安全

1.4應(yīng)用安全

1.5數(shù)據(jù)安全

2等級保護詳細(xì)內(nèi)容：管理篇

2.1安全管理機構(gòu)

2.2安全管理制度

2.3人員安全管理

2.4系統(tǒng)建設(shè)管理

2.5系統(tǒng)運維管理

3等級保護詳細(xì)內(nèi)容：實施流程

3.1流程介紹

3.2范圍與邊界定義

3.3定級

3.4評估

3.5整改

3.6體系設(shè)計

3.7測評

3.8持續(xù)改進

4等級保護詳細(xì)內(nèi)容：保障框架

4.1總體框架

4.2政策依據(jù)

4.3計算環(huán)境

4.4區(qū)域邊界

4.5通信網(wǎng)絡(luò)

4.6安全管理中心

第三篇：實戰(zhàn)篇

主要內(nèi)容

具體內(nèi)容

1實戰(zhàn)準(zhǔn)備

1.1范圍確定

1.2系統(tǒng)合并與劃分

2等級保護實戰(zhàn)一：定級

2.1業(yè)務(wù)確定

2.2信息服務(wù)等級確定

2.3系統(tǒng)信息等級確定

2.4等級確定

2.5定級備案

3等級保護實戰(zhàn)二：預(yù)測評

3.1現(xiàn)狀調(diào)查

3.2基線設(shè)置

3.3技術(shù)測評

3.4管理測評

3.5預(yù)測評報告

4等級保護實戰(zhàn)三：差距分析

4.1技術(shù)部分差距分析

4.2管理部分差距分析

4.3差距分析建議

5等級保護實戰(zhàn)四：整改

5.1技術(shù)部分整改

5.2管理部分整改

6等級保護實戰(zhàn)五：體系建設(shè)

6.1體系建設(shè)需求

6.2體系建設(shè)

7等級保護實戰(zhàn)六：測評

7.1測評準(zhǔn)備

7.2測評

8等級保護實戰(zhàn)七：持續(xù)改進

8.1系統(tǒng)等級變更

8.2新系統(tǒng)建設(shè)