一、 课程背景
企业信息安全体系建设
近年来，我国互联网蓬勃发展，网络规模不断扩大，网络应用水平不断提高，成为推动经济发展和社会进步的巨大力量。与此同时，网络和业务发展过程中也出现了许多新情况、新问题、新挑战，尤其是当前网络安全问题频发、网络安全立法系统性不强、及时性不够和立法规格不高，物联网、云计算、大数据等新技术新应用、数据和用户信息泄露等的网络安全问题日益突出。未来，我国将不断加强网络安全依法管理、科学管理，更加重视新技术新应用安全问题，促进移动互联网应用生态环境优化，加速构建网络安全保障体系，推动网络安全相关技术和产业快速发展。
本课程通过教师讲解、案例分析、小组讨论、互动等授课方式，给学员系统的讲解信息安全知识，带来全面的认识和思考，让信息安全技术的学习变得妙趣横生。整个课程主要先让大家认识什么是信息和信息安全，网络攻击的方法，由网络攻击过渡到了解企业信息网络安全技术体系和发展现状、目前的最新研究成果等，企业如何在生产经营中加入安全要素。
课程将通过大量的案例分析，介绍国内外对于网络安全这门技术的应用和深入情况，使学员在理解了网络安全这一概念后思维能够从理论性的阐述中逐渐联系实际应用，以此全面了解网络安全，使之贴合，做到理论和实际能紧密联系，有效运用。
二、 课程特点
授课形式：理论讲解+案例分析+小组讨论+互动答疑
突出理论特点，注重知识理解、案例分析与小组讨论，其中理论讲解 40%，案例分析40%，讨论 20%。
三、 课程收益
1. 详细了解信息安全、网络安全的概念和体系。
2. 详细了解网络攻击方法。
3. 详细了解网络攻击防御技术。
4. 详细了解企业信息安全体系。
5. 掌握网络安全的最新研究成果及未来应用的领域，以及可能出现的新技术和产品。
6. 具备从网络空间安全视角看待行业未来的发展的能力，理解网络空间安全在行业运用中的关键。
四、 课程模式
1. 中文教学、面授
2. 理论讲解
3. 案例分析
4. 互动式答疑
五、 受众对象
1. IT 行业人员
2. 企业管理人员、企业职工
3. 管理支持组织中复杂工作、重要工作的人员
4. 希望提升自身职业能力的人员、其他对网络安全感兴趣的人员
六、 时间安排
系统学习 1 天（6 小时）
七、 授课教师
芦效峰，北京邮电大学软件安全中心主任，博士生导师
EXIN 认证云计算专家，微软认证专家，CCNA 认证专家
八、 课程内容
企业信息安全体系
第一章 信息与网络安全
本节要点：介绍信息安全知识架构，时长 3 小时
1. 信息安全
2. 网络攻击与案例分析
u 震网病毒
u Wannacry
u 钓鱼邮件
u 社会工程
u 攻击电网
u 物联网僵尸网络攻击
第二章 企业信息安全体系
本节要点：企业信息安全体系和安全技术，时长 3 小时
1. 企业信息安全体系
u 电网信息安全体系案例
u IT 企业信息安全体系案例
u 信息安全技术体系
u 信息安全标准
2. 防火墙
u 防火墙概述
u 防火墙技术
u 防火墙的体系结构
3. 入侵检测技术
u 入侵检测系统概述
u 入侵检测系统的分类及技术
u 入侵检测系统的实施
4. 身份认证
u 概念
u 基于密码学的身份认证
u 不基于密码学的身份认证
5. 数据安全
u 数据安全案例
u 数据安全概念
u 数据安全技术体系
u 数据安全技术
