課程(cheng)描述INTRODUCTION
培訓講師：
課程價格：
培訓天數：日程(cheng)安排SCHEDULE
課(ke)程大(da)綱Syllabus
信息安全保密培訓
【課程背景】
當今世界，由于(yu)生(sheng)(sheng)產普遍過剩，絕大(da)多數行業(ye)(ye)均進入(ru)買方市場(chang)，企業(ye)(ye)之間的(de)市場(chang)競(jing)(jing)爭(zheng)日(ri)趨激(ji)烈，且由單純(chun)的(de)物質資源競(jing)(jing)爭(zheng)轉向為對(dui)商(shang)業(ye)(ye)秘(mi)密(mi)情報的(de)爭(zheng)奪和對(dui)抗。統(tong)有關(guan)統(tong)計，中國商(shang)業(ye)(ye)秘(mi)密(mi)泄密(mi)案件(jian)正以15%每年(nian)的(de)速度遞增(zeng)，每年(nian)直接經濟(ji)損失達到(dao)數千(qian)億元人民(min)幣(bi)。近(jin)年(nian)發(fa)生(sheng)(sheng)的(de)力拓竊(qie)密(mi)案，對(dui)我國鋼鐵企業(ye)(ye)造成(cheng)巨大(da)負面影響，甚至對(dui)國家(jia)經濟(ji)安全造成(cheng)重大(da)影響。這(zhe)(zhe)一案件(jian)再次(ci)敲響了中國企業(ye)(ye)商(shang)業(ye)(ye)秘(mi)密(mi)保(bao)護的(de)警鐘。縱(zong)觀近(jin)年(nian)來發(fa)生(sheng)(sheng)的(de)諸多商(shang)業(ye)(ye)秘(mi)密(mi)泄密(mi)案件(jian)，大(da)多與“信息網(wang)(wang)絡(luo)平(ping)臺”這(zhe)(zhe)一因(yin)素(su)密(mi)切相(xiang)關(guan)，“信息網(wang)(wang)絡(luo)平(ping)臺”也是泄密(mi)案件(jian)發(fa)生(sheng)(sheng)的(de)最主要原因(yin)。本課程旨(zhi)在解決“信息網(wang)(wang)絡(luo)平(ping)臺”泄密(mi)問題，重點針對(dui)實(shi)踐中的(de)主要失泄密(mi)途(tu)徑(jing)以及防(fang)護，以及IT技術層面商(shang)密(mi)保(bao)護的(de)綜合(he)舉措，確保(bao)守住(zhu)企業(ye)(ye)商(shang)業(ye)(ye)秘(mi)密(mi)防(fang)護底線，為企業(ye)(ye)健康可持(chi)續發(fa)展“保(bao)駕(jia)護航”。
【課程收益】
學員收益：提高信息安全人員保密意識；了解商業商業竊密的常用方法；掌握當前信息網絡平臺失泄密的主要渠道和防護；能夠列舉從IT技術層面商密保護的綜合舉措。
相(xiang)關(guan)方(fang)收益：以學員(yuan)的(de)高度(du)滿意為基(ji)礎，組(zu)織方(fang)能(neng)(neng)夠體(ti)現出自身的(de)專業度(du)，機(ji)構方(fang)能(neng)(neng)夠獲得(de)更多重復采購的(de)機(ji)會，講(jiang)師經紀能(neng)(neng)夠在機(ji)構方(fang)建(jian)立(li)在小(xiao)眾培訓(xun)領域(yu)的(de)認可度(du)，從而樹立(li)更加(jia)精專的(de)形(xing)象。
【課程對象】
企(qi)業(ye)商業(ye)秘密保護信(xin)(xin)息(xi)網絡安全(quan)人(ren)員(yuan)(yuan)；商業(ye)秘密信(xin)(xin)息(xi)保護的具體(ti)管理人(ren)員(yuan)(yuan)，如企(qi)業(ye)專(zhuan)兼職保密員(yuan)(yuan)；分(fen)管信(xin)(xin)息(xi)網絡平臺保密的中(zhong)高層(ceng)管理人(ren)員(yuan)(yuan)。主要對象(xiang)為前兩(liang)者(zhe)。
【授課綱要】
一、信息網絡安全保密的極端重要性
（一）世界各國高度重視網絡空間利益
第五維戰爭形態—“網絡戰”
（二） 國家層面對網絡安全的高度重視
（三）信息網絡平臺成為泄密主要渠道
討論及分享：1、您所了解的網絡竊密或泄密案例？
2、 信息網(wang)絡平(ping)臺對于貴單位的重要意義(yi)？
二、基于IT的商業秘密確定基本過程
（一）何謂商業秘密？
（二）商業秘密“三大”特征？
（三）商業秘密的基本范圍？
（四）商業秘密確定的基本過程？
（五）基于IT的商密如何確定？
1、定密與標密；
2、預標密與正式標密；
3、如何定密？
4、如何標密？
三、網絡攻擊竊密的主要方式及防護
我們的競爭對手，有的甚至是國外的情報部門開始參與到前沿領域的商業競爭。網絡攻擊的主要手段：
（一）利用掃描技術竊密
1、掃描技術竊密基本過程
2、掃描技術竊密防范措施
（二）利用嗅探技術竊密
1、嗅探技術竊密基本過程
2、嗅探技術竊密防范措施
（三）利用木馬病毒竊密
1、木馬病毒竊密基本過程
2、木馬病毒竊密防范措施
（四）利用擺渡技術竊密
1、擺渡技術竊密基本過程
2、擺渡技術竊密防范措施
（五）利用恢復技術竊密
1、恢復技術竊密基本過程
2、恢復技術竊密防范措施
（六）利用側信道攻擊竊密
1、 側信道攻擊竊密基本過程
2、側信道攻擊竊密防范措施
（七）利用電磁輻射竊密
1、電磁輻射竊密基本過程
2、電磁輻射竊密防范措施
綜合案例分析：某工程機械企業網絡泄密案
（八）利用智能手機竊密
1、智能手機竊密基本過程
分享：智能手機相關數據
2、智能手機竊密防范措施
案例：某企業手機監聽案
(九)內部人員泄密
1、內部人員無意泄密。
2、內部人員惡意竊密。
討論及(ji)分享：我們的(de)網絡攻擊(ji)竊密隱患以及(ji)防范？
四、平臺內部泄密的主要途徑及防護
當前，網絡系統平臺泄密已成為失泄密的主要渠道，造成的損失往往很難估量和挽回。
（一）違規登錄泄密及防護
1、違規登錄泄密基本過程
2、違規登錄泄密防范措施
（二）違規查閱泄密及防護
1、違規查閱泄密基本過程
2、違規查閱泄密防范措施
（三）端口拷貝泄密及防護
1、端口拷貝泄密基本過程
2、端口拷貝泄密防范措施
典型案例分析：特斯拉新入職員工瘋狂竊密案
（四）打印輸出泄密及防護
1、打印輸出泄密基本過程
2、打印輸出泄密防范措施
（五）網絡傳輸泄密及防護
1、網絡傳輸泄密基本過程
2、網絡傳輸泄密防范措施
典型案例分析：格蘭仕核心技術人員泄密案
（六）運維人員泄密及防護
1、運維人員泄密基本過程
2、運維人員泄密防范措施
典型案例分析：美中情局斯諾登案
典型案例分析：武漢某軍工企業泄密案
（七）相機偷拍泄密及防護
1、相機偷拍泄密基本過程
2、相機偷拍泄密防范措施
典型案例分析：某工程機械企業防偷拍技防措施
五、IT技術層面商密保護的綜合舉措
（一）選用自主軟硬件設施
（二）應用信息加密技術
（三）定期開展網絡掃描
（四）實施網絡邊界防護
1、邏輯隔離；
2、物理隔離；
3、安全隔離與信息交互；
（五）實施惡意代碼防護
（六）開展網絡安全審計
（七）加強(qiang)網(wang)絡安全培訓
信息安全保密培訓
轉載：//citymember.cn/gkk_detail/277153.html
