本课程你将学习到网络安全态势发展、通过学习《中华人民共和国个人信息法》、《网络安全审查办法》和《网络隐私保护法》中的重要法律法规、掌握信息安全工具和术语,了解网络信息安全的各类场景,在工作生活中加强网络信息保护。
课程大纲:
第一部分:网络安全态势及法律法规
- 网络安全态势中的趋热和趋冷领域
- 国际和国家标准的书写规范和转换方法
- 网络安全相关的法律法规
- 《中华人民共和国个人信息法》
- 《网络安全审查办法》重点修订内容和亮点
- 如何防范个人信息泄露和防护措施
- 数据泄露
- 隐私和隐私权
- 《网络隐私保护法》中触发隐私暴露的常见情况
第二部分:了解网络安全的工具与术语
- 脱离小白,掌握网络安全术语(信息、信息系统、信息系统集成、信息系统安全集成等)
- 掌握资产分类方法和资产识别模型
- 掌握风险、风险评估、风险管理概念,了解风险处置策略和风险评估流程
- 熟悉常见的攻击手段和防护方法
- 从信息安全组织、人力资源安全、资产管理、访问控制、密码学、物理环境、设备、操作安全、通信安全、供应商关系等重点方面理解网络安全
第三部分:网络信息安全的各类场景
了解常见的网络信息安全的各类场景,包含路由器、酒店、监控设备、用户敏感信息和防范措施