信息安全合规

时间:2024-08-06 10:22:00

本课程你将学习到网络安全态势发展、通过学习《中华人民共和国个人信息法》、《网络安全审查办法》和《网络隐私保护法》中的重要法律法规、掌握信息安全工具和术语,了解网络信息安全的各类场景,在工作生活中加强网络信息保护。
 

课程大纲:

第一部分:网络安全态势及法律法规

  • 网络安全态势中的趋热和趋冷领域
  • 国际和国家标准的书写规范和转换方法
  • 网络安全相关的法律法规
    • 《中华人民共和国个人信息法》
    • 《网络安全审查办法》重点修订内容和亮点
  • 如何防范个人信息泄露和防护措施
    • 数据泄露
    • 隐私和隐私权
    • 《网络隐私保护法》中触发隐私暴露的常见情况

第二部分:了解网络安全的工具与术语

  • 脱离小白,掌握网络安全术语(信息、信息系统、信息系统集成、信息系统安全集成等)
  • 掌握资产分类方法和资产识别模型
  • 掌握风险、风险评估、风险管理概念,了解风险处置策略和风险评估流程
  • 熟悉常见的攻击手段和防护方法
  • 从信息安全组织、人力资源安全、资产管理、访问控制、密码学、物理环境、设备、操作安全、通信安全、供应商关系等重点方面理解网络安全

第三部分:网络信息安全的各类场景

了解常见的网络信息安全的各类场景,包含路由器、酒店、监控设备、用户敏感信息和防范措施