中高层信息安全意识宣贯

培训简介
1.1 课程简介
在现在的互联网环境下，信息安全事件频发，对企业的运营造成了重大的影响和破坏，信息安全显得越来越重要，国家层面也颁发了安全网络法，对信息安全的追责将会让中高层领导承担较大的压力。对中高层安全意识的宣贯，让其能够以身作则，并且在内部建立全员信息安全意识显得尤为重要，并且变得非常迫切。
1.2 培训收益
让中高层理解信息安全的基本概念；
案例警示：通过现实世界的案例 警示信息安全的重要性；
识别常见风险，并针对性形成相应预防及控制措施；
使企业管理层及信息安全人员学习建立符合企业需要的信息安全管理制度，并建立定期检查机制，有效预防和控制风险。


1.3 培训对象
企业中高层管理干部
想要了解信息安全管理体系者 
公司内负责导入信息安全管理体系的人员 
信息安全经理
IT部门经理
信息安全管理员
1.4 培训时间


1.5 课程大纲
本课程由王安讲师精心打造，内容及案例全部来源于实践，既真实又生动。课程主要内容如下：
时间                  主题           内容
9：00--10：15       培训开始      讲师与学员自我介绍
课程目标介绍
课程内容介绍
一、引言
 
1、从“忘了关门”说起

2、什么是信息安全
什么是信息
信息安全的CIA
信息安全目标
信息安全实质

3、网路安全法
网络安全法概述

4、信息安全形势
安全事件
安全漏洞
恶意代码
垃圾邮件
WEB安全
移动威胁
网络犯罪
数据泄露
外部监管


10：30--12：00
二、需要关注的信息安全主题  
口令
口令为什么重要
脆弱的口令
针对口令的攻击
安全的口令
口令设置相关建议
电子邮件
电子邮件为什么重要
电子邮件的欺骗性
接受和发送注意事项
相关安全建议
即时通讯工具
即时通讯工具为什么重要
相关安全建议
社交网站
社交网站的潜在风险
相关安全注意事项
移动存储介质
移动介质为什么重要
提防摆渡木马
相关安全建议
手机安全
手机的安全问题
调查结果与案例分析
相关安全建议


13：30--14：30
网络钓鱼  什么是网络钓鱼？
          相关案例分析
          相关防范措施
网络盗窃
网上交易的安全问题
相关案例分析
相关防范措施建议
电脑安全  电脑的安全问题？
          相关案例分析
  相关防范措施建议
信息资产  相关案例分析




14：45--15：45 什么是信息资产
信息资产分类
物理安全 什么是物理安全
相关案例分析
相关安全建议
第三方安全 相关案例分析
第三方安全的重要性
企业信息泄露 严峻的外部形式
信息泄露的途径
相关案例分析
相关调查结果
个人信息泄露 个人信息分类
相关案例分析
相关安全建议


16：00--16：30业务连续 灾难事件分析
相关调查结果
恢复与演练案例分析
社会工程学 什么是社会工程学
相关案例分析
相关安全建议
信息安全事件 安全事件分类与级别
安全事件的处理
盗版软件的法律问题
知识产权的重要性与案例分析