信息安全等級保護培訓課程大綱

第一篇?基礎篇

主要內容

具體內容

1等級保護由來

1.1相關國際標準介紹

1.2由來

1.3相關方

1.4發展

1.5現狀

2等級保護政策及制度介紹

2.1里程碑事件

2.2等級保護重要會議及通知

2.3基本要求

2.4實施指南

2.5技術要求

2.6測評準則

3等級保護主要內容

3.1等級劃分

3.2涉及方面

3.2.1技術部分

3.2.2管理部分

3.3行業等級保護內容

?????第二篇?深入篇

主要內容

具體內容

1等級保護詳細內容：技術篇

1.1物理安全

1.2網絡安全

1.3主機安全

1.4應用安全

1.5數據安全

2等級保護詳細內容：管理篇

2.1安全管理機構

2.2安全管理制度

2.3人員安全管理

2.4系統建設管理

2.5系統運維管理

3等級保護詳細內容：實施流程

3.1流程介紹

3.2范圍與邊界定義

3.3定級

3.4評估

3.5整改

3.6體系設計

3.7測評

3.8持續改進

4等級保護詳細內容：保障框架

4.1總體框架

4.2政策依據

4.3計算環境

4.4區域邊界

4.5通信網絡

4.6安全管理中心

第三篇：實戰篇

主要內容

具體內容

1實戰準備

1.1范圍確定

1.2系統合并與劃分

2等級保護實戰一：定級

2.1業務確定

2.2信息服務等級確定

2.3系統信息等級確定

2.4等級確定

2.5定級備案

3等級保護實戰二：預測評

3.1現狀調查

3.2基線設置

3.3技術測評

3.4管理測評

3.5預測評報告

4等級保護實戰三：差距分析

4.1技術部分差距分析

4.2管理部分差距分析

4.3差距分析建議

5等級保護實戰四：整改

5.1技術部分整改

5.2管理部分整改

6等級保護實戰五：體系建設

6.1體系建設需求

6.2體系建設

7等級保護實戰六：測評

7.1測評準備

7.2測評

8等級保護實戰七：持續改進

8.1系統等級變更

8.2新系統建設