我要預(yù)訂

咨詢電話：027-5111 9925 , 027-5111 9926手機：18971071887郵箱：Service@mingketang.com

【課程背景】

數(shù)字化時代，以物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能為核心的新一代信息技術(shù)，在推動社會化生產(chǎn)力提升和組織變革的同時，引發(fā)了越來越嚴重的安全問題。2022年2月，某科技公司、王某某等人因竊取2.1億條簡歷數(shù)據(jù)，涉嫌侵犯公民個人信息罪，被告單位被判處罰金人民幣4000萬元，王某某被判處有期徒刑7年、罰金人民幣1000萬元；3月份，BlackMoon僵尸網(wǎng)絡(luò)在國內(nèi)已感染數(shù)百萬終端；4月初，國內(nèi)某上市公司郵箱遭入侵，被騙2000余萬元；5月初，俄羅斯勝利日期間，黑客攻擊俄在線電視顯示反戰(zhàn)信息。上述安全事件頻發(fā)，對信息安全管理提出了越來越大的挑戰(zhàn)，為了有效地支持數(shù)字經(jīng)濟的平穩(wěn)健康與快速發(fā)展，非常有必要掌握信息安全相關(guān)知識，構(gòu)建數(shù)字化安全管理能力。然而，數(shù)字化安全管理與治理決不能“頭疼醫(yī)頭，腳疼醫(yī)腳”，“按下葫蘆起了瓢”，需要全面、系統(tǒng)地進行謀劃、規(guī)劃、設(shè)計，實現(xiàn)“規(guī)劃、建設(shè)、運維、運營、評價、改進”的一體化管理。為此，本課程首先學(xué)習(xí)數(shù)字化安全管控體系的構(gòu)建方法，橫向維度采用分階段方式構(gòu)建安全管理體系，縱維度采用分層方式構(gòu)建安全管理體系，以便最大限度地消除安全隱患，防患于未然。接著，本課程從產(chǎn)品安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、隱私安全的視角，對數(shù)字化安全管理進行全面而深入的解析，最終掌握數(shù)字化安全管理、安全治理、隱私保護等方面的方法與技術(shù)，并通過政府、金融、能源、教育、電信、醫(yī)療、交通、互聯(lián)網(wǎng)等行業(yè)的企業(yè)安全治理案例，讓學(xué)員掌握從方案設(shè)計、安全運營、隱私與合規(guī)治理等全流程的方法與技術(shù)。

【課程收益】

深刻理解信息安全的價值作用和本質(zhì)內(nèi)涵；

系統(tǒng)化掌握安全技術(shù)體系構(gòu)建方法；

掌握產(chǎn)品安全及各層次安全管理方法；

掌握數(shù)據(jù)安全治理與管理的方法；

掌握隱私安全與防護的方法。

【課程特色】

生活化、場景化；啟發(fā)式教學(xué)、激發(fā)創(chuàng)新靈感

【課程對象】

安全方案架構(gòu)師、產(chǎn)品經(jīng)理、運維人員、法務(wù)與合規(guī)治理人員、中高層

【課程大綱】

一、夯實基礎(chǔ)——信息安全入門

1、信息安全的價值和作用

全球典型安全事件一覽

無法回避的信息安全問題

2、信息安全的本質(zhì)和內(nèi)涵

信息安全的定義

信息安全的分類

信息安全CIA三要素

3、從三層架構(gòu)看信息安全

從系統(tǒng)架構(gòu)到信息安全

三層架構(gòu)模型解析

案例：某社交巨頭、某銀行

二、尋蹤覓跡——產(chǎn)品安全管理

1、用戶認證安全

口令保護方法

生物特征數(shù)據(jù)保護方法

后臺之間身份認證方法

2、授權(quán)與訪問控制

授權(quán)的原則和方式

典型的授權(quán)風險

授權(quán)與AC的關(guān)系

3、安全審計

審計的目的和內(nèi)容

操作日志的管理

4、資產(chǎn)保護與業(yè)務(wù)安全

資產(chǎn)保護的類型與方法

業(yè)務(wù)邏輯漏洞的避免

案例：某銀行、某互聯(lián)網(wǎng)企業(yè)

三、未雨綢繆——構(gòu)建安全技術(shù)體系

1、信息安全技術(shù)體系架構(gòu)

橫向5A分段管理

縱向4L分層管理

2、網(wǎng)絡(luò)與通信層安全

通信網(wǎng)絡(luò)安全威脅

主要網(wǎng)絡(luò)攻擊技術(shù)

網(wǎng)絡(luò)安全防護技術(shù)

3、設(shè)備和主機層安全

安全架構(gòu)5A在3L的關(guān)注點

搭建自動化運維平臺

4、應(yīng)用和數(shù)據(jù)層安全

安全架構(gòu)5A在4L的關(guān)注點

數(shù)據(jù)庫實例安全訪問原則

客戶端數(shù)據(jù)安全

案例：某政府部門、某電信運營商

四、絕對控制——數(shù)據(jù)安全治理

1、數(shù)據(jù)安全治理與管理

治理與管理的區(qū)別和聯(lián)系

數(shù)據(jù)安全治理三要素

數(shù)據(jù)安全管理政策體系

2、數(shù)據(jù)安全管理三大職能

安全項目管理

安全運營管理

合規(guī)與風險管理

3、數(shù)據(jù)安全風險成熟度分析

風險識別或評估

風險度量或成熟度分析

風險處置與收斂跟蹤

風險運營工具和技術(shù)

案例： 某互聯(lián)網(wǎng)公司、某電信運營商

五、以人為本——隱私保護與合規(guī)遵從

1、隱私保護合規(guī)治理知識基礎(chǔ)

隱私保護與數(shù)據(jù)安全

數(shù)據(jù)控制與數(shù)據(jù)處理

法律法規(guī)與政策文件修訂

2、通用數(shù)據(jù)保護條例GDPR（歐盟）

個人數(shù)據(jù)處理六項原則

個人數(shù)據(jù)處理法律依據(jù)（6個）

隱私治理基本原則（10項）

3、個人信息安全規(guī)范（中國）

個人信息和個人敏感信息

個人信息安全基本原則（6個）

個人信息生命周期管理（5段）

個人信息保護核心原則（6項）

4、GRC與隱私保護治理

GRC三要素解析

隱私保護治理方法與流程

隱私保護能力成熟度評估

案例：某金融企業(yè)、某工業(yè)企業(yè)

李老師

李福東 老師（北京）——資深實戰(zhàn)大數(shù)據(jù)和數(shù)字化轉(zhuǎn)型專家

清華大學(xué)學(xué)士，北京郵電大學(xué)工學(xué)碩士

中國聯(lián)通集團首批數(shù)字化創(chuàng)新創(chuàng)業(yè)企業(yè)創(chuàng)始人/CEO

原中國聯(lián)通集團數(shù)字化戰(zhàn)略與工程咨詢項目總負責人

原甲骨文公司（全球最大的企業(yè)級軟件公司）數(shù)字化產(chǎn)品專家

清華大學(xué)科技期刊數(shù)字化平臺首席顧問

中關(guān)村智優(yōu)沃產(chǎn)業(yè)加速器、哈爾濱工業(yè)大學(xué)產(chǎn)業(yè)教育研究院咨詢顧問

中公教育、CDA、中國移動、中國電信等多家企業(yè)特聘講師

暢銷專著《大數(shù)據(jù)運營》（原阿里巴巴集團副總裁涂子沛領(lǐng)銜推薦）作者

【個人簡介】

李老師擁有20年+行業(yè)信息化+數(shù)據(jù)化+智能化+數(shù)字化實操經(jīng)驗，北京匯哲合創(chuàng)科技創(chuàng)始人/CEO，長期致力于企業(yè)架構(gòu)、大數(shù)據(jù)、人工智能、數(shù)字化轉(zhuǎn)型等方向研究與實踐。

李老師曾就職于天融信、甲骨文、中國聯(lián)通集團等國內(nèi)外知名企業(yè)，電信運營商大數(shù)據(jù)專家、高級講師、系統(tǒng)架構(gòu)師、大數(shù)據(jù)運營平臺負責人。

李老師擁有超過20年電信、金融、交通、政府、健康、農(nóng)業(yè)、能源、教育、出版行業(yè)的產(chǎn)品研發(fā)與數(shù)字化咨詢輔導(dǎo)落地經(jīng)驗，10年央企集團公司戰(zhàn)略規(guī)劃與行業(yè)咨詢經(jīng)驗，參與了數(shù)十個國家級重點項目的設(shè)計與評審，已為數(shù)十家國內(nèi)大型知名企業(yè)提供大數(shù)據(jù)和數(shù)字化轉(zhuǎn)型咨詢服務(wù)。

中國聯(lián)通集團公司工作期間，李福東老師曾主導(dǎo)并全面參與集團公司數(shù)字化轉(zhuǎn)型工作，工作范圍涵蓋網(wǎng)絡(luò)運營、市場經(jīng)營、企業(yè)管理、大數(shù)據(jù)、行業(yè)解決方案等業(yè)務(wù)方向，涉及戰(zhàn)略規(guī)劃、標準規(guī)范、可行性研究、工程咨詢與設(shè)計等工作環(huán)節(jié)。李福東老師曾作為中國聯(lián)通研究院技術(shù)委員會專家，主持并完成百余項創(chuàng)新項目的評審工作。

李老師在大數(shù)據(jù)采集整合、建模分析、運營管理、數(shù)據(jù)治理、數(shù)據(jù)智能等領(lǐng)域積累深厚，對企業(yè)架構(gòu)設(shè)計、大數(shù)據(jù)架構(gòu)設(shè)計見解獨到深刻，企業(yè)數(shù)字化轉(zhuǎn)型實戰(zhàn)經(jīng)驗豐富。

李老師授課風格邏輯嚴謹，內(nèi)容新穎，深入淺出，注重與企業(yè)現(xiàn)狀結(jié)合，注重教、練結(jié)合，理論知識與場景案例結(jié)合，授課內(nèi)容互成體系，接地氣，重應(yīng)用，重實踐，深受企業(yè)中高管學(xué)員及業(yè)內(nèi)專業(yè)人士的好評。

【主講課程】

《化繭成蝶——企業(yè)數(shù)字化轉(zhuǎn)型五步法與創(chuàng)新實戰(zhàn)》

《敏捷進階——企業(yè)架構(gòu)助力數(shù)字化轉(zhuǎn)型與創(chuàng)新增長實踐》

《區(qū)塊鏈——價值互聯(lián)網(wǎng)時代的機遇與挑戰(zhàn)》

《智聯(lián)萬物——物聯(lián)網(wǎng)助力產(chǎn)業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展》

《上云賦智——云計算能力修煉進階四步法》

《智能制造——工業(yè)制造業(yè)數(shù)字化轉(zhuǎn)型方法與路徑》

《贏在協(xié)同力——管理者數(shù)字化流程能力進階方法與路徑》

《升維增長——管理者數(shù)字能力晉級的五個階梯》

【典型項目經(jīng)驗】

公司行業(yè)問題/挑戰(zhàn)核心辦法項目成果

中國聯(lián)通集團信息

通信信息系統(tǒng)分散在分子公司和專業(yè)部門，需要集中和統(tǒng)一規(guī)劃與建設(shè)，實現(xiàn)集約化經(jīng)營從業(yè)務(wù)、數(shù)據(jù)、集成、技術(shù)等維度，系統(tǒng)化架構(gòu)企業(yè)，統(tǒng)籌規(guī)劃、分步實施、逐步演進指導(dǎo)集團公司完成數(shù)字化系統(tǒng)的集中化、云化、平臺化以及微服務(wù)化工作

中國聯(lián)通集團信息

通信面向客戶的服務(wù)數(shù)據(jù)分散在客戶關(guān)系管理系統(tǒng)、網(wǎng)上營業(yè)廳、手機營業(yè)廳、短信營業(yè)廳等數(shù)字化平臺，導(dǎo)致客戶感知不一致，客戶體驗差整合多渠道數(shù)據(jù)源，統(tǒng)一數(shù)據(jù)庫；構(gòu)建“薄前端+厚中臺”的技術(shù)架構(gòu)，實現(xiàn)組件化和能力開放實現(xiàn)了全部服務(wù)渠道的信息共享與高效協(xié)同，提升了客戶體驗感知和滿意度

中國聯(lián)通集團信息

通信業(yè)務(wù)流程割裂，信息和數(shù)據(jù)分散，導(dǎo)致企業(yè)中高層管理人員無法從部門、項目、資源等維度進行經(jīng)營分析，作出科學(xué)和高效的經(jīng)營決策全面梳理網(wǎng)絡(luò)線、市場線、管理線的業(yè)務(wù)，運用數(shù)字化技術(shù)手段，實現(xiàn)了業(yè)務(wù)與財務(wù)、資源與資產(chǎn)的一體化管理企業(yè)中高層管理人員能夠從業(yè)務(wù)、財務(wù)、資源、資產(chǎn)等視角，實現(xiàn)經(jīng)營狀況實時監(jiān)測、預(yù)算控制、對標分析等

中國聯(lián)通集團信息

通信移動網(wǎng)絡(luò)規(guī)劃、建設(shè)和運維管理主要靠規(guī)劃設(shè)計人員的經(jīng)驗與理論模型，缺乏科學(xué)的方法和手段基于移動用戶上網(wǎng)記錄大數(shù)據(jù)和移動基站等相關(guān)基礎(chǔ)數(shù)據(jù)，實現(xiàn)多維統(tǒng)計分析幫助企業(yè)中高層管理人員、專業(yè)部門經(jīng)理，為移動網(wǎng)絡(luò)規(guī)劃、建設(shè)和運維提供量化決策支持

中國工商銀行金融工銀金租需要構(gòu)建一套一體化的租賃業(yè)務(wù)運營支撐平臺，滿足以資產(chǎn)管理、風險管理為核心，涵蓋租前、租中、租后全生命周期的業(yè)務(wù)需要核心租賃業(yè)務(wù)系統(tǒng)基于SOA/ESB/BPM體系架構(gòu)和PaaS設(shè)計理念，實現(xiàn)了企業(yè)級的應(yīng)用集成實現(xiàn)了多類型業(yè)務(wù)的集中審批、集中運營；為業(yè)務(wù)賦能，租賃業(yè)務(wù)處理能力比上線前分別增加了185.26%和247.43%。

頤中煙草集團工業(yè)

制造設(shè)備普遍存在老化、自動化程度低下等問題，生產(chǎn)過程雖有獨立的控制系統(tǒng)，但尚未完全實現(xiàn)自動化；訂單、原料、倉儲等方面的管理，存在信息滯后、紙質(zhì)單據(jù)多、重復(fù)性工作多等問題，耗費大量時間和人力，工作效率低。參照“共識、切入、能力、匹配、領(lǐng)導(dǎo)力”的數(shù)字化轉(zhuǎn)型五步法，對中高層和骨干人員進行思維變革，認清數(shù)字化轉(zhuǎn)型的必要性與迫切性。通過數(shù)字化轉(zhuǎn)型認知實踐，讓員工認識到數(shù)字化轉(zhuǎn)型的價值和意義，為保障從集團全局層面推進數(shù)字化轉(zhuǎn)型工作，實現(xiàn)集團與分子公司間的有效協(xié)同奠定了堅實基礎(chǔ)。

湖南云箭集團軍工

制造應(yīng)用系統(tǒng)間未實現(xiàn)全面集成，數(shù)據(jù)零散化存放制約了數(shù)據(jù)應(yīng)用價值，沒有形成一體化產(chǎn)品研發(fā)環(huán)境；信息化應(yīng)用的廣度和深度不夠，無法支撐快速產(chǎn)品研發(fā)需求參照“標準化、信息化、數(shù)據(jù)化、智能化”的數(shù)字化轉(zhuǎn)型四化進階路徑，以及一體化、云化、微服務(wù)化等數(shù)字化轉(zhuǎn)型策略，形成了以研發(fā)生產(chǎn)為核心的數(shù)字化轉(zhuǎn)型整體解決方案。通過中高層管理人員的數(shù)字化轉(zhuǎn)型培訓(xùn)實踐，提升了車間管理人員的數(shù)字化思維與意識，提升了產(chǎn)品研發(fā)與設(shè)計人員的創(chuàng)新思維，為有序推進軍品四化轉(zhuǎn)型打下了基礎(chǔ)。

華陽新材料集團煤炭

能源采礦工程人員不按規(guī)范的操作程序施工，導(dǎo)致瓦斯爆炸風險大大增加，需要借助先進的技術(shù)手段，增強工人規(guī)范化操作的意識和習(xí)慣，同時事故責任認定和績效考核也缺乏客觀依據(jù)。從管理流程和技術(shù)手段兩方面入手提升瓦斯開采安全能力的提升。重構(gòu)施工操作流程，將數(shù)據(jù)采集和監(jiān)控環(huán)節(jié)設(shè)置在一線，同時設(shè)置瓦斯幣作為安全管理新機制。通過實施基于區(qū)塊鏈的瓦斯抽采與煤炭開采管理新方法、新流程，大大降低了瓦斯爆炸安全事故發(fā)生的概率，保障的安全生產(chǎn)與礦工生命安全。

清華大學(xué)出版社教育

出版盈利模式仍然以紙質(zhì)圖書出版和銷售為主，無法滿足數(shù)字時代海量、多元、個性化的信息與知識服務(wù)需求以清華英文核心期刊為高端切入點，重點深入材料、能源（電力、煤炭）、信息科學(xué)等重點垂直行業(yè)，形成差異化競爭優(yōu)勢完成出版數(shù)字化轉(zhuǎn)型戰(zhàn)略規(guī)劃和平臺運營解決方案，為全面實施數(shù)字化轉(zhuǎn)型打下堅實基礎(chǔ)

【部分培訓(xùn)客戶】

中國移動集團、中國電信集團、中國聯(lián)通集團、中國工商銀行、國家開發(fā)銀行、中國石化、中國石油、蒙西電網(wǎng)、陽煤集團、中國船舶、中國科協(xié)、系統(tǒng)集成商、軍事院校、住建部、交通部、中宣部、工信部、國家藥品監(jiān)督管理局、中國交通通信信息中心、國家稅務(wù)局、中國科學(xué)院、清華大學(xué)、北京郵電大學(xué)、北京工業(yè)職業(yè)技術(shù)學(xué)院等，為國內(nèi)外眾多500強企業(yè)及知名企業(yè)提供培訓(xùn)服務(wù)。

我要預(yù)訂

咨詢電話：027-5111 9925 , 027-5111 9926手機：18971071887郵箱：Service@mingketang.com