网安专家帮
新闻详情

安全运维

发表时间:2023-11-29 14:46

信息系统运维管理体系与实战培训大纲

课程目标

围绕安全运维实施过程中的各类网络信息安全风险管控需求,以日常安全运营及专项防护方式保障系统网络安全,提高经济运行抗风险能力,确保国家网络安全政策落实,确保业务运营稳定,实现网络安全风险可控,打造国家级攻防对抗能力,围绕“持续提升、持续打赢、持续建设”,对网络安全运营工作,进行实战能力训练分解,具体如下:

横向目标:实现系统网络安全水平在向一流水平提升,整体安全防御由静态被动防护向动态主动预防持续提升转变。

纵向目标:通过安全运营服务开展,打造统一安全运营体系,实现资产“一表清”、安全态势“一张图”、基线监测“一条线”,积淀大规模资产指纹、威胁情报、漏洞知识,打造国家级攻防对抗能力,支撑精准研判协同处置以及国家监管手段的转变,持续打赢网络安全保卫战。

综合目标:形成全系统统一的安全管理体系,对信息系统形成总体风险管控能力;完成对各版块成员单位安全检查、一线员工的安全培训,重点培养出网络安全人才队伍。持续建设打造一支网络安全保障队伍,全面提升全人员安全意识与整体网络安全素养。

课程从工作中来,到工作中去,采用专家讲解、实践分享和实战案例演练,让学员参与其中,互动实战,演练安全运维过程中的各种风险分析、处置办法。


课程内容


课程时间
课程模块
课程内容
授课形式
第一天
网络安全防护技术
如何进行网络防御能力的自评估?
如何进行资产梳理发现“已退休”系统?
什么样的网络架构可以对抗“有组织”的攻击?
提升安全防护能力不可或缺技术与设备
网络端口扫描与漏洞扫描实操
网络设备及安全设备安全加固实践
网络数据流潜在风险分析,包含攻击流、恶意程序分析、异常业务流
【实战案例】网络架构隐患分析与整改
实践分享
第二天
安全运维体系化设计
安全事件分类与应急处理案例过程分析;
如何建立网络攻击事件的应急响应流程?
如何做好网络攻击事件的应急准备工作?
安全运维模型与安全运维体系化构建思路
基于关键业务点建立安全运维监控中心
基于异常指标埋点设计构建安全运维告警中心
基于工作流模型建立安全运维事件响应中心
如何对安全运维工作进行绩效考核
实战案例学员参与设计业务系统安全运维预警指标体系
实践分享
第三天
安全运维体系-安全监控与告警
业务战略分析与业务流程梳理
安全关键路径分析与风险点识别
威胁建模与监控指标体系建立
如何做好资产梳理和评估对象抽样
信息安全风险定量与定性评估方法
企业信息安全管理风险评估实践
信息系统风险评估方法与要点
信息安全风险评估工具与实践
实战案例学员参与分析业务系统中的风险点及如何进行综合性风险管理
实践分享
第四天
日志分析实践与安全可视化
日志系统搭建案例分析与实践
日志系统数据归类汇总分析实践
安全状态可视化解决方案与最佳实践   
实操演练

安全运维体系-安全事件应急响应
安全事件分类与应急处理案例过程分析;
如何建立网络攻击事件的应急响应流程?
如何做好网络攻击事件的应急准备工作?
实战案例建立日志分析系统及日志自动化分析机制
案例分析
第五天
安全计算环境安全审计
主机安全巡检不可不看的日志;
Windows爆破攻击重现与日志特点分析;
如何实现主机安全状态可视化监控?
实战案例蓝队目标系统痕迹分析与日常巡检特训
实践分享

安全计算环境身份鉴别技术
身份标识与鉴别基本概念
身份鉴别面临的常见威胁与安全防护
单点登录基本概念与安全优势
Kerberos认证体系与工作过程
实战案例4A认证机制设计与运维要点
理论讲解
实践分享
第六天
安全计算环境访问控制技术
访问控制基本概念
访问控制模型与分类
访问控制方法、技术与实践
访问控制面临的常见威胁与安全防护
实战案例访问控制措施选择方法与具体落地实践中发现的各种问题
理论讲解
实践分享

安全计算环境密码学技术
密码学基本概念与发展史简介
对称与非对称密码算法及其应用
密码学技术在数据安全保护中的应用
PKI架构与PKI体系工作流程
实战案例老、破、小系统加强方案与加解密技术应用实战
理论讲解
实践分享
第七天
软件安全开发—开发意识提升篇
网络安全重要环节回顾
企业应用系统入侵场景重现与防范实践
应用系统常见漏洞利用案例分析
安全开发基本原则
实战案例应用系统入侵重现演练与代码修复实践
实践分享

软件安全开发—SDL体系建设实践篇
软件安全开发方法演变
SDL代表性模型介绍
SDL体系建设的规划与准备
SDL各阶段安全活动实施要点与实践
实战案例SDL应用环节中如何规范化和细节落地演练
实践分享




分享到: