主动防御·安全护航

课程综述

在数字化转型的大潮中，企业需要以政策法规为基础、完备的安全体系及技术创新为依托，树立全新的网络安全的全局观，实现真正的安全可控。针对云计算、工业互联网等新技术，需要清晰地理解其中的网络安全风险，从而制定最佳的安全防护策略。新华三大学安全技术学院将于9月10日举办“主动防御·安全护航”专题研讨会，助力企业布局主动安全防御、保障业务稳定运行。

本次研讨会切实贯彻理论与实践结合的理念，从网络安全法及等保2.0为出发点，全面阐述安全体系的构建，打造主动防御的体系，深入探讨云计算、工业互联网在安全领域的规划与实践，并结合实践研讨护网行动中的攻击方的发展趋势及系统脆弱点常见问题。

目标学员

CIO、CTO
IT经理
CISO
云计算架构师
安全架构师及工程师

云计算架构师
安全架构师及工程师

学员收益

充分理解国内信息安全法律法规的内涵
掌握企业安全体系建设的模型与方法
深入理解工业物联网安全防护标准及安全架构、
防护要求和相关产业分析

深入理解工业物联网安全防护标准及
安全架构、防护要求和相关产业分析
深入理解云计算安全规划的实践与经验
了解国内外安全形势，全面理解护网行动体系建立

日程安排

网络安全法背景介绍、治理思路、对企业业务
经营的影响

网络安全法背景介绍、治理思路、对企业业务经营的影响
网络安全法相关条文解读和分析
企业如何在管理、技术、服务等领域满足网络
安全法的各项合规要求

企业如何在管理、技术、服务等领域满足网络安全法的各项
合规要求

等保背景介绍、概念、等保工作流程、
等保各项安全标准介绍

等保背景介绍、概念、等保工作流程、等保各项安全标准介绍
ISO27000背景介绍、认证过程
ISO27000信息安全管理体系设计、建立、
维护和改进

ISO27000信息安全管理体系设计、建立、维护和改进
ISO27000附录A信息安全控制措施

云计算技术与应用发展趋势
云计算安全挑战

云安全体系架构
云安全治理与运营

业务上云安全实践

上午：授课

工业互联网安全态势
工业互联网安全问题分析
工业互联网安全防护标准

工业互联网安全防护概述
（安全架构、防护要求）
工业互联网安全产业分析

上午：授课

下午：拓展

上午：授课

信息安全典型案例简介（信息泄露、弱口令、DDOS、
勒索、APT等）

信息安全典型案例简介（信息泄露、弱口令、DDOS、勒索、
APT等）
护网行动的背景介绍，以及各种攻防演练与攻防竞赛状态
护网攻击方的发展趋势
攻击方的常用攻击路径与方法，典型攻击案例

防守方脆弱点常见问题
防守团队组建与防守体系建立
技术人员技术培训与全员安全意识培训

上午：授课

下午：拓展

讲师介绍

袁晓峰

(ISC)2广州分会主席

从2011年起从事企业IT与信息安全的培训工作，作为金牌讲师为众多国内外企业的IT管理者及骨干交付了多个专业领域的培训服务。先后担任过爱立信大中国区安全与风险经理, 春秋航空信息安全官, 友邦保险公司集团IT治理部信息安全与合规经理, 联想集团全球网络安全高级经理，西班牙电信亚太区高级安全经理。

田慧蓉

中国信息通信研究院安全所
两化融合安全部主任

长期从事网络与信息安全战略规划、政策标准、技术产业等研究工作，现为科技部网络信息安全空间入库专家、中国信息与电子工程科技发展战略研究中心专家委专家、北京市自然科学基金委通信评审专家、工业互联网产业联盟安全组副主席、CCSA TC8以及TS8安全组副组长等。中国信通院安全研究所主任。

李国宝

H3C高级安全顾问

丰富的安全项目管理经验，在通信运营商、金融、医疗、教育等行业信息安全建设与安全管理体系建设具有丰富的经验。从运营商2G网络建设与优化到5G网络建设安全架构建设，参与了4代中国通信网络建设，包括核心网、数据通信网、传输网、无线网、接入网、安全等各个技术方向都有项目交付与管理经验。作为多所大学外聘讲师，对高校、高职院校通信、网络、安全专业人才培养方案做规划、课程设计、讲师培养、学生就业渠道拓展、学生职业规划与行业引导等具有丰富的经验。作为新华三集团攻防产品负责人分别组织，交付完成医疗行业、教育行业全国性的攻防大赛，赛事规模都在千人以上。

龚先生

著名互联网企业
信息安全主管

20年网络安全领域从业经历，10年云安全领域工作经验，在云安全规划、建设、运营及产品与解决方案研发方面积累了丰富的经验，对于云计算技术的发展、应用及安全建设有深入的思考与见解。