我要預訂

咨詢電話：027-5111 9925 , 027-5111 9926手機：18971071887郵箱：Service@mingketang.com

【課程背景】

數字化時代，以物聯網、大數據、人工智能為核心的新一代信息技術，在推動社會化生產力提升和組織變革的同時，引發了越來越嚴重的安全問題。2022年2月，某科技公司、王某某等人因竊取2.1億條簡歷數據，涉嫌侵犯公民個人信息罪，被告單位被判處罰金人民幣4000萬元，王某某被判處有期徒刑7年、罰金人民幣1000萬元；3月份，BlackMoon僵尸網絡在國內已感染數百萬終端；4月初，國內某上市公司郵箱遭入侵，被騙2000余萬元；5月初，俄羅斯勝利日期間，黑客攻擊俄在線電視顯示反戰信息。上述安全事件頻發，對信息安全管理提出了越來越大的挑戰，為了有效地支持數字經濟的平穩健康與快速發展，非常有必要掌握信息安全相關知識，構建數字化安全管理能力。然而，數字化安全管理與治理決不能“頭疼醫頭，腳疼醫腳”，“按下葫蘆起了瓢”，需要全面、系統地進行謀劃、規劃、設計，實現“規劃、建設、運維、運營、評價、改進”的一體化管理。為此，本課程首先學習數字化安全管控體系的構建方法，橫向維度采用分階段方式構建安全管理體系，縱維度采用分層方式構建安全管理體系，以便最大限度地消除安全隱患，防患于未然。接著，本課程從產品安全、網絡安全、數據安全、隱私安全的視角，對數字化安全管理進行全面而深入的解析，最終掌握數字化安全管理、安全治理、隱私保護等方面的方法與技術，并通過政府、金融、能源、教育、電信、醫療、交通、互聯網等行業的企業安全治理案例，讓學員掌握從方案設計、安全運營、隱私與合規治理等全流程的方法與技術。

【課程收益】

深刻理解信息安全的價值作用和本質內涵；

系統化掌握安全技術體系構建方法；

掌握產品安全及各層次安全管理方法；

掌握數據安全治理與管理的方法；

掌握隱私安全與防護的方法。

【課程特色】

生活化、場景化；啟發式教學、激發創新靈感

【課程對象】

安全方案架構師、產品經理、運維人員、法務與合規治理人員、中高層

【課程大綱】

一、夯實基礎——信息安全入門

1、信息安全的價值和作用

全球典型安全事件一覽

無法回避的信息安全問題

2、信息安全的本質和內涵

信息安全的定義

信息安全的分類

信息安全CIA三要素

3、從三層架構看信息安全

從系統架構到信息安全

三層架構模型解析

案例：某社交巨頭、某銀行

二、尋蹤覓跡——產品安全管理

1、用戶認證安全

口令保護方法

生物特征數據保護方法

后臺之間身份認證方法

2、授權與訪問控制

授權的原則和方式

典型的授權風險

授權與AC的關系

3、安全審計

審計的目的和內容

操作日志的管理

4、資產保護與業務安全

資產保護的類型與方法

業務邏輯漏洞的避免

案例：某銀行、某互聯網企業

三、未雨綢繆——構建安全技術體系

1、信息安全技術體系架構

橫向5A分段管理

縱向4L分層管理

2、網絡與通信層安全

通信網絡安全威脅

主要網絡攻擊技術

網絡安全防護技術

3、設備和主機層安全

安全架構5A在3L的關注點

搭建自動化運維平臺

4、應用和數據層安全

安全架構5A在4L的關注點

數據庫實例安全訪問原則

客戶端數據安全

案例：某政府部門、某電信運營商

四、絕對控制——數據安全治理

1、數據安全治理與管理

治理與管理的區別和聯系

數據安全治理三要素

數據安全管理政策體系

2、數據安全管理三大職能

安全項目管理

安全運營管理

合規與風險管理

3、數據安全風險成熟度分析

風險識別或評估

風險度量或成熟度分析

風險處置與收斂跟蹤

風險運營工具和技術

案例： 某互聯網公司、某電信運營商

五、以人為本——隱私保護與合規遵從

1、隱私保護合規治理知識基礎

隱私保護與數據安全

數據控制與數據處理

法律法規與政策文件修訂

2、通用數據保護條例GDPR（歐盟）

個人數據處理六項原則

個人數據處理法律依據（6個）

隱私治理基本原則（10項）

3、個人信息安全規范（中國）

個人信息和個人敏感信息

個人信息安全基本原則（6個）

個人信息生命周期管理（5段）

個人信息保護核心原則（6項）

4、GRC與隱私保護治理

GRC三要素解析

隱私保護治理方法與流程

隱私保護能力成熟度評估

案例：某金融企業、某工業企業

李老師

李福東 老師（北京）——資深實戰大數據和數字化轉型專家

清華大學學士，北京郵電大學工學碩士

中國聯通集團首批數字化創新創業企業創始人/CEO

原中國聯通集團數字化戰略與工程咨詢項目總負責人

原甲骨文公司（全球最大的企業級軟件公司）數字化產品專家

清華大學科技期刊數字化平臺首席顧問

中關村智優沃產業加速器、哈爾濱工業大學產業教育研究院咨詢顧問

中公教育、CDA、中國移動、中國電信等多家企業特聘講師

暢銷專著《大數據運營》（原阿里巴巴集團副總裁涂子沛領銜推薦）作者

【個人簡介】

李老師擁有20年+行業信息化+數據化+智能化+數字化實操經驗，北京匯哲合創科技創始人/CEO，長期致力于企業架構、大數據、人工智能、數字化轉型等方向研究與實踐。

李老師曾就職于天融信、甲骨文、中國聯通集團等國內外知名企業，電信運營商大數據專家、高級講師、系統架構師、大數據運營平臺負責人。

李老師擁有超過20年電信、金融、交通、政府、健康、農業、能源、教育、出版行業的產品研發與數字化咨詢輔導落地經驗，10年央企集團公司戰略規劃與行業咨詢經驗，參與了數十個國家級重點項目的設計與評審，已為數十家國內大型知名企業提供大數據和數字化轉型咨詢服務。

中國聯通集團公司工作期間，李福東老師曾主導并全面參與集團公司數字化轉型工作，工作范圍涵蓋網絡運營、市場經營、企業管理、大數據、行業解決方案等業務方向，涉及戰略規劃、標準規范、可行性研究、工程咨詢與設計等工作環節。李福東老師曾作為中國聯通研究院技術委員會專家，主持并完成百余項創新項目的評審工作。

李老師在大數據采集整合、建模分析、運營管理、數據治理、數據智能等領域積累深厚，對企業架構設計、大數據架構設計見解獨到深刻，企業數字化轉型實戰經驗豐富。

李老師授課風格邏輯嚴謹，內容新穎，深入淺出，注重與企業現狀結合，注重教、練結合，理論知識與場景案例結合，授課內容互成體系，接地氣，重應用，重實踐，深受企業中高管學員及業內專業人士的好評。

【主講課程】

《化繭成蝶——企業數字化轉型五步法與創新實戰》

《敏捷進階——企業架構助力數字化轉型與創新增長實踐》

《區塊鏈——價值互聯網時代的機遇與挑戰》

《智聯萬物——物聯網助力產業互聯網創新發展》

《上云賦智——云計算能力修煉進階四步法》

《智能制造——工業制造業數字化轉型方法與路徑》

《贏在協同力——管理者數字化流程能力進階方法與路徑》

《升維增長——管理者數字能力晉級的五個階梯》

【典型項目經驗】

公司行業問題/挑戰核心辦法項目成果

中國聯通集團信息

通信信息系統分散在分子公司和專業部門，需要集中和統一規劃與建設，實現集約化經營從業務、數據、集成、技術等維度，系統化架構企業，統籌規劃、分步實施、逐步演進指導集團公司完成數字化系統的集中化、云化、平臺化以及微服務化工作

中國聯通集團信息

通信面向客戶的服務數據分散在客戶關系管理系統、網上營業廳、手機營業廳、短信營業廳等數字化平臺，導致客戶感知不一致，客戶體驗差整合多渠道數據源，統一數據庫；構建“薄前端+厚中臺”的技術架構，實現組件化和能力開放實現了全部服務渠道的信息共享與高效協同，提升了客戶體驗感知和滿意度

中國聯通集團信息

通信業務流程割裂，信息和數據分散，導致企業中高層管理人員無法從部門、項目、資源等維度進行經營分析，作出科學和高效的經營決策全面梳理網絡線、市場線、管理線的業務，運用數字化技術手段，實現了業務與財務、資源與資產的一體化管理企業中高層管理人員能夠從業務、財務、資源、資產等視角，實現經營狀況實時監測、預算控制、對標分析等

中國聯通集團信息

通信移動網絡規劃、建設和運維管理主要靠規劃設計人員的經驗與理論模型，缺乏科學的方法和手段基于移動用戶上網記錄大數據和移動基站等相關基礎數據，實現多維統計分析幫助企業中高層管理人員、專業部門經理，為移動網絡規劃、建設和運維提供量化決策支持

中國工商銀行金融工銀金租需要構建一套一體化的租賃業務運營支撐平臺，滿足以資產管理、風險管理為核心，涵蓋租前、租中、租后全生命周期的業務需要核心租賃業務系統基于SOA/ESB/BPM體系架構和PaaS設計理念，實現了企業級的應用集成實現了多類型業務的集中審批、集中運營；為業務賦能，租賃業務處理能力比上線前分別增加了185.26%和247.43%。

頤中煙草集團工業

制造設備普遍存在老化、自動化程度低下等問題，生產過程雖有獨立的控制系統，但尚未完全實現自動化；訂單、原料、倉儲等方面的管理，存在信息滯后、紙質單據多、重復性工作多等問題，耗費大量時間和人力，工作效率低。參照“共識、切入、能力、匹配、領導力”的數字化轉型五步法，對中高層和骨干人員進行思維變革，認清數字化轉型的必要性與迫切性。通過數字化轉型認知實踐，讓員工認識到數字化轉型的價值和意義，為保障從集團全局層面推進數字化轉型工作，實現集團與分子公司間的有效協同奠定了堅實基礎。

湖南云箭集團軍工

制造應用系統間未實現全面集成，數據零散化存放制約了數據應用價值，沒有形成一體化產品研發環境；信息化應用的廣度和深度不夠，無法支撐快速產品研發需求參照“標準化、信息化、數據化、智能化”的數字化轉型四化進階路徑，以及一體化、云化、微服務化等數字化轉型策略，形成了以研發生產為核心的數字化轉型整體解決方案。通過中高層管理人員的數字化轉型培訓實踐，提升了車間管理人員的數字化思維與意識，提升了產品研發與設計人員的創新思維，為有序推進軍品四化轉型打下了基礎。

華陽新材料集團煤炭

能源采礦工程人員不按規范的操作程序施工，導致瓦斯爆炸風險大大增加，需要借助先進的技術手段，增強工人規范化操作的意識和習慣，同時事故責任認定和績效考核也缺乏客觀依據。從管理流程和技術手段兩方面入手提升瓦斯開采安全能力的提升。重構施工操作流程，將數據采集和監控環節設置在一線，同時設置瓦斯幣作為安全管理新機制。通過實施基于區塊鏈的瓦斯抽采與煤炭開采管理新方法、新流程，大大降低了瓦斯爆炸安全事故發生的概率，保障的安全生產與礦工生命安全。

清華大學出版社教育

出版盈利模式仍然以紙質圖書出版和銷售為主，無法滿足數字時代海量、多元、個性化的信息與知識服務需求以清華英文核心期刊為高端切入點，重點深入材料、能源（電力、煤炭）、信息科學等重點垂直行業，形成差異化競爭優勢完成出版數字化轉型戰略規劃和平臺運營解決方案，為全面實施數字化轉型打下堅實基礎

【部分培訓客戶】

中國移動集團、中國電信集團、中國聯通集團、中國工商銀行、國家開發銀行、中國石化、中國石油、蒙西電網、陽煤集團、中國船舶、中國科協、系統集成商、軍事院校、住建部、交通部、中宣部、工信部、國家藥品監督管理局、中國交通通信信息中心、國家稅務局、中國科學院、清華大學、北京郵電大學、北京工業職業技術學院等，為國內外眾多500強企業及知名企業提供培訓服務。

我要預訂

咨詢電話：027-5111 9925 , 027-5111 9926手機：18971071887郵箱：Service@mingketang.com