信息安全实战课程

一、课程大纲
第一部分企业经营活动中的商业秘密保护
1、商业秘密保护对于企业竞争决策的重要意义
2、市场活动中商业秘密的范围
3、企业商业秘密保护的主要方式
4、国内企业商业秘密保护的现状与问题
5、反情报——商业秘密的积极型保护

第二部分企业人力资源风险控制与商业秘密保护
1、人力资源风险是国内企业商业秘密泄露的主要风险
2、基于全流程人力资源管理的商业秘密风险控制模型
3、基于人力资源的商业秘密保护策略

第三部分针对企业高管与涉密人员的商业秘密专项保护
1、在社交活动中（的商业秘密保护）
2、在参加学术交流中（的商业秘密保护）
3、在接受采访中（的商业秘密保护）
4、一个典型中国商人在商业旅行中可能遭遇的信息安全攻击
旅行中各种场所的计算机信息安全攻击（案例分析）
在机场
酒店房间
商务中心
酒店酒吧
风险分析：这一切是如何发生的？

第四部分日常办公生活中的信息安全
1、数据文件及网络使用中常见的防泄密技巧
如何正确地使用移动存储设备——移动硬盘、优盘的使用安全
不滥用企业的网络和其他资源
如何安全地下载软件
安全地使用聊天工具
硬件控制与加密
重要文件的传输与加密策略
掌握必要的自检知识
密码的使用常识
病毒与木马的基本防护
2、手机信息的安全防护技巧
手机的数据安全防护
不同类型手机的安全防护分析
手机的数据备份
移动支付的安全性
针对手机窃听的防范与应对
手提电脑在开放WIFI环境的信息安全保护要领
重要文件的传输与加密策略

第五部分企业产品研发环节的商业秘密保护
1、企业研发阶段商业秘密的保护范围
2、企业研发阶段的泄密案例分析
3、企业研发阶段的商业秘密保护措施
分组互动与场景模拟

第六部分日常行政工作的保密管理
1、涉密办公区的设计与保密管理
2、常见涉密办公设备和移动存储介质的保密管理；
3、人员来访的保密管理；
4、涉密人员的管理与保密合同
5、企业如何划分密级并开展针对性保护

第七部分企业宣传报导与社交媒体的保密管理
一、典型案例：商业秘密是如何从企业自身宣传报导泄露出去的？
互联网时代企业保密面临的新挑战
二、案例：竞争对手是如何从公司员工微博了解到重要信息？
三、针对企业宣传报道与社交媒体的保密管理策略
1、不同级别信息发布的管理
2、适宜对外发布的信息内容
3、慎重对外发布的信息内容
4、禁止发布的信息内容

第八部分企业如何建立保密体系
1、企业保密体系建立的目标——360度全维保护
2、企业保密安全体系的组成
3、保密规章制度文本体系的内容
4、建立企业保密体系的PESEC评估方法
5、企业建立保密体系的工作流程
6、企业建立保密体系的常见困难
7、企业建立保密体系的几个阶段
8、专业顾问可以起到的作用

信息安全实战课程