
专题简介
/TOPIC INTRODUCTION
网络安全是信息化发展的前提和基础,信息化建设是数字经济高质量发展的核心载体,二者相辅相成、一体推进、不可分割。随着数字政府、产业数字化、城市数字化全面提速,政务系统、业务平台、企业系统、数据资源全面联网、上云、互通,信息化建设场景持续拓宽、数据流转频次大幅提升,网络安全风险、数据泄露风险、系统运维风险同步叠加。当前各单位、各行业普遍存在信息化建设统筹不足、系统建设碎片化、项目重建设轻运维、数据管理不规范、网络安全防护体系薄弱、安全意识参差不齐、风险排查不彻底、应急处置能力不足等突出问题。部分信息化管理干部、业务经办人员、技术运维人员存在重信息化建设、轻网络安全防护的惯性思维,对新形势下网络安全法律法规、合规标准、运维规范、风险防控体系掌握不足,难以适配数字化、网络化、智能化背景下安全与发展统筹推进的工作要求。
网络安全与信息化发展业务专题培训紧扣国家网络安全强国建设、数字中国建设、信息化高质量发展总体部署,围绕信息化规划建设、系统集约整合、项目规范管理、数据资源治理、网络安全体系建设、等级保护合规、风险隐患排查、应急处置演练、常态化安全运维等核心内容开展系统化教学,面向各级行业管理干部、信息化业务骨干、技术运维人员开展全方位能力赋能,帮助参训人员树立“安全与发展并重、建设与防护同步”的工作理念,补齐信息化建设规范化、网络安全精细化、风险防控常态化、应急处置专业化短板,全面提升区域信息化建设水平与网络安全综合治理能力。
二、网络安全与信息化发展业务专题培训目标
网络安全与信息化发展业务专题培训围绕信息化统筹建设、数字项目规范管理、网络安全合规防护、风险闭环管控、应急能力提升工作实际,设定分层清晰、靶向明确、可落地检验的四项培训目标,全面提升参训人员综合履职核心素养。
认知目标:引导参训人员系统掌握国家网络安全、信息化建设、数据安全、等级保护最新法律法规与政策体系,厘清信息化建设与网络安全协同发展的内在逻辑,破除“重建设、轻安全、弱运维”的传统思维,树立统筹规划、集约建设、合规建设、全程防护、动态防控的现代化信息化发展理念,明确信息化项目建设、数据管理、网络运维、安全防护合规底线与风险红线。
战略目标:提升参训人员信息化顶层谋划与统筹治理能力,能够立足区域、行业发展实际,科学谋划信息化整体建设布局,统筹系统整合、平台集约、数据共享、安全防护一体化建设,补齐信息化碎片化、重复建设、防护薄弱等短板,构建“规划科学、建设规范、运维高效、安全可控、赋能有力”的信息化与网络安全发展新格局。
能力目标:夯实信息化建设与网络安全全链条实操能力,熟练掌握信息化项目谋划申报、建设管控、验收运维、系统整合、数据治理、等保测评、风险排查、漏洞整改、安全演练、应急处置、常态化监管等实操方法,有效解决信息化建设不规范、安全防护不到位、隐患整改不彻底、应急能力偏弱等现实难题。
落地目标:对标国内信息化建设与网络安全治理先进地区标杆经验,结合岗位工作梳理信息化建设与安全管控短板,形成本地信息化提质升级清单、网络安全隐患整改台账、常态化安全治理实施方案,推动培训成果转化为信息化建设提质、网络风险压降、数据安全可控、运维效能提升的实际成效。
三、网络安全与信息化发展业务专题培训对象
本次培训覆盖信息化管理、项目建设、安全监管、技术运维、业务应用全层级人员,兼顾管理决策、业务执行、技术实操、安全保障岗位需求,具体参训人员划分如下:
信息化管理干部:党政机关、事业单位、园区平台负责信息化建设、数字项目统筹、网络安全管理、数字化改革的管理干部,侧重顶层规划、政策落地、项目统筹、体系搭建。
信息化业务骨干:各部门负责系统建设、平台运维、数据共享、数字化业务推进的业务骨干,聚焦业务系统优化、数据治理、流程再造、日常运维。
网络安全运维人员:单位网络管理员、系统运维工程师、安全运维工作人员,主攻网络防护、漏洞排查、等保测评、应急处置、安全加固。
项目经办人员:信息化项目申报、招投标管理、建设监管、验收评估、资料归档、合规自查工作人员,强化项目规范化建设、全过程管控、合规风险防控能力。
四、部分培训课程
网络安全与信息化发展业务专题培训课程遵循政策筑基→理念革新→信息化建设规范→数据治理赋能→网络安全防护→合规测评管控→应急处置保障→标杆复盘→实战方案编制进阶逻辑,层层递进贴合信息化建设与网络安全治理实战场景,部分课程内容如下:
国家网络安全与信息化发展顶层政策、法律法规与战略导向解读
1、网络安全法、数据安全法、个人信息保护法核心条款解析
2、国家数字中国、信息化建设、网络安全专项政策体系梳理
3、党政机关、行业单位信息化建设与网络安全管理标准规范
4、数字化转型背景下安全与发展统筹推进的核心工作要求
5、当前信息化建设与网络安全领域典型风险与监管问责要点
新时代信息化建设总体架构、统筹规划与集约建设实操思路
1、区域、行业信息化整体规划编制框架与重点内容设计
2、政务信息系统整合、平台集约、资源共享建设路径
3、破除信息孤岛、系统重复建设、资源浪费实操举措
4、信息化建设标准体系、建设规范、项目准入机制搭建
5、信息化建设与业务融合、赋能增效实战工作方法
信息化项目全流程管理:谋划、申报、建设、验收、运维规范
1、信息化项目储备、立项可研、方案设计实操要点
2、项目招投标、合同管理、建设施工全过程管控
3、项目阶段性验收、终验、资料归档标准化流程
4、项目后期运维、迭代升级、绩效评估闭环机制
5、信息化项目廉政风险、建设风险防控核心要点
数字基础设施建设、云平台管理与信息化底座提质升级
1、政务云、行业云、私有云平台建设与规范化管理
2、服务器、存储、网络设备基础运维与资源调度方法
3、虚拟化、容器化、云原生技术在信息化中的落地应用
4、基础网络架构优化、网络提速、网络冗余保障举措
5、数字底座集约化建设、降本增效、安全可控建设思路
数据资源治理、数据共享开放与数据合规管理实务
1、政务数据、行业数据、业务数据资源目录梳理方法
2、数据采集、汇聚、清洗、标准化治理实操流程
3、跨部门数据共享、业务协同、数据开放规范要求
4、数据分类分级、脱敏处理、权限管控安全规范
5、数据合规使用、风险排查、数据泄露防控工作机制
网络安全防护体系搭建、边界防护与全域安全管控实务
1、网络安全边界架构、防火墙、入侵检测、安全网关部署
2、内网安全管理、终端安全、账号权限、访问控制管控
3、无线网络安全、外联端口、远程访问安全管理要点
4、网络攻击、恶意入侵、木马病毒常态化防范机制
5、构建事前预防、事中监控、事后追溯安全体系
信息系统等级保护、测评整改与合规建设实操
1、等级保护2.0核心体系、分级标准与适用范围解析
2、信息系统定级、备案、建设、测评全流程工作规范
3、等保测评常见问题、短板弱项与整改提升方法
4、操作系统、数据库、应用系统安全加固实操要点
5、常态化等保自查、年度测评、合规闭环管理机制
漏洞扫描、风险排查、安全巡检与隐患闭环治理
1、系统漏洞、网页漏洞、数据库漏洞常态化扫描方法
2、高危漏洞、中危漏洞分级处置、限时整改规范
3、网络安全日常巡检、专项检查、季度排查工作机制
4、安全隐患台账建立、整改复核、销号闭环流程
5、重大风险预判、重点时段安保值守工作举措
网站与新媒体安全管理、内容风控与防篡改防护
1、政府网站、政务新媒体、业务公示平台安全防护要点
2、网页防篡改、防挂马、防黑链技术防护手段应用
3、网站内容审核、发布审核、动态巡检工作机制
4、异常访问、恶意攻击、非法留言识别处置方法
5、网站安全应急处置、快速恢复、舆情防控实操策略
个人信息保护、隐私合规与用户数据安全管控
1、个人信息收集、存储、使用、传输合规边界梳理
2、敏感个人信息识别、专项防护、授权管理规范
3、APP、小程序、政务服务平台隐私合规整改要点
4、个人信息泄露风险排查、预警处置工作流程
5、常态化隐私合规自查、整改提升长效机制
信息化运维管理制度建设、流程规范与团队能力提升
1、信息化运维制度、网络安全管理制度体系搭建
2、日常运维台账、故障登记、问题复盘标准化管理
3、软硬件设备台账、资产清单、生命周期管理方法
4、运维人员岗位职责、权限划分、操作规范要求
5、常态化运维培训、技能提升、能力迭代工作机制
网络安全应急预案、实战演练与突发事件应急处置
1、网络安全事件分类分级、应急预案编制优化要点
2、断网、瘫痪、数据泄露、网页被篡改应急处置流程
3、常态化应急演练、场景化推演、实战实操训练
4、突发事件上报、研判处置、舆情管控闭环机制
5、事后复盘、问题整改、预案优化长效提升举措
信息化与网络安全审计、督查考核与责任落实机制
1、信息化建设、网络安全工作督查考核指标体系解读
2、年度自查、专项审计、第三方评估工作流程
3、考核短板梳理、失分点整改、提质增效工作方法
4、网络安全责任制、一岗双责、追责问责机制落实
5、常态化督查、动态整改、闭环落实工作体系搭建
先进地区信息化建设与网络安全治理标杆经验借鉴
1、标杆地区信息化集约建设、系统整合成熟模式
2、网络安全常态化管控、漏洞治理、合规建设优秀案例
3、数据治理、安全防护、应急处置标准化工作经验
4、轻量化运维、智慧化安全管理创新实践举措
5、结合本地实际形成可复制、可落地的建设治理路径
分组查摆问题短板,编制信息化与网络安全提质实施方案
1、分组梳理本地信息化建设、网络安全管控现存短板弱项
2、围绕项目建设、数据治理、安全防护、应急保障开展研讨
3、草拟信息化提质升级、网络安全加固专项实施方案
4、明确重点任务、整改清单、推进节点与保障措施
5、导师现场点评优化,提升方案规范性与落地实操性
五、网络安全与信息化发展业务专题培训师资
本次师资选聘坚持政策权威、技术专业、实战落地、贴合信息化与网络安全业务工作实际的组建原则,兼顾政策高度、技术深度、一线实操鲜活度,组建复合型授课师资队伍。
网信政策专家:网信、大数据、政务服务系统政策研究专家,深度解读网络安全、信息化建设、数据安全顶层政策与合规标准。
信息化建设专家:数字政府信息化规划、项目建设管理资深咨询师,精通信息化规划、项目全流程管控、系统集约整合实务。
网络安全技术专家:等保测评机构、网络安全实验室高级工程师,擅长漏洞排查、安全加固、等保合规、攻防防护技术实操。
运维管理实战专家:党政机关资深网络运维负责人,拥有多年信息化运维、安全管控、应急处置一线实战经验。
合规风控专家:数据合规、网络安全执法督查领域实务专家,讲授安全责任落实、审计督查、风险问责相关要求。
六、培训总结
本次网络安全与信息化发展业务专题培训紧扣数字政府建设、网络安全强国建设、数字化高质量发展工作部署,构建政策解读、规划谋划、项目管控、底座建设、数据治理、安全防护、等保合规、隐患治理、应急处置、考核督查、标杆对标、实战落地一体化培训体系,全面覆盖管理干部、业务骨干、技术运维、经办人员全岗位履职需求。培训聚焦当前信息化建设碎片化、项目管理不规范、数据治理薄弱、安全防护体系不完善、漏洞隐患整改不彻底、应急能力不足、责任落实不严等共性问题,摒弃纯理论灌输,综合运用政策精讲、技术解析、案例拆解、实操教学、分组研讨、方案编制多元教学形式,坚持问题导向、实战导向、合规导向,全方位提升参训人员信息化谋划能力、项目管控能力、数据治理能力、安全防护能力与应急处置能力,打通信息化建设与网络安全治理全链条工作堵点。
经过系统化集中培训,参训人员能够精准把握新时代网络安全与信息化统筹发展的工作要求,熟练掌握信息化规划建设、项目规范管理、数据资源治理、网络安全防护、等保合规测评、隐患闭环整改、突发事件应急处置核心实操技能。管理干部能够统筹信息化整体布局、健全安全治理体系、压实安全责任;业务骨干能够规范业务系统运维、推进数据共享、提升业务数字化赋能水平;运维人员能够精准开展安全排查、漏洞加固、应急处置;经办人员能够规范项目管理、合规自查、资料归档等保障工作。各参训单位以本次培训为契机,扎实推进培训成果转化落地,全面梳理本单位信息化建设与网络安全短板弱项,建立问题整改台账、提质升级清单、常态化运维机制,持续规范信息化项目建设管理、深化数据资源治理、完善网络安全防护体系、强化应急处置能力,坚持以安全保发展、以发展促安全,全面提升区域信息化规范化建设水平和网络安全综合防控能力,为本地数字经济、数字政府高质量发展筑牢安全稳固的信息化支撑底座。
教学教务
/TEACHING AND ACADEMIC AFFAIRS
培训方式:课程教学+现场教学+情景教学案例教学+拓展教学+体验式教学+互动教学
教学服务:配备1-2名专职班主任,培训期间,学员提出的建议或意见可通过班主任及时反馈给教师和主办方,保证学习效果。
质保跟踪:委托单位、班委可以随时和班主任沟通教学及后勤保障事宜;班主任与班委共同负责培训班日常管理,严肃培训纪律;培训结束后,对整体的培训效果进行问卷调查和评估。
培训服务:为培训班往返程提供接送服务(机场、高铁站);为学员提供学习资料袋(笔记本、笔、学员手册、桌牌);为学员提供集体照1张,作为学习的纪念。
办学条件
/CONDITIONS OF RUNNING SCHOOLS
上课地点:复旦大学邯郸校区
教室安排:复旦大学光华楼、复旦大学第一第二第五教学楼,可以容纳50-600人的马蹄形教室、报告厅、U型教室等。
食宿安排:复旦大学食堂(旦苑餐厅),可以选择桌餐也可以自助餐;住宿提前2个月预定可以安排在校内宾馆(复旦大学卿云宾馆、复旦大学复宣酒店、复旦大学皇冠假日酒店、复旦大学燕园宾馆),也可以预定附近10分钟路程的桔子水晶酒店、财富大酒店、君庭酒店等四星酒店。
汇款信息
/REMITTANCE INFORMATION
户 名:复旦大学
开户行:中国农业银行上海五角场支行
账 号:033267-08017003441
联系方式
/CONTACT INFORMATION
全国干部教育培训复旦大学基地-复旦大学国际金融学院干部教育培训中心办学主校区位于风景秀丽、历史悠久、文化氛围浓厚的邯郸校区,中心拥有一支高素质的专业化工作团队,汇聚了3000多位由复旦教学名师领衔、上海市政府领导、长三角专教授家组成的优秀师资团队。中心和全国各省、市、县区党政机关和企事业单位建立了长期的合作关系,聘请的师资教学经验丰富、后勤保障完善,受到各级党委政府的充分肯定和企业学员的高度赞誉。
委托单位主要来自党委、政府、人大、政协、法院、检察院、人民团体、事业单位、国有企业、银行、保险、高等学校、中小学校、医疗机构等党政、企事业单位。
我们的愿景:建设世界一流,具有中国特色和复旦风范的全国干部教育培训高校基地。
全国干部教育培训复旦大学基地
复旦大学国际金融学院干部教育培训中心
地址:复旦大学邯郸校区(上海市杨浦区邯郸路220号)
电话:18816916689戴老师
邮箱:daiwenjun@fudan.edu.cn