课程大纲

课程目标

通过本课程的学习，学员可以了解和掌握信息安全的基本知识，了解常见的安全技术，了解常见的安全设备。掌握和了解网络安全相关的重要知识和技术，掌握和了解网络安全相关的最新发展和行业情况。

课程在于培养学员掌握一种网络安全技术知识学习的有效而正确的途径和方法。

课程大纲

信息安全基础（信息安全事件）

信息安全重要性

信息安全要素

信息安全事件介绍

信息安全法律法规

棱镜计划对中国网络安全产生的影响

网络安全法修订案的出台

新技术对网络安全技术和实施产生的改变

在信息社会，在日常工作和生活过程中，我们通过网络获取、使用、制作和传播各种不同的信息，同时，经常接到各种莫名的推销电话，收到大量的垃圾邮件。有的人信用卡内的钱无缘无故消失了，有些公司内部的商业信息在互联网上被公开。这一模块通过实际案例，简要介绍网络时代，存在的安全危害。

密码安全

密码的重要性

密码的常见问题

使用密码的安全习惯

如何设置安全的密码

【案例】密码撞库——IPhone手机被锁屏

密码是进入特定信息空间的钥匙。我们每天要用它打开电脑，进入公司的信息系统处理日常工作，或者在ATM机上取款，在POS机上刷卡，在购物网站在线支付，或者通过网上银行转账，在网上从事股票买卖。密码无处不在，很容易泄漏和遗忘。这一模块实际案例，介绍设置密码和记忆密码的常见办法。

上网安全防护

如何安全地下载程序

公共区域上网的安全隐患

网络行为的安全

【案例】公共WIFI的安全泄密

互联网是一个真实存在的虚拟世界，我们在网上读新闻、聊天、写文章、看影视，也在网上找对象、买商品、玩游戏、发写真、点评时事，当然也有许多网上小偷和流氓，背着网民干坏事。这一模块通过实际案例，讲述互联网目前存在的安全隐患，以及个人在上网时的需要事项。

正确地安装安全防护软件

安装防病毒软件

安装个人主机网络防火墙

安装终端安全软件

如何保持安全软件的有效

使用安全软件保障电脑的安全

补丁下载与选择安装

电脑上面安装了各种软件，用来帮助我们接受、处理、保存和交换各种工作及生活信息。电脑面世以来，就一直存在硬件故障、软件缺陷、外来病毒及木马的困扰，需要不断地更新换代。这个模块通过示范，讲解个人电脑安全软件用途及其安装、使用技巧。

邮件安全

邮件可能产生的安全问题

如何正确地收发邮件

安全处理邮件正文的内容

正确处理邮件的附件

邮件地址的安全防护

正确处理个人邮件与工作邮件

【案例】RSA邮件入侵——通过一封邮件控制全网

电子邮件是常用的信息传递工具，在网络出现早期就广为流行，因此伴随电子邮件的安全问题也很普遍，历史上借助电子邮件传递病毒，造成病毒在全球大面积爆发，使电脑瘫痪、数据丢失的重大安全事件有不少。这一模块将通过实际案例，介绍电子邮件的安全隐患及个人防护手段。

正确处理计算机病毒

病毒的危害

感染病毒的一些不良习惯

及时有效地处理计算机中毒状况

如何有序地清除病毒

【案例】勒索病毒的肆虐

病毒是寄生在网络设备和电脑上的有害软件代码，能够自我复制、激活和传播。病毒的危害轻则降低电脑性能，重则毁损电脑上安装的合法软件和资料。已经发现数千种各种不同特征的病毒，每年还源源不断地有新的病毒产出现，让电脑用户不得安宁。本模块将通过案例，介绍电脑病毒类型、主要特征和危害、传播途径，以及主要的杀毒方法。

如何应对木马和后门

木马后门与病毒的区别

木马后门的危害

区别对待木马与病毒

检查网络流量

如何有序地处理感染木马的计算机

木马是一种危害性更大的电脑病毒，电脑一旦感染木马程序，在一定程度上就处于受控状态，不仅本机存储的信息难保，而且有时被操纵在网上从事非法活动。木马有时候会伴随着合法的免费程序，光明正大地安装在电脑上，收集用户的上网行为，或者推介广告。这个模块通过实际案例，介绍目前流行的网络木马，如何识别和防卫的方法。

安全使用移动存储介质

移动存储使用中可能存在的安全隐患

如何正确地使用移动存储设备

移动存储设备免疫常见病毒的方法

正确的使用移动存储设备的习惯

我们经常使用移动介质，比如移动硬盘、U盘、MP3、甚至手机来拷贝、保存和交换电子文件。移动介质使用不当，不仅会丢失信息、传播病毒和木马，介质本身又是也会受损，无法正常使用。这个模块主要介绍在使用移动介质过程中需要注意的安全事项。

数据安全保护与备份

个人电脑的数据备份

使用加密软件PGP进行文件加密

使用WinRar等压缩软件进行文件加密

如何安全删除数据

【案例】PGP加密软件如何更好地保护数据--------加密和备份自己的重要数据

电脑设备因为各种原因会出现突发性故障，造成电脑不能启动或硬盘损坏，使重要的工作和生活资料丢失，因此养成周期性备份习惯非常重要。这个模块从实用角度，介绍安全和高效地备份资料的方法。

安全使用免费社交类软件

安全使用聊天工具

安装软件

P2P软件的使用

在线视频软件的使用

【案例】如何应对新型的社交诈骗

网络上有各种免费的社交和娱乐类工具软件，像微信、QQ、陌陌、抖音等。电脑用户在享用免费午餐的时候，常会忽略其中的安全隐患。这个模块将根据实际案例，介绍主要社交类免费软件的安全隐患及注意事项。

网络安全法律法规和道德

网络安全世界中的道德体系

网络安全相关的法律和法规

计算机犯罪调查

信息安全道德和个人隐私保护

了解信息安全相关的法律法规有助于我们更好地保护企业和个人在网络行为上的合规性。保护企业不碰触法律的体系，帮助我们了解如何处理网络安全事件。

信息安全和风险管理

信息安全管理的要求

风险管理

安全管理策略和程序

信息分类的要求

信息安全职务和责任

信息安全意识培养

事件处理和业务连续性

了解企业信息安全管理方面的要求和应对。掌握信息分类的基本原则。培养信息安全意识的重要性以及如何处理企业信息安全相关事件。

安全攻防技术

信息收集与分析

常见攻击与防范

后门设置、痕迹清除与防范

黑客攻击技术及演示

了解网络攻防的常见技术和工具等