數(shù)字化時代的安全守護神 – 優(yōu)化安全管理工作的法門

【課程背景】

數(shù)字化時代，數(shù)字空間成為物理空間的虛擬映射，兩者虛實對應(yīng)、協(xié)同交互。當物理世界的人、事、物等要素逐步數(shù)字化后，這意味著物理空間與數(shù)字空間之間的界限逐漸模糊，進而導(dǎo)致網(wǎng)絡(luò)安全威脅將可能進一步延伸至物理空間。

當下的人類社會步入數(shù)字化時代，安全還是一切的前提嗎？毫無疑問，答案是肯定的，并且更加重要。

數(shù)字化時代，安全是基礎(chǔ)，是先決條件。進一步解釋來說，安全是數(shù)字化的邊界，也是企業(yè)開展業(yè)務(wù)的邊界。但是，從安全的角度來說，以往防護的邊界是清晰的，而隨著技術(shù)的演進，這個邊界變得模糊，尤其是受到網(wǎng)路化（5G）和云化所帶來的影響。

首先，5G是一個連接具備感知能力的網(wǎng)絡(luò)。在5G環(huán)境中，數(shù)據(jù)遍布各處，網(wǎng)絡(luò)變得入口多元化、數(shù)據(jù)立體化、服務(wù)個性化。這時，傳統(tǒng)的企業(yè)邊界已不復(fù)存在，新的企業(yè)邊界需由多層面、多維度的安全防御體系來構(gòu)筑。

其次，云化重構(gòu)了企業(yè)的IT基礎(chǔ)架構(gòu)模式，同樣讓邊界變得模糊不清。拿此次新冠疫情帶來的企業(yè)生產(chǎn)與協(xié)作方式的巨大改變來說，云技術(shù)應(yīng)用體現(xiàn)的淋漓盡致，其支撐了云課堂、云辦公、云復(fù)工、云簽約、云商貿(mào)等需求，這時已經(jīng)很難分清楚哪里是企業(yè)的邊界，哪里是企業(yè)的內(nèi)網(wǎng)，從而需要安全重筑隱藏的邊界。

也就是說，以往我們所理解的企業(yè)邊界已經(jīng)消失，新的邊界由安全定義。安全界定的邊界也就決定了企業(yè)開展業(yè)務(wù)的邊界，它是構(gòu)建數(shù)字化商業(yè)的基礎(chǔ)。

目的是為企業(yè)未來業(yè)務(wù)開展提供“安全的連接”。

那么，“安全定義邊界”的理念是什么呢？ “以云管網(wǎng)端安全為重心，以身份授權(quán)驗證為基礎(chǔ)，以安全信息平臺為樞紐，以風(fēng)險識別為支撐，構(gòu)建一個‘多維、可視、聯(lián)動’的安全機制和技術(shù)戰(zhàn)略，賦能企業(yè)在數(shù)字化時代的安全運營能力?！?/span>

課程將以安全管理為核心，幫助學(xué)員認識數(shù)字化安全管理的核心思維、了解數(shù)據(jù)在企業(yè)數(shù)字化安全變革的過程中的重要性，以及如何識別與規(guī)避風(fēng)險？明確安全管理團隊在數(shù)字化管理模式變革過程中，應(yīng)該扮演什么角色，以及應(yīng)具備哪些核心技能？如何利用現(xiàn)代工具與方法，全面提升安全管理團隊成員的業(yè)務(wù)能力？使學(xué)員能夠知其然，更能知其所以然。能夠使安全管理團隊的成員們，能夠落實保衛(wèi)企業(yè)實現(xiàn)零失誤的安全管理機制，協(xié)助企業(yè)提升風(fēng)險識別與規(guī)避能力，同時還能提升自身的數(shù)字化安全管理專業(yè)技能！

【課程收益】

?  了解“數(shù)字化”的定義，及其對企業(yè)運營的關(guān)鍵意義

?  了解“安全管理”的定義，及其在工作上的重要性

?  了解“數(shù)字化安全管理”的核心思維

?  熟悉支持“數(shù)字化安全管理”運作的5大關(guān)鍵核心技術(shù)

?  了解賦能數(shù)字化安全管理團隊的關(guān)鍵舉措

?  了解在數(shù)字化安全管理模式變革進程中，如何識別與規(guī)避可能發(fā)生的風(fēng)險

?  從最佳實踐與案例分享中，獲取寶貴的相關(guān)經(jīng)驗與運作模式

【課程特色】分析理論，知其所以然；實戰(zhàn)解析，能趨吉避兇

【課程對象】項目管理總監(jiān)，市場營銷主管，企業(yè)安全部門相關(guān)主管， 企業(yè)運維部門相關(guān)主管，IT首席/資深架構(gòu)師，CIO（首席信息官），CTO（首席技術(shù)官），CSO（首席安全官）

【課程時間】6小時

【課程大綱】

一、“數(shù)字化”是個什么概念？

a)       數(shù)字化的定義是什么？

b)      數(shù)字化與信息化有什么不同？

c)       實際案例分享

二、“安全管理”對我們在工作上有什么意義？

a)       “管理”與“治理”有什么不同？

b)      “安全管理”的定義為何？

c)        “安全管理”有具體的衡量指標嗎？

d)      如果沒有完善的“安全管理”機制，企業(yè)會面臨什么風(fēng)險？

三、“數(shù)字化時代”的安全管理，應(yīng)該具備什么新思維？

a)       “數(shù)字化時代”有什么特征？

b)      構(gòu)成“數(shù)字化安全管理”的具體要素為何？

c)       如果沒有加上數(shù)字思維，在安全管理工作上的挑戰(zhàn)為何？

四、數(shù)字化安全管理的關(guān)鍵技術(shù)為何？

a)       身份授權(quán)與認證

b)      云管網(wǎng)端的安全一體化

c)       安全平臺的標準協(xié)議與流程

d)      安全隱患的識別、規(guī)避與退場機制

五、安全管理團隊的核心能力為何？

a)      全網(wǎng)互聯(lián)

b)      全云打造

c)       零信任機制

d)      智能數(shù)據(jù)分析

六、如何識別與規(guī)避企業(yè)數(shù)字化安全管理模式變革所帶來的風(fēng)險？

a)       明確風(fēng)險場景的衡量指標

b)      數(shù)據(jù)搜集完整性與可靠性

c)       數(shù)據(jù)反饋即時性

d)      報警機制的合理性

七、課程總結(jié)

a)      最佳實踐與案例分享

b)      課程總結(jié)

c)       答客問