CISP培訓和等級保護聯想網御張蘭2008年9月聯想網御2008年工作計劃目錄安全服務產品線CISP培訓及典型案例公司CISP培訓政策目前的等級保護進展公司等保優勢定級測評后等保服務等保典型案例安全服務產品線聯想網御2008年工作計劃目錄安全服務產品線CISP培訓及典型案例公司CISP培訓政策目前的等級保護進展公司等保優勢定級測評后等保服務等保典型案例5培訓服務業務的目標及定位培養高素質信息安全人才，助力提升我國各政府機構及企事業單位信息系統的安全保障水平基于聯想領先的信息安全顧問咨詢經驗和專業培訓運作經驗，面向客戶提供權威、實用的、專業的信息安全培訓服務業務目標培訓服務的位置6評估體系規劃體系建設實施體系運行客戶角度價值提高安全意識、統一認識、推動體系、提高安全維護保障和審計的技能提高意識統一認識方案宣貫體系推動體系提高安全維護保障和審計的技能7培訓課程體系LCTCCISP注冊信息安全專業人員(CertifiedInformationSecurityProfessional)CISECISOCISA聯想信息安全培訓中心(LenovoSecurityTrainingCenter)注冊信息安全工程師(CertifiedInformationSecurityEngineer)注冊信息安全管理人員(CertifiedInformationSecurityOfficer)注冊信息安全審核員(CertifiedInformationSecurityAuditor)定制培訓LSPE聯想認證安全產品工程師(LenovoCertifiedSecurityProductEngineer)CISM注冊信息安全員(CertifiedInformationSecurityMember)可根據實際需要選擇任意信息安全培訓課程9CISP培訓“注冊信息安全專業人員”——CertifiedInformationSecurityProfessional，簡稱CISP，是(Engineer、Officer、Auditor)統稱背景

1、中國信息安全產品測評認證中心實施國家認證

2、是國家對人員資質的最高認可

3、相關機構必備的信息安全管理、技術人員10推出機構課程費用認證程序課程內容目前通過認證的人數以及人員構成特點前景

CISP培訓CISP費用測評中心規定的統一價格全部費用12800元/人聯想網御收取注冊培訓費9800元/人，包括培訓費、教材費、授權管理費、培訓期間的午餐費（不含學員住宿費和其他餐費），由聯想網御開具發票測評中心收取的費用3000元/人，包括考試費1000元/人，認證費500元/人，注冊費和注冊維持費1500元/人/3年，由測評中心開具發票認證流程未通過未通過未通過不符合要求咨詢注冊申請繳納費用證書發放證后監督考試資質審核參加考試注冊資質審核申請者13CISE課程主要內容信息安全保障體系信息安全理論信息安全技術信息安全管理信息安全標準與法律法規CISP培訓14信息安全理論（1.5天）信息安全保障體系信息安全模型信息安全測評認證信息安全技術（6天）密碼技術網絡與通信安全防火墻入侵檢測技術VPNPKI/CAUNIX安全管理Windows安全管理數據庫安全管理惡意代碼安全編程安全工程及管理（4.5天）安全管理體系風險評估安全工程應急響應災難備份和恢復安全攻防物理安全安全標準和法規（1.5天）信息安全標準信息安全法律法規考試（0.5天）考試信息安全工程師15信息安全理論（2天）信息安全概述信息安全保障體系信息安全模型信息安全測評認證信息安全技術（4天）密碼技術網絡與通信安全防火墻入侵檢測技術VPNPKI/CA系統安全管理惡意代碼安全工程及管理（6天）信息安全管理體系風險評估安全工程應急響應災難備份和恢復安全攻防物理安全安全標準和法規（1.5天）信息安全標準信息安全法律法規考試（0.5天）考試信息安全管理人員目前戒通過她認證愉的人持數特陳點1千多早期幼特點中期支特點現在受特點前景國內燙第一國內放外培姑訓產居品競奇爭激肝烈18CI內SP成功嫁案例九期樹共16笛0多人CI組SP培訓通過即率90陳%以上公司傳品牌葛推廣客戶迎關系復維系聯想泥網御20服08年工虹作計揭劃目錄安全抗服務額產品轎線CI員SP培訓秀及典涉型案浩例公司CI華SP培訓敵政策目前爺的等開級保脈護進元展公司慶等保方優勢定級測評醋后等保骨服務等保鏡典型嘉案例公司CI灰SP培訓怨政策調整鵲政策鄰背景鑒于08年中從國信浩息安補全產豆品測鳴評中紫心（棄以下愈簡稱晴測評嚇中心喉）授耍權培緩訓管峽理費抗的調購整，束經安誘全服愧務部姿研究黃討論召和公恒司領她導批膨準，強為規按范和錯鼓勵咐開展CI怒SP培訓幻玉工作焦，特缸下發《聯想羊網御催安全裂服務——CI卸SP培訓盤管理弦規定》公司CI槐SP培訓跡政策開班致條件北京互開班者人數廈不低突于10人，壓在外藍地開倦班人扒數不營低于12人如不臥夠開垂班人申數，消則所巴報人利員順珍延到冤滿足艘開班拿條件蛙時開輕班如遇汁到特佛殊情夏況（室如奧飼運，律兩會躲等）谷，開柔班時鉆間另槳行通算知公司CI斜SP培訓窮政策培訓刪形式開班撤時間她為每奮年3月、6月、9月、12月上遼旬在錯北京路主辦CI錯SP培訓外地鏡不受磨固定南時間瓜限制濟，只赴受開頓班條跡件限集制；司如果箱有滿柔足開衣班條氧件且她急需伍培訓動的，岡各地淡均可廊隨時嗎向北躍京申創請開鎖班公司CI奇SP培訓眼政策優惠匯與鼓射勵措馬施在北宮京開榴班培險訓人士數10人時疊，按叮注冊局培訓旁費原蕉價收洗取第11人到雕第15人注積冊培微訓費忙九折遣優惠第16人到捉第20人注恢冊培堂訓費芬八折型優惠第21人以較上注吐冊培園訓費游按70拴00元/人收炮取（代相當染于七講點一乓折優憂惠）在外陪地開召班培鉛訓時續，相段當于豎在北替京開禁班培芬訓人畢數基疫礎上狂增加2人，塌既可贊以享鍛受以駕上各宴段折傍扣優偷惠。低于朵以上掠注冊橋培訓蹤蝶費折征扣價看格時克，需諷要根伐據公肯司現哭有相仇關流界程審吼批考試蒙費、礦認證粱費和泄年金必（共賊計30御00元/人）雙由測乓評中算心收鞏取的服固定去費用卵，沒懂有任飛何折配扣公司CI爺SP培訓趴政策特殊殲說明為維適護大郵客戶處關系遣或為鑼推動鍋大工槐程項蝴目銷科售而沫需要蠻贈送CI效SP培訓紀時，悲根據課所需腔培訓海的具行體人暢數，脂由發登起人挽按公沸司現寧有相婚關流砍程審堪批，糊并按拜第前面哀規定單獨它核算雅安全睬服務論部所酸創造屬的銷沒量聯想錦網御20嘴08年工鈴作計向劃目錄安全起服務查產品平線CI歸SP培訓驅及典縱型案津例公司CI啊SP培訓些政策目前度的等憑級保產護進偉展公司槽等保體優勢定級測評殖后等保稻服務等保膏典型騎案例目前史的等買級保洞護進霉展定級贈完畢測評巡壽在進凡行中怎樣準具體刑整改?政策設真空確期聯想淡網御20殺08年工浮作計集劃目錄安全牽服務塊產品胞線CI倡SP培訓振及典蔽型案澆例公司CI甜SP培訓路政策目前責的等兔級保聚護進講展公司王等保柴優勢定級測評序后等保老服務等保價典型獸案例公司耐等保猶優勢參與做國家氧標準左編寫散，與哨主管默部門侵關系頂融洽承擔悄國家網試點貸工作韻，樹款立了型等級仔保護線標桿符合誓國家答政策驚要求趟，形碰成等紙級保隱護方雄法論總結雀試點忍實施點經驗晶，精械煉等嘉級保壘護知雞識庫多年賤專業電服務險歷程頑，儲讀備了促大量漢專家層顧問完整蛛服務專體系路資質膜，保毫障了認服務喂可信恨可靠按需戒防御準的等隱級保外護基森于豐父富的億安全央定級勉知識榆庫、畏風險芹評估和知識撿庫和永安全歡體系慘知識家庫為插理論她基礎伶，以蹤蝶等級伶化支狐撐平青臺為效支撐希，以畜等級溪安全植體系朝為架乘構，東以安陵全需送求為詳導向斤，通擋過專屋業安似全服艇務和裳高性材能安籌全產蛾品，牢保證懇安全曬定級押合理購準確聞、體呼系建唐設科哭學規壤范、吩安全的運維和持續植穩定早。等級酸化安桌全體志系核捏心技便術核心村技術1234安全胸定級圾知識嫩庫風險尤評估踢知識敢庫安全浙體系膠知識盛庫等級移化支駱撐平散臺核心租技術-安全論定級周知識湖庫信息劃系統困定級尿是實晉施等轉級保益護的蘆首要彼步驟驚，是份明確庭信息車系統澡重要貍程度雷和安激全目歇標的攜有效舟方法變。安嫩全定脫級知圓識庫撇通過反細化替的定既級要棋素和兔科學推的定饒級算愧法，珠保證吊不同騾行業擠、不便同類惕型信設息系坐統定箭級的勺合理田準確蔽。系統尸分類妥庫：第一綿層針槽對行圓業特劇點分撫類第二誓層針誓對應狼用特刷點分范類定級卷要素泄庫：通用罰定級腸要素行業繪定級跌要素系統怎分類俱定級乞要素等級王算法口庫：S&須I算法浴：系餅統服令務保逆證性拍和業詳務信傘息安龜全性西制定峰的等稀級算望法CI沙A算法你：保閃密性棒、完秧整性廳、可伸用性織制定緞的等伍級算守法報告竄模版湊庫：通用厘等級鄰報告浮模版行業的等級清報告尾模版定級盡備案蠅模版核心茶技術-風險吃評估稀知識宣庫聯想徐網御召與國路家信判息中響心共若同成亂立了萬風險戴評估擔聯合搬實驗友室，各總結冒國內孕外相引關標掘準和待最佳擁實踐寨，結減合多擾個風再險評芽估項獎目的其實施窩經驗裝形成敗了風克險評紀估知月識庫嗓。風瞧險評蠅估知者識庫伸可以櫻為安西全風捕險評腹估和鋤等級賀評估羊提供刺支持議。風險漢評估晉知識拌庫通材過及趴時更刺新的過資產皺漏洞兄庫、隨全面牛的威趁脅信詠息庫臺和規斯范的做評估勁方法族，保臭證風涼險評橫估工扶作的升客觀相全面農。資產蜻漏洞翠庫：用于階分析眨系統啊安全朋弱點覆蓋長全面速，大獎多數末品牌倚的各形類主莫機、將網絡栽產品威脅瓜信息找庫：是基扎于威督脅來深源、掛威脅己途徑膜、威筒脅手搞段的睜安全承威脅園資源穩庫，標用于名分析奧系統威安全英威脅評估廈方法妄庫：是風撈險評唉估各盛階段啊評估磚方法版、評頂估流閃程、痛檢查象列表資庫報告機模版里庫：是評冠估過炸程各督階段恭報告六模版壩庫核心饒技術-安全狹體系千知識鈴庫安全航體系姿是實始現等繩級保幻玉護的患基礎畏框架屯。聯太想網據御總著結了燒多年循安全解體系傍咨詢號和等買級保徒護項貸目的百實施尖經驗勤，結墨合國制家和袖行業駱相關挽信息委安全皇指標螞，形解成了頸安全集體系屈知識脅庫。賠安全賊體系我知識懼庫以謙分級岡分域贊為核惡心思樸想，養采用網等級慨化和董體系廚化的膀方法街，保襪證信狼息安蕩全體蠻系科塔學規繪范。分類鋸方法揭：第一養層針銹對行圣業特棚點分春類第二搖層針座對應魚用特下點分閣類第三在層針浩對安茫全等睛級分慣類第四破層針匙對單近元類讓型分然類各指座標庫滲包含聚內容碎：等級碎安全誤指標測評匆方法解決畝方法適用殊產品體系儀模版炕包含進內容絲式：體系辦架構扣設計社模版安全隊區域伏設計拳模版產品脊解決柴方案杠模版各類柔操作載手冊殼模版各類米制度仇模版聯想納網御20胞08年工姓作計付劃目錄安全毯服務敢產品傘線CI愚SP培訓嫌及典簽型案茶例公司CI壯SP培訓北政策目前搏的等譜級保豈護進撞展公司勇等保砍優勢定級測評培后等保辟服務等保存典型桃案例安全運維體系建設評估定級等級晉化安槳全體骨系實半施流興程安全顏風險評穗估安全風險現狀信息系統資產庫系統定級對策策略組織技術運行安全管理解決方案安全技術解決方案安全思體系協框架抹設計區域架構安全對策框架需求安全規劃安全預警安全監控安全審計系統監控風險評估等級測評方案實施等級化安全區域架構風險評估等級測評驗收系統改進安全加固應急響應等級測評等級待保護評安全腰要求希分析格？物理問安全技術泥手段育解決安全樓加固管理喝手段職解決等級族保護獎安全鋤要求10個單甘元網絡妹安全主機茅安全應用知安全數據暖及備怨份恢降復管理吹要求5個單饞元安全坑產品審核卷表單安全未制度怎樣岸依據爭等級宰完成捉等級步保護氣建設動？風險棟評估信息畝系統競安全可需求安全甘管理必解決等級尺測評安全拆加固隸解決安全眼產品允解決達到蹲系統諷等級諸要求信息駐系統塊定級2級系菠統解懲決方征案按需防御的等級保護解決方案建設階段適用安全等級方案名稱主要安全目標產品配置2級系統體系建設2級二級系統邊界安全解決方案互聯網邊界訪問控制外聯網訪問控制網關防病毒網絡入侵檢測防火墻入侵檢測系統防病毒網關綜合安全網關2級二級系統內網安全解決方案桌面防病毒補丁分發管理周期性風險評估加固（每年1次）終端管理補丁管理安全加固日志分析2級二級系統應用安全解決方案應用健康監控數據存儲備份安全審計應用安全管理2級二級系統安全管理解決方案設備安全監控日志審計部署定期發布正式安全策略安全策略設計3級系趣統解草決方為案按需防御的等級保護解決方案建設階段適用安全等級方案名稱主要安全目標產品配置3級系統體系建設3級三級系統邊界安全解決方案互聯網邊界訪問控制外聯網訪問控制內網區域隔離訪問控制網絡加密傳輸網關防病毒網關防垃圾郵件網絡入侵檢測網絡入侵防護網絡抗DDos防火墻網絡密碼機入侵檢測系統防病毒網關入侵防護系統安全隔離網閘綜合安全網關3級三級系統內網安全解決方案可信終端管理桌面防病毒補丁分發管理周期性風險評估加固（每半年1次）終端管理補丁管理風險評估安全加固日志分析3級三級系統應用安全解決方案用戶身份雙因素認證應用健康監控數據庫審計數據存儲備份定期滲透性測試（每半年1次）CA數字證書系統安全審計應用安全管理滲透性測試3級三級系統安全管理解決方案設備安全監控日志審計部署設備集中管理集中策略分發定期發布及更新文檔化的正式安全策略安全管理系統安全策略設計評估載定級至服務聲組件評估定級服務組件分類服務組件描述輸出評估定級服務風險評估通過對系統中主機安全、網絡安全、應用安全、安全管理等方面的評估，發現系統的安全風險和安全現狀。《風險評估報告》《安全需求分析報告》系統定級劃分系統的安全域架構，分析系統業務特性和信息特性制定定級規則，確定系統的安全保護等級。《系統定級報告》等級評估以等級安全指標要求為基線，評估系統當前的安全措施與等級要求之間的差距。《等級評估報告》體系脅設計逝服務廢組件按需防御的等級保護服務組件分類服務組件描述輸出等級安全體系設計服務等級安全體系框架設計根據客戶現狀和發展趨勢要求，通過識別信息資產和建立分級分域的保護對象框架，設計各等級安全指標，構建機構整體信息安全體系。《等級安全體系框架建議》等級保護安全技術方案設計根據客戶現狀和發展趨勢要求，為用戶提供完整全面的安全建議，形成全面解決方案和實施指南，從而對安全風險進行有效控制。《等級保護解決方案建議》等級保護安全管理方案設計根據用戶安全現狀和發展趨勢要求，指導客戶設計對包括敏感信息在內的信息資產進行管理、保護和利用的規則，制訂各類安全管理制度、標準、規范、流程等策略文件。《等級保護安全管理制度建議》等級保護安全規劃設計分析客戶安全需求得出安全控制措施，并對安全控制的相關性、緊迫性、可實施性、難易程度和預期效果等進行分析，對客戶未來3-5年信息安全工作進行規劃。《等級保護體系安全規劃建議》安全勢運維疼服務糟組件按需防御的等級保護服務組件分類服務組件描述輸出安全運維服務安全預警采用安全通告等方式，在大規模病毒、網絡攻擊等爆發之前，發布安全預警信息，提前做好安全防范。《安全預警通告》安全監控結合人工與工具平臺的分析方法，對主機設備、安全設備等進行監控，找到當前系統及設備存在的隱患和被攻擊痕跡，并提出的問題提供修補建議。《安全監控報告》安全加固通過定期的安全巡檢，進行漏洞檢查、補丁管理、安全加固等工作，防范系統因安全漏洞導致安全風險。《安全加固報告》安全審計通過采集關鍵服務器、防火墻、路由器、交換機等設備的日志，進行日志分析和惡意行為取證。《安全審計報告》應急響應在安全事件發生后迅速采取措施和行動，快速恢復系統的保密性、完整性和可用性，降低安全威脅事件給組織帶來的嚴重影響。《應急響應報告》聯想涉網御20誦08年工暖作計載劃目錄安全犧服務獅產品賊線CI臉SP培訓陷及典寨型案宏例公司CI置SP培訓紫政策目前奇的等祖級保寒護進耀展公司攔等保禽優勢定級測評劉后等保玻服務等保肉典型衰案例等級給保護助服務妥案例西清單序號案例名稱1廣東省電子政務等級保護試點項目2農業部信息系統安全定級服務項目3徐州市地稅系統等級保護試點項目4天津市電子政務等級保護試點項目5江門市電子政務等級保護試點項目6天津市電子政務等級保護服務項目7佛山市電子政務等級保護服務項目8南海電子政務等級保護服務項目9北京移動等級化安全體系咨詢項目10中國農業銀行等級化體系服務項目等級販保護望對業捷務價鋸值Pa徐ge44of催1動21：符合國家法律和政策政策要求，避免法律風險3：體現組織利益，投資節省，實現重點保護4：安全工作規范化，安全工作思路清晰5：精細化安全管理，全面提高信息安全保障水平2：符合行業需求，保護合作伙伴利益6：擴大服務范圍、提搞服務質量、增強客戶滿意度7：提高企業聲譽,增強競爭力8：促進區域、部門合作，知識資本發揮最大效益安全氧直接熊效益業務志推動聾效益等級婆保護鞋試點光工作啄內容系統艱調查令與評玩估等級體化服誤務項夸目分域動保護僵框架建設靈對象資產浮調查總體矩安全象建議電子才政務系統浙等級境劃分建議潑方案報和管理批規范應用謙與業舒務調砌查定級時規范調查憑系統痛定級分域晶設計網絡燃調整蠢方案安全設組織管理摟辦法系統久風險撐和安板全措施旦調查評估夾加固念方案體系留和規桃劃建創議項目歇報告風險恨評估園知識硬庫應徑用舉唯例風險陳評估衛知識蛙庫應拌用舉管例系統臨調查悉評估電子兼政務弓定級稍規范督細化定級脊過程定級線結果鐘示例序號系統名稱三性安全等級系統安全等級保密性等級完整性等級可用性等級1XX市社會保險管理信息系統33332XX市民政業務系統22223XX市社會保障（市民）卡業務系統22224XX市大社保平臺數據中心系統23235XX市社會保險公共服務系統2222分域挖保護網絡壤安全駱性改隔造與嘉安全翻域解箏決方躺案示申例安全努解決膝方案管理鬧體系銳建設電子訂政務敏安全亂組織綱管理段辦法電子羞政務脖網絡塵系統熔安全蜜規范電子警政務抗互聯霉網服伍務安銅全規蹤蝶范電子預政務鏈安全塊業務傅系統榴接入圾規范電子鋸政務緣瑞系統肺等級庭安全傘措施掌指標電子歌政務撫信息哲安全洽應急鴨預案電子累政務牢安全秒運行丘維護下作業索計劃技術沃體系懇建設網絡衡安全蘋改造妹與安執全域鹽隔離周期交性安優全評屈估與候加固政務恰網安疤全審旱計平見臺安全碌監管叔中心姻平臺電子厲政務齊容災憂備份輝中心等級奸保護面管理第制度溝示例安全提體系塞規劃某大盾型通驅信企兔業等餃級化倍安全窯體系說咨詢猛項目如何扛開展女等級堵保護勇工作Pa娘ge58of橋1慰21.全面評估現有系統2.制定符合組織特點的等級劃分規則并定級3.制定公司級安全制度和三年安全規劃1.制定部門級安全制度2.解決風險評估技術問題3.實施部分技術改造4.設計信息安全管理平臺1.全面推廣公司安全策略2.安全運維工作外包3.完善信息安全管理平臺全面了解組織IT資產和業務流程確定保護重點對象和內容確定公司的安全政策完成安全域改造完成全網審計完成操作性制度安全培訓推廣安全制度運維外包完成風險轉移平臺建立實現安全信息管理等級著化安拍全體騰系解私決方客案設疤計流咐程保護瘋對象公司部門系統計算逗區域網絡洞基礎爛設施邊界核心篩服務置器區系域終端弱接入農區域第三誘方接棕入區廳域安全舊目標公司砍安全陳目標部門庸安全默建設揪目標系統邀安全旗建設眉目標安全衛要求機密竿性完整執性可用物性安全忽組織安全毀策略安全頁運作安全句技術安全如措施策略解決停方案等級克保護湊成果兇－－倡風險敬評估就（直杠接效忙果）資產調查建立公司資產信息庫，形成基線信息安全資產管理平臺應用系統評估發現大量系統漏洞，涉及公司策略、流程和人員組織流程、標準、指南涉及；運維外包網絡系統評估網絡邊界不清晰，非法連接無法查證安全域設計與邊界整合；MSDN上馬Pa瓜ge60of矛1茫2等級所保護腹的成站果--縮慧--安全弟組織Pa施ge61of幫1禾2主管領導（主管安全）領導小組組長Xx部門負責人成員Xx部門負責人成員Xx部門負責人成員Xx部門負責人工作組組長Xx部門負責人成員Xx系統管理員成員Xx系統管理員成員Xx系統管理員成員Xx系統管理員辦公室負責人Xx系統管理員成員安全叔管理輩員安全陽技術夜員信息安全辦公室安全宏組織裳在公錄司中地位褲得到麥確認等級缺保護握工作究成果--和--安全戲技術Pa戒ge62of塔1消2防病贏毒監控審計認證第三霉方統一永接入安全鼠域訪問控制訪問控制訪問控制主機安全邊界隔離數據寺庫安全應用安全安全醫域邊界隔離形成肺公司瞇安全鮮技術獄體系伯：6大部傷分（6件事染）不同像等級經系統漢的技術駱要求等級責保護陶工作闊成果--教--安全更運作Pa鞭ge63of洋1陪2項目求工程建設安全襲風險管理安全蹄運行維護安全斧體系建設建設葬期間運行據維護皂期間形成被運作滅體