课程大纲

一、金融网络安全

1. 金融行业风险特点

(1) 金融行业面临的主要风险点

(2) 金融行业业务场景风险分析

(3) 整体风险变化趋势

2. 金融行业网络安全体系建设思路

(1) 网络安全体系化建设思路

(2) 网络安全实战化对抗

(3) 网络安全常态化运营

3. 风险驱动的安全规划与设计

(1) 对自身风险的评估

(2) 对外部安全态势的理解

(3) 对安全项目效用的分析

4. 基于纵深防御体系的网络安全建设实践

(1) 以智能安全态势感知平台建设为“大脑”

(2) 以四大防护能力体系建设为“四肢”

(3) 以基于五层防护体系建设为“五脏”

5. 某银行金融网络全态势感知平台建设实践

二、金融数据安全体系建设

1. 金融数据安全需求

2. 总体思路

3. 数据安全体系建设

(1) 确立组织与角色

(2) 数据资产梳理

(3) 金融数据安全分类分级

(4) 数据资产风险与影响评估

(5) 建立制度规范体系

(6) 数据安全技术能力建设

4. 数据环境安全

(1) 应用安全

(2) 存储介质安全

5. 数据场景安全

(1) 大数据平台

(2) 数据提取

(3) 生产数据运维

6. 前沿技术运用

(1) 同态加密

(2) 隐私计算

(3) 联邦学习

(4) 可信执行环境

(5) 数字水印与数字指纹

7. 数据安全体系建设趋势

(1) 安全能力组件化

(2) 风险管理中心化