01
关键信息基础设施概述
定义与范围 · 重要性 · 国内外发展历程
基础概念
02
识别方法与流程
识别原则 · 识别步骤 · 关键要素分析
方法论流程
03
行业分类与特征
能源 · 交通 · 金融 · 通信 · 政务等CII特征
行业特征
04
资产梳理与定级
资产识别 · 资产分类 · 安全等级划分
资产管理定级
05
风险分析与评估
威胁建模 · 脆弱性识别 · 风险评估方法
风险评估
06
安全保护框架
等级保护制度 · CII保护条例 · 企业安全架构
框架合规
07
网络安全等级保护2.0
核心要求 · 与CII保护的关系 · 实施要点
等保2.0合规
08
密码应用与合规
密码法要求 · 商用密码应用 · 密评要点
密码合规
09
数据安全与个人信息保护
数据分类分级 · 数据跨境 · 个人信息保护影响评估
数据安全隐私
10
供应链安全管理
供应商管理 · 软件供应链风险 · 硬件安全审查
供应链风险
11
安全检测与监测
入侵检测 · 流量分析 · 日志审计 · 态势感知
检测监测
12
漏洞管理与应急响应
漏洞发现 · 补丁管理 · 应急响应流程
漏洞应急
13
灾难备份与业务连续性
备份策略 · 容灾架构 · 业务连续性计划
容灾BCP
14
安全运营中心建设
SOC架构 · 安全编排自动化与响应 · 威胁情报
SOCSOAR
15
云安全与虚拟化防护
云平台安全 · 虚拟化安全 · 容器安全
云安全容器
16
工业控制系统安全
工控网络架构 · 工控协议安全 · 工控安全防护
工控ICS
17
物联网安全
物联网架构 · 设备安全 · 通信安全 · 平台安全
IoT设备
18
移动互联网安全
移动应用安全 · 移动设备管理 · 移动网络安全
移动APP
19
人工智能安全
AI模型安全 · 数据投毒 · 对抗样本 · AI伦理
AI伦理
20
安全审计与合规检查
审计方法 · 合规要求 · 检查流程
审计合规
21
人员安全与意识培训
安全文化建设 · 培训体系 · 考核机制
人员意识
22
安全事件处置与报告
事件分类 · 处置流程 · 报告制度
事件响应
23
跨境数据流动与安全
数据出境安全评估 · 国际规则 · 合规实践
跨境数据
24
关键信息基础设施的跨境运营
跨境运营风险 · 法律适用 · 安全策略
跨境运营
25
安全技术体系设计
纵深防御 · 零信任架构 · 安全域划分
架构零信任
26
安全产品选型与部署
防火墙 · WAF · IDS/IPS · 堡垒机 · 加密机
产品部署
27
安全测试与渗透测试
测试方法 · 工具使用 · 报告撰写
渗透测试
28
安全运维与日常管理
巡检制度 · 变更管理 · 配置管理
运维管理
29
法律法规与政策解读
网络安全法 · 数据安全法 · 个人信息保护法 · CII条例
法律政策
30
案例分析与实战演练
典型CII攻击案例 · 应急演练方案 · 复盘总结
案例实战