打赢“网络战”——基于信息网络平台的商业秘密保护

【培训对象】
企业商业秘密保护信息网络安全人员；商业秘密信息保护的具体管理人员，如企业专兼职保密员；分管信息网络平台保密的中高层管理人员。主要对象为前两者。

【培训收益】
提高信息安全人员保密意识；了解商业商业窃密的常用方法；掌握当前信息网络平台失泄密的主要渠道和防护；能够列举从IT技术层面商密保护的综合举措。 以学员的高度满意为基础，组织方能够体现出自身的专业度，机构方能够获得更多重复采购的机会，讲师经纪能够在机构方建立在小众培训领域的认可度，从而树立更加精专的形象。

一、信息网络安全保密的极端重要性
（一）世界各国高度重视网络空间利益
第五维战争形态—“网络战”
（二） 国家层面对网络安全的高度重视
（三）信息网络平台成为泄密主要渠道
讨论及分享：1.您所了解的网络窃密或泄密案例？
2. 信息网络平台对于贵单位的重要意义？

二、基于IT的商业秘密确定基本过程
（一）何谓商业秘密？
（二）商业秘密“三大”特征？
（三）商业秘密的基本范围？
（四）商业秘密确定的基本过程？
（五）基于IT的商密如何确定？
1.定密与标密；
2.预标密与正式标密；
3.如何定密？
4.如何标密？

三、网络攻击窃密的主要方式及防护
我们的竞争对手，有的甚至是国外的情报部门开始参与到前沿领域的商业竞争。网络攻击的主要手段：
（一）利用扫描技术窃密
1.扫描技术窃密基本过程
2.扫描技术窃密防范措施
（二）利用嗅探技术窃密
1.嗅探技术窃密基本过程
2.嗅探技术窃密防范措施
（三）利用木马病毒窃密
1.木马病毒窃密基本过程
2.木马病毒窃密防范措施
（四）利用摆渡技术窃密
1.摆渡技术窃密基本过程
2.摆渡技术窃密防范措施
（五）利用恢复技术窃密
1.恢复技术窃密基本过程
2.恢复技术窃密防范措施
（六）利用侧信道攻击窃密
1. 侧信道攻击窃密基本过程
2.侧信道攻击窃密防范措施
（七）利用电磁辐射窃密
1.电磁辐射窃密基本过程
2.电磁辐射窃密防范措施
综合案例分析：某工程机械企业网络泄密案
（八）利用智能手机窃密
1.智能手机窃密基本过程
分享：智能手机相关数据
2.智能手机窃密防范措施
案例：某企业手机监听案
(九)内部人员泄密
1.内部人员无意泄密。
2.内部人员恶意窃密。
讨论及分享：我们的网络攻击窃密隐患以及防范？

四、平台内部泄密的主要途径及防护
当前，网络系统平台泄密已成为失泄密的主要渠道，造成的损失往往很难估量和挽回。
（一）违规登录泄密及防护
1.违规登录泄密基本过程
2.违规登录泄密防范措施
（二）违规查阅泄密及防护
1.违规查阅泄密基本过程
2.违规查阅泄密防范措施
（三）端口拷贝泄密及防护
1.端口拷贝泄密基本过程
2.端口拷贝泄密防范措施
典型案例分析：特斯拉新入职员工疯狂窃密案
（四）打印输出泄密及防护
1.打印输出泄密基本过程
2.打印输出泄密防范措施
（五）网络传输泄密及防护
1.网络传输泄密基本过程
2.网络传输泄密防范措施
典型案例分析：格兰仕核心技术人员泄密案
（六）运维人员泄密及防护
1.运维人员泄密基本过程
2.运维人员泄密防范措施
典型案例分析：美中情局斯诺登案
典型案例分析：武汉某军工企业泄密案
（七）相机偷拍泄密及防护
1.相机偷拍泄密基本过程
2.相机偷拍泄密防范措施
典型案例分析：某工程机械企业防偷拍技防措施

五、IT技术层面商密保护的综合举措
（一）选用自主软硬件设施
（二）应用信息加密技术
（三）定期开展网络扫描
（四）实施网络边界防护
1.逻辑隔离；
2.物理隔离；
3.安全隔离与信息交互；
（五）实施恶意代码防护
（六）开展网络安全审计
（七）加强网络安全培训
 

 肖章老师简介

【专业资质】
实战化保密培训师、咨询师
国内首位保密培训体系研发者
15年一线保密管理工作经验
军内某系统保密专家库成员
军内某系统保密标准制订者

军内某系统特聘保密培训师
某军工企业原保密处处长
北京师范大学MBA

【从业经历】
肖章老师长期供职于某重点保密军工单位 ，主要从事一线保密管理工作，是最早一批从事军企保密管理体系构建的专家，具有15年保密实战经验。
曾任：综合办公室副主任。主要负责企业保密体系构建工作，期间以行业前十名的成绩完成第一轮保密资格认定；
曾任：保密处处长。主要负责保密管理工作，期间以行业前列成绩通过第二、三轮保密资格认定。
现任：保密推广者。主要从事保密培训和微咨询，是在15年长期实践中成长起来的实战派保密培训、咨询师，是国内首位保密培训体系研发者，近三年培训、咨询过的企业上百家。

【擅长领域】
肖章老师长期扎根保密管理一线实践，十五年磨一剑。主要擅长：国家秘密、商业秘密保护，国家安全，企业竞争情报以及“保密+”等领域系列培训；国家秘密、商业秘密保密管理体系建设微咨询。

【主讲课程】
《塑造忠诚卫士——涉密人员保密素养提升培训》（1天）
《守护保密生命线——中、高层管理者保密素养提升培训》（1天）
《构筑保密生命防线——保密管理人员如何构建企业保密管理体系》（2天）
《听党课、知保密、守底线——从入党誓词中追寻保密初心》（1天）
《维护国家安全——涉密人员国家安全素养提升培训》（1天）
《打赢“网络战争”——涉密人员网络安全与保密素养提升培训》（1天）
《打赢情报“攻防战”——企业竞争情报搜集分析与保密》（2天）
《保密档案管理方法与实务》（1天）

【咨询项目】
《国家秘密保密管理体系建设微咨询》
《商业秘密保密管理体系建设微咨询》
《特定保密管理模块建设微咨询》
（以上时长根据项目需求）

【授课风格】
实战性强—肖老师15年磨一剑，呈现专业、成熟、实用的管理工具和方法，可操作性强；
针对性强—肖老师高度关注企业培训需求，并以需求为导向，可针对性定制培训课程内容；
逻辑性强—不仅呈现是什么，还讲清为什么，课程层层递进，注重体系，浑然一体，让学员知其然，更知其所以然；
参与度高—案例、研讨、情景、互动式教学模式，学员参与度、满意度高。

【部分授课记录】
2021年：
2021年5月，深圳华侨城东部投资集团《中高层管理人员保密素养提升培训》
2021年5月，广东红海湾电厂《企业保密与档案机要文件实务培训》
2021年5月，江苏徐工集团《中高层管理人员保密素养提升培训》
2021年6月，中国移动山西分公司《中层管理人员保密素养提升培训》
2021年6月，中国龙工（上海）《涉密人员保密素养提升培训》《中高层管理人员保密素养提升培训》2个专题
2021年7月，国家电网平高集团《如何构建商业秘密保护管理体系》
2021年7月，内蒙古能源有限公司《涉密人员保密素养提升培训》2次返聘
2021年7月，中国东方航空（上海）《基于信息网络平台的商密保护培训》《如何构建商业秘密管理体系》2个专题
2021年9月，中国移动设计院（北京）《重点涉密人员保密素养提升培训》
2021年9月，四川攀钢集团《涉密人员保密素养提升》《涉密体系搭建与涉密人员管控》2个专题
2021年10月，安徽芜湖新兴铸管《涉密人员保密素养提升培训》
2021年10月，中国民生银行北京分行 《听党课，知保密，守底线——从入党誓词中追寻保密初心》
2020年：
2020年7月，中国邮储银行常德分公司《中高层管理人员保密专题培训》
2020年8月，国家体育总局体彩中心《中高层管理人员保密专题培训》
2020年10月，国家电网内蒙古省公司《办公涉密人员保密专题培训》2期
2020年10月，国家能源集团华北公司《重点涉密人员保密专题培训》
2020年11月，首汽集团《中高层管理人员保密专题培训》
2020年11月，中国海洋石油公司《重点涉密人员保密素养提升培训》
2020年12月，中国煤炭科学研究总院《涉密人员保密素养提升培训》
2020年12月，中国铁路研究院《重点涉密人员保密素养提升培训》2次返聘
2019年：
2019年4月，甘肃金川集团《企业竞争情报获取与分析》
2019年6月，江苏徐工集团总部《如何构建商业秘密保护管理体系》
2019年9月，广汽集团商贸有限公司《保密管理人员专业能力提升培训》
2019年10月，国家电网研究院《保密管理人员专业能力提升培训》2次返聘
2019年11月，国信证券《涉密人员保密素养提升培训》
2019年12月，河北移动《如何构建企业保密管理体系》第4次返聘