1.点击下面按钮复制微信号
点击复制微信号
珀菲特企业管理
Karen /郑老师
KEY WORDS OF Corporate Training
联系我们：
13382173255（Karen郑老师）
学员背景| Course Background
参加对象：网络信息安全人员、日常办公操作人员等
授课形式：基础知识讲授、分组讨论、DLP系统构成介绍、案例分析、法律法规等保等
授课天数：1 天
课程背景| Course Background
互联网快速发展至今，已经引发了一场人类文明进步的深刻变革。尤其随着数字化转型加速，企业核心数据资产高度集中于内网环境。据2024年《全球数据泄露成本报告》显示，企业内部人员导致的数据泄露事件占比高达43%，平均损失达485万美元。传统防火墙边界防御已无法应对内网横向渗透、内部人员违规操作、供应链攻击等新型威胁。
内网安全目前面临三大困境：一是敏感数据非集中管理，而是分散存储于终端、服务器及云环境；二是远程办公与第三方接入扩大攻击面，导致钓鱼攻击、凭证窃取事件激增；三是合规压力升级（GDPR、CCPA、等级保护），数据泄露面临高额处罚与声誉危机。
如何打造企业内网立体防御系统，科学有效防止内网数据泄露。构建“零信任”架构下的纵深防御体系则成为刚需。本课程聚焦内网数据全生命周期防护，通过真实案例分析、打造科学有效防护系统，帮助企业建立“识别-防护-检测-响应”完整闭环，筑牢内网安全防线。
课程收益| Program Benefits
1. 强化内网安全意识，落实安防操作细节：了解信息内网信息安全建设的紧迫性，明确企业内网安全与个人工作的紧密关系，明确在日常工作中的信息安全操作细节，增强对数据防泄漏的重要性的认识。
2. 提升内网合规等级，降低法律违规风险：满足等保/ISO 27001对数据存储、安全数据传输的审计要求。
3. 落实与提高数据防泄露系统部署和应用能力：掌握数据分级分类管控、DLP数据防泄漏内网环境部署、采取多种加密技术等核心方案。
4. 建立安全事件响应预警机制:对于各类安全事件，需要提供完整的响应处理机制以及上报处理流程，形成安全事件响应整体视图，可以尝试建立安全运营中心-SOC，实时动态显示网络核心或关键节点的健康状态
1.
课程大纲| Course Outline
一、 终端威胁防护
1. 识别各类型恶意软件
2. 防御已知和未知威胁
3. 多终端技术统一管理
一、 内网访问控制
1. 强制遵从终端安全策略
(1) 内网网段访问控制
(2) 网关出口安全策略
1. 允许访客访问受限网络资源
一、 DLP数据防泄漏
1. 发现机密数据
2. 监视使用情况
3. 防丢失策略实施路径
(1) 内网数据流通防泄漏
(2) 邮件网关外发
(3) USB设备拷贝
1. 数据防泄密策略
(1) 检测规则
(2) 指纹数据
(3) 相似度匹配
(4) 响应规则
1) 通知
2) 阻止
3) 修改
4) 归档
一、 网络监控和保护
1. 全面协议监控，包括 TCP，email, web, IM, FTP
2. 基于签名的协议识别
3. 自动的sender/manager 通知
4. 识别错误，员工再培训
5. 更新中断的业务流程 （其他的数据安全管理方式都会中断业务流程）
一、 透明加密和水印管理
1. 透明加密：确保即使数据被窃取攻击者也无法直接读取内容
2. 水印管理：可以在文件被分享或传播时，通过水印追踪文件的来源和责任人
1. 案例：中国石油端点安全防护系统部署及升级，包括132家销售分公司在内的终端安全防护、内网访问控制及部分区域的数据防泄漏产品
第二讲、内网安全风险事件处理与与应对策略
一、 钓鱼攻击防御
1. 识别特征：发件人域名异常（如"95598"错写为"95589"）、采用紧迫性催促话术。
2. 应对措施：启用邮件过滤插件、不断及时更新过滤规则、启用多因素认证（比如，双因素认证）。
一、 日常社交防范
1. 电话诈骗：IT部门不会索要密码（案例：假借系统升级骗取员工凭据）。
2. U盘传播：禁用自动播放功能，强制杀毒扫描，确保杀毒软件及时更新病毒定义文件。
一、 内网安全操作规范
1. 密码管理
(1) 强密码规则：12位以上，不要使用生日/重复字符，推荐密码管理器生成密码。
(2) 分系统隔离：财务系统与OA系统使用独立密码。
1. 设备安全
(1) 锁屏要求：离开工位需锁屏幕Win+L（Windows）或Ctrl+command+Q (MAC)（案例：未锁屏致敏感文件被拍照）
(2) Wi-Fi风险：禁用自动连接公共热点功能，避免网间第三人攻击。
1. 案例分析
1. 员工共用同一密码，致多系统被横向渗透。
2. 工具和操作：密码生成和安全监测工具介绍
一、 已发生安全事件应急响应与处理流程
1. 异常识别
(1) 典型征兆：系统频繁卡顿（挖矿程序）、异常登录提醒（如凌晨境外IP访问）。
(2) 非法访问控制权跳出页面，要求访问特定文件夹
(3) 电脑资源快速消耗，比如，键盘响应突然变缓慢
(4) 浏览器异常弹出访问页面
(5) 可疑文件自动隔离（除限定策略以外）
(6) 打开的多个应用之间自动切换，无法正常操作
1. 上报流程
1. 常用操作步骤
(1) 系统自动断网/关机（阻止扩散）；
(2) 拨打内网安全热线（非口头通知）；
(3) 保留日志证据（避免覆盖痕迹）；
(4) 禁止私自杀毒/重启（破坏取证环境）
(5) 安全专员处理事件并做复盘和培训
(6) 解除安全防御，回复内网状态。
1. 案例分析
1. 某企业内网机器被检测到有敏感数据通过邮件发送后立即中断外网访问，后尝试通过U盘拷贝该文件，USB接口立即被禁用后本终端被取消内网访问权限且被企业内网端点准入控制策略彻底隔离，后经过DLP和防病毒团队安全合规处理后才获得继续访问内网的权限。
3. 一、信息安全与法律合规文件
1. GDPR（欧盟）
2. CCPA（美国加州）
3. 数据安全法（中国）
4. 个人信息保护法律（中国）
5. 共享数据安全技术要求
一、 安全举措与应用落地
1. 持续关注并组织学习各类型信息安全法律规范，通过各类型安全事件重点掌握其要点
2. 分析各类违法违规安全事件，联系个人在安全生产过程中的关键环节，反复练习和强化操作规范，避免安全事件产生
3. 可尝试不定期在企业组织信息安全攻防演练或请外部咨询专家联合诊断，分析评估企业内部安全等级
1. 举例：分析因违反GDPR（欧盟）法规所造成的多起安全事件起因和处罚结果，深刻剖析各厂商安全违规应用场景，规避该类事件产生。
课程总结
1. 重点内容回顾
2. 课后任务跟进：
(1) 构建内网安全纵深立体防御体系，构筑“零信任”安全架构
(2) 防范AI和大模型可能带来的风险事件
3. 常用密码生成和抓包监测工具介绍
讲师背景| Introduction to lecturers
王亚彬老师 金融行业数字化转型与网络信息安全专家
Symantec赛门铁克认证专家
CCNP思科认证网络专业人员
MCSE微软认证系统工程师、MCP微软认证专家、MCT微软认证讲师
“10年”泛金融行业数字化转型解决方案实战
“15年”企业级网络信息安全体系构建经验
曾任：埃森哲（中国）（世界500强，全球IT咨询与服务业龙头）丨解决方案架构师
曾任：百分点科技集团（数据智能领域头部企业）丨解决方案总监
曾任：思爱普（中国）（上市公司，全球ERP龙头）丨客户卓越中心专家
曾任：深圳索信达数据（上市公司，金融AI大数据区域标杆）丨解决方案总监
曾任：赛门铁克软件（中国）（上市公司，信息安全领域全球领先）丨技术售前经理
曾任：北塔软件（上市公司）丨技术售前经理
擅长领域：金融行业数字化转型、数智化营销、企业级网络安全体系构建、大数据与人工智能解决方案、金融数据仓库设计与应用等
——15+标杆平台・20+落地项目，是金融行业数智化转型领航者——
≫ 主导招行“智策”“先机”等15+标杆平台建设，覆盖智能决策、精准营销、用户画像，实现营销全链路数字化。
≫ 交付中信银行CRM系统、招商证券数字化平台等20+项目，构建“数据-模型-运营”增长引擎，助力零售业务数字化渗透率提升超25%。
——30+系统加固・50+政企守护，是千万级网络安全架构建设者——
≫ 融合AI+大数据技术，主导核心系统加固项目30+，部署内网防护系统实现百次风险监测、数十次数据防泄漏阻断，构建SOC安全运营中心实时守护网络节点。
≫ 创新大模型全生命周期安全防护体系，累计为超50家政企客户（含头部制造业、国企单位）筑牢数字安全屏障，实现安全事件响应效率提升40%。
实战经验：
王老师深耕金融科技与网络安全领域，作为金融行业数字化转型引领者，擅长将大数据、人工智能、大模型技术深度融入客群运营与精准营销，助力银行业零售业务实现数字化突破；同时在企业级网络安全防护领域建树颇丰，主导构建多行业标杆级安全体系，累计操盘超50个千万级项目，持续为客户创造技术创新与商业价值双重增长。
➤ 升级赋能——金融数字化转型：从智能营销到全域运营的端到端实践
——聚焦业务与技术深度融合，为多家银行定制大数据与人工智能解决方案，打造多行业数字化转型标杆：
「01」某股份制大行信用卡中心CRM系统升级项目：针对一期系统短板，重构智能营销体系，搭建灵活UI界面与自动化营销配置平台，实现多渠道防打扰统一管理。单个营销活动周期从2个月压缩至2周内，年节省成本超千万元，时效提升60%，实现用户体验与运营效率双跃升。
「02」某省农信智能营销系统升级项目：破解数据管理薄弱、标签体系缺失难题，设计基线版本与业务融合方案，构建营销中台对接CRM系统，完善数据架构与客群标签体系，为农信机构数字化营销和多法人架构营销咨询提供可复制落地模板。
「03」某股份制大行总行智能营销平台升级项目：牵头规划实时营销功能升级，建立全渠道触达与营销闭环体系，打造160+策略主题库，完成外部数据对接与个性化推荐系统部署，实现从策略设计到效果评估的全链路数字化。
「04」宁波银行(直销银行)大数据营销项目：构建多维度用户画像与动态标签体系，开发忠诚度模型、流失预警及RFM分析工具，精准挖掘高价值客群，实现新用户转化成本下降50元/人，数据驱动营销效能显著提升。
➤ 护航筑盾——网络信息安全：从应用设计到落地实施的全周期防护
——深耕企业级安全体系构建，为法国兴业银行、中石油等行业龙头定制安全方案，打造多场景防护标杆：
「01」法国兴业银行“安全监控”系统项目：深度对接三大核心业务系统监控需求，主导15项二次开发，实现进程级安全运行可视化监控，大幅拓展产品行业适配能力，成为金融领域安全监控标杆案例。
「02」中石油SEP端点“安全防护”系统项目：统筹132家地市系统部署，构建覆盖桌面防病毒、准入控制的内网防护体系，通过可视化中心实现端点安全实时监控，推动5000万元级项目落地，树立大型企业内网安全建设典范。
「03」中国移动“安全事件关联审计”系统（SSIM）项目：基于Symantec SSIM系统，独立完成北京移动生产网安全事件归并聚合与关联分析，生成全网安全视图与故障定位报表，为企业安全运营管理提供全维度数据支撑。
「04」北京市政交通一卡通VPN“安全传输”项目：攻克多厂商设备配置差异难题，实现Cisco与H3C设备互通部署，保障刷卡信息加密传输，确保系统按时上线，成为数据安全传输领域的可靠技术方案标杆。
授课风格：
◆重实践：深耕企业级软件开发、网络安全部署及金融数字化转型 25 年，课程设计深度提炼真实项目实战经验，完整覆盖售前方案规划、项目交付到收益转化全流程，构建端到端量化分析体系，以实践逻辑串联知识模块。
◆场景化：课程设置的每一个章节都嵌入场景化方案，做到理论知识点有现实应用作为依托，让每一个关键知识点都可以落地可触达，促进具象的知识理解与应用转化。
◆友好性：做到把复杂的问题简明化，把空洞的理论具象化，用简单通俗易懂的语言确保每一位学员能够理解，具有低门槛、易操作的友好性。
◆实用性：聚焦课程设计与交付过程中的实用性，力争每一门课程都可以提供短期或长期的实用效果，助力无论是个人领域知识提升还是企业应用效果改善都可以找到实用性的对应目标。
《安全随行，无忧办公——网络信息安全管理》（可定制银行、电力、通信行业版）
《内网安全升级——大模型安全防御与赋能》
《数智零售金融——践行零售银行营销科技》
《零售金融标杆——招商银行零售业务数字化营销实战》
《智领金融未来——金融数据仓库商业价值与实战》
《客群经营决策利器——金融业务人工智能应用场景》
国央企：中石油、中移动北京分公司、原中国网通上海分公司、南车集团成都机车厂、太平洋保险总部、北京气象局、北车集团大同机车厂、共青团中央、新华社、北京电视台等
金融机构：招商银行总行零售部、招商银行深圳分行、广发银行总行零售、中信银行卡中心、交通银行大零售、中国银行深圳分行、邮储银行深圳分行、建设银行成都软开中心、中国农业银行深圳分行、招商银行信用卡中心、光大银行信用卡、东莞银行大零售、深圳农商行、宁波银行、华夏银行信用卡、光大证券互金部、广农商、四川农商行、湖南农商行、招商证券、国信证券等
Service Procedure
Service Advantages
我们拥有几百家各类企业的项目咨询基础、多行业数据库、多年的行业经验，并对企业进行深度研究和剖析，总结出一系列深入的观点和经验。
我们的咨询方案的设计过程秉承“知行合一”的理念，既具备理论知识，又重视项目的实操性。经过多年的经验，我们积累了丰富的案例库，涉及18个领域，近千个案例，并将案例与咨询项目完美结合。
我们的咨询团队分布于各大领域，拥有多年的业内从业经验，具备丰富的企业管理实操经验。在定制咨询方案前，我们会为客户匹配多位业内咨询师，供客户进行比对选择，根据客户需求及问题，定制化地设计咨询方案，确保项目的顺利进行。
ABOUT PERFECT CONSULTANT
We are? Talent training and intelligent manufacturing solutions provider.
What we do ?Provide organizational performance improvement and talent learning development business.
Customers:Each year, we serves more than 1000 enterprises (including fortune 500 enterprises, joint venture factories, state-owned enterprises, rapidly developing private enterprises and industry-leading enterprises).
10年更懂你
中大型企业共同选择
累计培训学员
现有公开课
现有内训课
现有在线课程
辐射城市
OFFLINE BUSINESS
高层团队引导工作坊
中层管理内训
基层管理内训
人才梯队建设咨询项目
工厂运营咨询项目
TTT内训师咨询项目
领导力公开课
精益智造公开课
个人效能公开课
Video Information
【见证企业成长每一步】
AI效能提升 × HR实战干货 × 领导力精要，前沿管理智慧每周更新，
关注视频号获取全场景管理解决方案，让卓越触手可及！
企业视频号
官网电话：400-008-4600；手机号：13382173255（Karen郑老师）；网站：www.perfectpx.com
PART OF TRAINED COMPANIES INCLUDED BUT NOT LIMITED TO
热线咨询
周一至周日9:00-18:00
微信咨询（注明来意）
周一至周日8:00-20:00
Copyright © 2006-2025 PerfectPX All rights reserved. 苏州珀菲特企业管理顾问有限公司 版权所有 苏ICP备11056827号-1 苏公网安备 32050702010145号
珀菲特咨询顾问珀菲特咨询顾问
关注公众号
关注视频号