文档简介：
安全意识培训
技术无法保护每一个人远离每一种可能存在的安全风险，信息安全管理人员要教会员工安全思考的方式。投资员工，让他们建立起保持数据正确的责任感，是企业面对安全威胁的方式。
实际上一个企业的整体安全水平不仅要看专职的安全管理与技术人员的能力，还要看全体员工的安全意识是否到位，这与持续的安全意识教育与培训是密不可分的。提高和维持所有员工的信息安全意识和技能，对员工理解信息安全对单位的意义，开展信息安全工作，在单位内逐步建立和融入信息安全的文化，提高整体安全水平是非常重要的。
培训目标
安全意识培训的目标是提高员工的信息安全意识，加深对信息安全的认识，加强识别信息安全风险的能力和信息安全风险防范技能。培训对象
该课程的培训对象适用单位全员。培训形式
本项培训课程以胶片+讲解+视频+现场演示+答疑形式组成。安全意识培训还可搭配通过网络钓鱼的方式进行一次全员的网络安全意识测试。
安全运维培训
培训概述
本课程主要面向企业中信息安全工程师、风险评估人员。本课程主要讲解安全运维工作包括的工作内容，包括风险评估、安全检查、漏洞修复、应急响应等。课程提供大量仿真实践环境供学员反复训练使用。
培训目标
让单位安全管理员了解网络安全漏洞的形成原理、利用方法，加深对信息安全的认识，加强识别信息安全风险的能力和信息安全风险防范技能。
培训对象
该课程的培训对象适用单位安全技术人员、安全管理员。
培训形式
结合当下热门的信息安全书籍，制作出一套适合零基础学员的教学课程，以“理论+线上课程+实操”的教学方式让学员快速成为实战型技术人才。
应急响应培训
培训概述
通过加强员工管理培训意识，提高对突发安全事件的处理能力。课程包括资产管理、介质管理、设备维护管理、 漏洞和风险管理、网络和系统安全管理、恶意代码防护管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等。
培训目标
让单位安全管理员了解网络安全漏洞的形成原理、利用方法，加深对信息安全的认识，加强识别信息安全风险的能力和信息安全风险防范技能。让渗透学员具备基本的渗透测试能力、安全运维能力和安全防御加固能力。
培训对象
本课程主要面向安全运维人员。
培训形式
以本地或者远程的形式授课。
安全开发培训
培训概述
主要讲解代码逻辑、内容校验、数据传输、数据存储、API安全、SDK安全、代码审计等方面，通过丰富的案例讲解，为学员直观展现开发的安全风险与防御措施，减少企业在员工开发过程中产生潜在的漏洞与风险，避免企业业务资产因此产生损失。
培训目标
通过系列课程对企业研发进行培训，减少研发过程中产生的逻辑漏洞、引用的外部资源漏洞，提高代码安全质量。
培训对象
企业研发人员。
培训形式
结合当下热门的信息安全书籍，制作出一套适合零基础学员的教学课程，以“理论+线上课程+实操”的教学方式让学员快速成为实战型技术人才。
