【圆满完成】信息安全防护知识讲座，把网络危险御于“大门之外”为培养企业人员网络安全意识，树立动态、综合的防护理念，令企业有效地变“消极防御”为主动防御，把网络危险御于“大门之外”，6月12日下午，东莞市首席信息官协会联合广州赛宝认证中心服务有限公司，基于勒索病毒的企业信息安全建设举办了信息安全防护知识讲座。
讲座吸引了vivo,正业科技股份有限公司，广东汇成真空科技股份有限公等多家企业的信息安全从业者到场进行热烈交流，共同思考如何规避或解决当前企业所面临的潜在信息风险。大会期间，主讲嘉宾王云辉老师，基于自身丰富的信息安全技术知识储备及多年信息安全从业经验，以勒索病毒为分享切入点，为各企业梳理信息安全防护工作的基本流程。
一、事前预防，安全管理 1、信息安全整体建设。 2、基于勒索病毒特征开展风险评估（渗透、脆弱性检测、威胁检测等）。 3、基于风险评估及风险处置的结果，提供相对应的解决方案 。 4、信息安全管理相关的顾问咨询工作 。 5、信息安全厂商技术方案产品选型--技术顾问咨询工作。 6、技术防护方案产品策略的设置—技术顾问咨询工作。 7、勒索病毒应急预案的制定。 9、勒索病毒专题培训。 10、应急响应管理培训。 二、事中预警，安全监测，隔离 1、事中预警技术支撑工作。 2、主动安全巡检工作。 3、安安全响应工作。 4、事中勒索病毒应急预案的启动工作。 5、事中技术防护方案产品策略的优化设置、事中信息安全管理策略的优化设置。 三、事后复盘，总结，改进 1、事后勒索病毒造成破坏技术支撑工作。 2、事后勒索病毒应急预案总结改进工作。 3、事后技术防护方案产品策略的优化设置、事后信 息安全管理策略的优化设置。 4、事后新环境基于勒索病毒开展风险评估(渗透、 脆弱性检测、威胁检测等)。 5、勒索病毒整体过程复盘工作（总结、改进等）。 会议过程企业纷纷加入讨论
最后再次感谢广州赛宝认证中心服务有限公司的王老师为我们带来精彩演讲，以及天安云谷城市会客厅为我们提供会议场地。 |
