一、项目背景
随着《网络安全法》《数据安全法》及等保 2.0、密评标准的落地，企业数据安全合规压力剧增，特别是在国产化环境下，如何构建 “自主可控、安全可信” 的数据防护体系成为刚需。本培训面向企业信息安全经理、DBA 及数据治理负责人，聚焦华为云数据库、密钥管理（KMS）及安全中心，通过合规标准解读与攻防演练，帮助企业建立全方位数据安全屏障，规避合规风险。
二、项目设计
【培训时长】不限│2天起，可根据培训需求和工学矛盾定制培训时长
【培训人数】不限│除委托单位安排集中培训外，可根据培训需求、区域发展需要开展多家单位联合组班，组班可由校方推荐，也可自行联系
【培训形式】不限│现场教学、送教上门、线上教学、面授学习、分段式专题培训等多种方式相结合，确保培训实效
【培训师资】遴选华为鲲鹏认证专家、企业资深架构师、国产化迁移与性能调优顾问、高校计算机专业教授等组成一流师资队伍
【培训费用】根据培训人数及具体培训方案而定
【培训证书】沈阳工学院颁发的 “沈阳工学院继续教育结业证书”
【课程设置】以下课程仅供参考，可根据委托单位量身定制培训课程
三、培训内容
| 课程模块 |
课程内容 |
| 合规标准体系构建 |
等保2.0/密评/数据安全法核心条款拆解，国产化环境数据安全合规建设路径，企业数据分类分级与目录梳理，合规差距分析与整改方案设计，合规审计与自评报告编制 |
| 数据加密与脱敏 |
华为KMS密钥全生命周期管理，静态数据加密与动态数据脱敏方案，敏感数据发现与智能打标，数据加密算法选型与性能调优，脱敏规则配置与数据可用性平衡 |
| 数据库安全防护 |
华为GaussDB/DWS安全配置基线，审计日志智能分析与风险告警，数据库防注入与权限精细化管控，数据库备份与恢复安全策略，数据库漏洞扫描与补丁管理 |
| 零信任安全体系 |
身份认证与多因素认证（MFA）配置，基于属性的访问控制（ABAC）策略实施，零信任网络微隔离部署，终端安全与设备准入控制，零信任安全架构落地案例 |
| 智能容量规安全应急与响应划 |
数据泄露应急响应预案与演练，安全日志集中管理与智能分析，国产化设备漏洞修复与基线加固，安全事件溯源与取证分析，应急响应复盘与流程优化 |
四、联系方式
沈阳工学院继续教育学院办公室电话：024-56618988 联系邮箱：2279497336@qq.com
审核校对/于璐 杨玥 李康举
