网络安全等级保护

模块一：制度与标准（第1~3课，打地基）

第1课 网络安全等级保护制度概述（42分31秒）

网络安全形势与国家法律法规体系；等保的基本概念——它是什么、要做什么、由谁来做；等保制度从 1994 年至今的发展历程，讲清等保 1.0 与 2.0 的核心区别。

第2课 等保2.0标准框架、定级、基本要求与测评要求概述（31分29秒）

等保 2.0 标准体系全貌（GB/T 22239 基本要求、GB/T 22240 定级指南、GB/T 28448 测评要求）；定级要素与五级保护划分；安全通用要求与四类扩展要求（云计算、移动互联、物联网、工业控制）。

第3课 等保测评流程及主要工作任务（16分45秒）

测评机构与备案管理要求；五阶段测评流程——测评准备、方案编制、现场测评、分析与报告编制、整改建议；测评结论（符合/基本符合/不符合）与测评报告的实际用途。

模块二：基础铺垫与专项技术（第4~6课）

第4课 安全物理环境——标准安全指标解读（9分45秒）

物理位置选择、物理访问控制、防盗窃防破坏、防雷击、防火、防水防潮、防静电、温湿度控制、电力供应、电磁防护十个控制点，以及一级到四级的逐级差异（如四级增加第二道电子门禁、电磁屏蔽、应急供电等）。

第5课 网络安全基础知识（22分48秒）

网络模型与常见协议；网络设备与安全设备的角色与位置；常见攻击手段与防护技术。这一课是后续所有技术要求的基础铺垫。

第6课 可信验证要求介绍（16分47秒）

可信计算与可信根（TPM/TCM/TPCM）；从信任根到 BIOS、操作系统、应用的链式度量传递；主动免疫思想，以及可信验证在等保 2.0"一个中心三重防御"体系中的定位。

模块三：技术要求解读与测评实操（第7~10课，核心主干）

第7课 安全通信网络、安全区域边界——标准安全指标解读（27分02秒）

安全通信网络：网络架构、通信传输、可信验证；安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。结合真实网络拓扑与防火墙、IDS/IPS、WAF、网闸等设备讲清落地方式与逐级差异。

第8课 安全计算环境——标准安全指标解读（20分30秒）

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等控制点全覆盖，讲清一级到四级的差异（如三级"两种以上身份鉴别组合"、四级"再次鉴别 + 安全标记强制访问"）。

第9课 安全计算环境——网络设备、安全设备、服务器评估重点（28分22秒）

面向测评实操：针对路由器/交换机、防火墙/IDS/IPS/堡垒机、操作系统/数据库/中间件，讲清"查什么、怎么查"——配置核查、管理员访谈、验证测试三板斧。

第10课 安全计算环境——应用系统、数据库、数据资源评估重点（35分34秒）

应用系统的身份鉴别、访问控制、安全审计、剩余信息保护、个人信息保护与开发安全；数据库账户权限、审计与备份恢复；数据资源分类分级、个人信息保护、数据完整性与保密性评估要点。

模块四：管理中心与管理要求（第11~13课）

第11课 安全管理中心——标准安全指标解读（12分22秒）

"一个中心"的四大控制点：系统管理、审计管理、安全管理、集中管控；讲清二级起与三级以上的要求差异，并结合堡垒机、日志审计、态势感知平台讲落地方式。

第12课 安全管理制度、安全管理机构、安全管理人员——标准安全指标解读（14分30秒）

"安全策略—管理制度—操作规程—记录表单"四级文件体系；机构岗位设置与三权分立、授权审批、沟通合作；人员录用审查、离岗交接、全员培训、外部人员访问管理；以及管理类要求的取证方式。

第13课 安全建设管理、安全运维管理——标准安全指标解读（31分05秒）

安全建设管理覆盖系统从立项到上线：定级备案、安全方案设计、产品采购、软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择；安全运维管理覆盖上线后日常运营：环境、资产、介质、漏洞与风险、变更、备份恢复、安全事件处置、应急预案、外包运维。课尾对全套 13 课做知识地图总回顾。

学习建议

1. 按模块顺序学：模块一是地基，务必先学；模块三体量最大（第7~10课），可按"第8课指标 → 第9/10课实操"配套消化。
2. 对照讲义学：每课配文字讲义，标准条款记不清时直接翻讲义检索，比拖视频进度条快得多。
3. 抓主线记差异：全套课程反复出现"逐级增强"的规律，抓住"二级是基线、三级是主流、四级加增强"这条主线最省力，不要逐条死记。
4. 学完自测：每课结尾都有全课小结回顾，可用小结自测掌握程度；第13课末尾还有整套课程的知识地图。