信创-信息安全工程师（中级）课程培训

信创-信息安全工程师（中级）是针对信息技术应用创新领域信息安全工程师的中级认证培训，旨在提升学员在信创环境下的信息安全规划、设计、实施、运维及应急响应能力。以下是对该课程培训的详细介绍：

一、课程目标

通过系统学习，学员能够：

1. 掌握信创信息安全基础知识：熟悉网络信息安全的国家政策、法律法规、标准规范和产业发展动态。
2. 具备信创信息安全实践能力：能够对信创体系下的信息系统进行安全风险评估和监测，提出整改方案并组织实施。
3. 提升应急响应能力：针对信息安全事件，能够迅速开展应急响应相关工作，降低安全风险。
4. 指导信创信息安全工作：在信创环境下，能够指导团队进行信息安全规划、设计、实施和运维。

二、课程内容

课程通常涵盖以下核心模块：

1. 信息安全概述：

   • 信息安全基础
   • 网络安全法律法规、政策
   • 网络安全标准

2. 密码技术基本理论：

   • 密码技术概况
   • 主要的国内主流密码算法应用
   • 商用密码技术应用中的典型安全问题

3. 网络安全威胁：

   • 常见的网络安全威胁原理
   • 网络安全威胁分类
   • 典型场景的网络安全威胁

4. 信息安全保障：

   • 网络安全保障概述
   • 主要的信息安全保障技术

5. 网络通信安全：

   • 网络通信安全概述
   • 网络协议安全概述
   • 通信设备安全
   • 信创安全设备

6. 区域边界安全：

   • 区域边界安全概述
   • 区域边界安全防护设备

7. 计算环境安全：

   • 计算机物理与环境安全
   • 设备安全
   • 操作系统安全
   • 中间件安全
   • 数据库管理系统安全
   • 应用安全

8. 网络安全管理：

   • 信息安全管理概述
   • 信息安全管理体系

9. 信息安全服务：

   • 信息安全风险评估
   • 网络安全等级测评
   • 网络安全应急响应
   • 计算机取证

10. 信创安全设备的选型、部署、配置与管理：

    • 信创安全设备的原理
    • 信创安全设备的功能和性能
    • 信创安全设备的配置方法
    • 信创安全设备的管理方法

11. 信息安全应急响应：

    • 信息安全事件的分类分级方法
    • 信息安全事件的处置方法
    • 应急响应及演练的方案

12. 典型系统的安全工程：

    • WEB应用安全
    • 云平台安全
    • 工控系统安全
    • 物联网系统安全

三、培训方式

1. 培训方式：

   • 线上平台/线下学习：灵活安排学习时间，满足学员不同需求。
   • 实战模拟：通过模拟仿真应用系统运行环境，学员进行性能调优实操演练，积累实战经验。

四、考核要求

1. 考核科目：

   • 科目1：理论知识：满分100分，主要考察学员对信息安全基础知识的掌握程度。
   • 科目2：应用技术：满分100分，主要考察学员在实际项目中应用信息安全技术的能力。

2. 考试形式：

   • 线上考试，每月滚动考试，方便学员灵活安排。

3. 合格标准：

   • 科目1和科目2成绩均达60分（含）以上者，视为通过考试，可获取信创信息安全工程师（中级）证书。

五、适合人群

1. 信息技术应用及创新领域的专业人士：包括从事信息系统运维、数据库管理、软件开发、网络安全等相关工作的人员。
2. 党政机关、大中型企业及行业企业相关管理人员：负责信创工程或项目的管理人员。
3. 对信创领域感兴趣的人员：希望深入了解信创领域信息安全技术，或希望进入信创领域发展的求职者。

六、课程价值

1. 行业权威背书：证书由工业和信息化部教育与考试中心等权威机构颁发，具有极高的行业认可度。
2. 提升职业竞争力：证书是学员在信创信息安全领域专业能力的权威证明，有助于求职、晋升与加薪。
3. 拓宽职业路径：学员可从事信息安全工程师、网络安全管理员、信息安全分析师等岗位，或向技术管理方向发展。
4. 掌握前沿技术：课程涵盖信创环境下的信息安全新技术、新设备，帮助学员紧跟技术发展趋势。