网络信息安全培训白皮书

-.z网络信息平安培训白皮书**至善知本文化传播**-.z信息平安培训效劳综述**至善知本文化传播**与天融信公司合作，独家代理**地区，信息平安培训效劳工程。依托天融信在信息平安领域的优势技术、专业人才和过硬设备，以传授知识、注重实践、适应职业开展为导向，推出了四大业务：意识培养、认证培训、专项技能提升以及教学实训环境，为个人、企业和院校提供多元化、标准化、知识与实践并重的信息平安培训。经过18年的信息平安培训从业积淀，中心拥有雄厚的师资力量，，持有CISSP、CISA、CISP、ISMS、CCIESecurity、NSACE等信息平安相关国际/国家认证资质。为十多万用户提供了各种形式的平安培训，中心已经和中国信息平安测评中心、中国信息平安认证中心、(ISC)2、互联网专家协会〔AIP〕、国际互联网证书机构〔ICII〕、国际Webmaster协会等多家单位建立了良好的合作关系。信息平安意识培训及配套效劳最近几年，国内众多组织单位，都对人员的信息平安综合能力培养非常重视。其中，对信息平安意识培训需求旺盛。越来越多的组织、单位、企业将信息平安意识培训作为提高自身信息平安水平的一个必要手段。我们除了以往传统的根据课件面对面授课方式以外，在倡导信息平安意识方面实行多样化教育，利用宣传画册、海报、Flash动画、电脑桌面主题及屏保、台历等手段和方式进展平安意识实时提醒与教育。这种因地制宜的创新培训理念和方式，先后被多家政府部门、企事业单位的客户所采用，并且受到客户的高度好评和赞誉。信息平安培训中心根据大量的客户需求调研分析，并结合自身在信息平安培训领域极为丰富的经历，以原有的信息平安意识授课教学产品资源为根底，开发了一系列形式新颖、活泼，使用灵活，效果极佳的一系列信息平安意识教育培训产品，其中主要包括以下类型：购置方式：1.主工程产品〔培训讲座、FIASH动画、平安手册〕可单独购置。2.副工程产品〔易拉宝海报、考察竞赛、微信推送、台历贴纸、主题屏保、主题服装、马克杯、主题礼品〕需搭配主工程产品进展购置。信息平安意识培训课»信息平安意识培训课程，着眼于客户对提升员工〔特别是非信息平安专业技术人员及非IT领域从业人员〕在个人信息平安意识提升方面的迫切需求，将个人信息平安意识的培养提升到关乎单位、组织、企业的信息平安保障体系建立基石的重要程度。通过本课程学习，使学员能够从不同层级了解国际、国内、单位、个人日常工作生活中面临的信息平安风险，理解个人信息平安意识在整体组织的信息平安保障体系中的重要性，学会如何养成良好的信息平安习惯、具备正确的信息平安意识，使个人能够依靠自身良好的信息平安意识与素养支持所在单位的信息平安保障体系建立、理解和遵守企业的信息平安管理制度、维护组织的信息平安和商业秘密、以及保护个人的信息平安和隐私。»本课程通过对国内外最新信息平安形势的介绍及个人的传统信息平安威胁、在当前移动互联网迅猛开展背景下出现的新威胁隐患的生动介绍，以及面对各种威胁时，个人应采取的正确应对方法，使学员在短时间内迅速提升对信息平安重要性的理解和重视程度，并且了解在工作中应养成哪些良好的信息平安习惯，保证工作时躲避各种信息平安威胁；同时也能够注意在日常生活中可能遇到的风险并加以防止，尤其是在当前以智能手机、移动终端为主流的信息交流应用环境中，学会正确、平安的使用智能手机，能够有效防止移动互联网带来的各种风险与隐患，保证个人的隐私及信息平安不受到恶意攻击与侵害，能够放心畅享移动互联带来的方便、高效、丰富多彩的应用和生活体验。»课程适合学员对象：各行政机关、部委、企事业单位中所有需要提升个人信息平安意识、掌握日常工作及生活中防*信息平安风险保护组织及个人信息平安方法的人员课程设计培训形式：脱产〔1天〕上午9:00-11:301.信息平安形势2.传统信息平安威胁3.信息平安意识培养当前国内外信息平安事态国外近期信息平安事件一览国内当前信息平安形式介绍个人常见信息平安威胁讨论共同讨论：我们身边存在哪些信息平安问题与隐患.个人面临的信息平安与单位、社会、国家信息平安之间的相互关系个人工作中面临的主要信息平安威胁个人电脑终端常见完全问题日常办公网络中的平安威胁移动存储设备保存资料的平安风险非电子文档保管、传递面临的风险办公设备使用存在的平安隐患个人工作中应重点注意的信息平安事项工作中各种平安威胁的应对措施日常办公习惯本卷须知总结严格遵守企业平安管理制度的重要性下午13:30-16:301.移动互联信息平安威胁2.信息平安意识培养〔生活中与个人隐私方面〕3.信息平安意识要点总结个人生活面临信息平安威胁新趋势传统黑客手段对个人生活中的信息平安造成威胁→钓鱼继续肆虐→犯罪愈演愈烈→恶意代码更加隐蔽→社会工程诈骗无孔不入个人信息遭泄露与贩卖愈演愈烈个人应对生活中传统信息平安威胁的方法应对信息平安威胁的防*手段个人信息平安“十诫〞移动互联网络成为个人信息平安威胁新重灾区无线WIFI网络大量被干扰、破解，正常无线网络被中断、监听、蹭网等时有发生个人智能手机、无线终端应用平安威胁爆发性增长智能手机主要威胁类型及来源日常应重点注意的保护信息平安事项尽量不随便透露、提供、发布个人信息积极维权制止个人信息被**交易收发个人注意平安原则了解域名原理，访问注意良好习惯防止被钓鱼保持清醒的平安意识，让各种社会工程学攻击失效保护好个人移动互联网设备的平安增强公民平安意识，促进信息平安法律完善与落实输出结果〔可选〕考试实施：根据客户需求，可选择是否安排考试检验学员学习结果。考试方式：培训完毕后，笔试〔闭卷〕考试时间：40分钟试卷形式：由选择、简答两种题型组成。结果认定：总分100分，60分合格。培训费用：培训费：25000元〔包括电子教材〕。信息平安意识培训效劳报价工程产品内容产品规格价格面授课程产品面向所有需要信息平安意识直接授课的客户，特别适合单位、组织、企业希望提升组织内部人员的广阔普通职工。涵盖技术人员与非技术人员产品内包含模块：信息平安意识的重要性国内外信息平安形势工作**息平安意识的培养个人生活中应该具有的平安意识移动网络时代的新平安意识培养行业领域信息平安意识重要性完整版包含完整的信息平安意识教育知识讲解内容，时长5-6小时￥25000元，1天〔不含讲师异地差旅费〕精简版课程内容根据完全版课程精炼内容而成，时长2.5—3小时。可根据客户需要在现场演示课件中添加logo、替换指定模板。￥15000元，半天〔不含讲师异地差旅费〕动画短片信息平安意识培训动画产品，通过幽默幽默的动画，将工作生活中正确的信息平安行为融于其中，针对在当前信息化社会中广泛使用的网络业务、收发、身份认证、以及对社会工程学威胁的防*知识等众多信息化应用热点，潜移默化的培养学员应该具备的平安意识。产品有助于提升组织内部人员的日常平安意识。主要针对当前企业中占大局部比例的不具备或较少具备信息平安意识的员工可在企业公共区域内多媒体屏幕滚动播放，时刻普及信息平安防护意识，降低培训本钱，提高企业信息平安形象。标准版信息平安意识教育动画片共有三套，每套10集，共30集，每集长度1-3分钟。可根据客户需要在动画画面中添加logo、在动画结尾添加指定企业宣传信息、展示企业文化风貌。〔详细列表见〕购置集数10内￥800/集；购置集数11-20￥700/集；购置集数21-30￥600/集；logo/企业形象植入￥200/集定制版根据客户需求进展设计和制作，协助客户梳理信息平安培训需求，由资深信息平安专家与客户共同研究，为客户量身打造精品动画短片。帮助客户单位获得最适合的信息平安意识教育动画产品。每集1-3分钟分辨率1280*720

MP4格式￥20000/集知识手册将当前信息化社会中广泛使用的操作系统、网络业务、收发、密码设置、身份认证、以及对社会工程学威胁的防*知识等内容，系统编辑成册，可以让阅读者根据需要系统的学习信息平安知识，不断增强信息平安意识，并且可以作为工具书在需要的时候查阅。适合人群覆盖企业非技术岗位的广阔普通职工，特别是各组织、企业、事业单位中较少具备信息平安意识、希望提升自身平安意识的人员。方便随时翻阅和对员工进展培训，也可参考书中内容进展企业信息平安方面规章制度的制定标准版为全彩色，32开，铜版纸印刷，90页左右￥60/每册定制版根据客户需求进展编写和设计，可按照客户的总体需求，由资深信息平安专家为客户编写纲要、搜集素材、精心编写、编辑排版，并可根据客户需要代为印制成册，帮助客户单位编写出最适合自身的经典信息平安意识教育手册。32开，不少于90页。可根据客户需要进展尺寸和页数的调整。设计费：¥20000〔不含印制费用，如需代印制，具体印制价格将根据客户需要的数量、当时市场印制本钱等因素而定〕学习测验平台通过大量信息平安意识练习题，帮助客户单位所属员工提高信息平安意识、掌握相关信息平安知识，并可安排专门的考试，实时反响考试成绩，检验学员的学习成果。有效帮助客户提高或掌握员工的信息平安意识水平、进展先进的量化管理控制。每一期练习、测试学习时间周期为6个月，按参加学习的学员人数及是否安排考试收费。学习周期内，学员使用系统进展练习、学习的时间及次数不受限制。学习账号：￥50/人/每期考试安排设定：￥500/每期信息平安意识培训短片详细列表日常办公平安：1．出差前的设置2．工卡妥善保管不乱放3．办公桌面环境与信息平安4．写在便签纸上的密码5．勿用USBWIFI来扩大公司网络6．勿通过个人手机进展内网外联7．泄密防*8．诈骗防*9．移动存储设备的恶意代码防护10．防止纸质文件的泄密11．防止移动存储设备泄密12．无线路由器的平安保障13．离开时要锁定或退出计算机终端个人电脑的平安：14.这样的口令要不得15.设置弱密码的危险性16.创立强口令17.保持软件版本最新18.保持软件防火墙开启很重要19.不要禁用防病毒软件防*社会工程学：20.套取用户名和密码21.根据个人信息猜测密码22.防止视频、拍照泄露**信息23.公共场所防信息泄漏个人信息平安保护24.个人信息保护对于所在企业的平安意义25.把握社交媒体发布信息尺度26.移动应用平安小心下载27.二维码平安28.地铁机场的无线平安使用外出工作平安防护：29.公共场合交谈30.防*公共场所的窃听31.注意防*重要信息被偷窥32.防止设备、资料失窃泄密ITSEC认证系列培训»中国信息平安测评中心(ITSEC)是经中央批准成立的国家信息平安权威测评机构，职能是开展信息平安漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的平安性进展测试与评估，对信息平安效劳和人员的资质进展审核与评价。»注册信息平安员〔CISM〕、注册信息平安专业人员〔CISP〕、注册信息平安审计师〔CISA)职业资格是由中国信息平安测评中心统一管理和规*并由国家中心授权培训机构组织实施相应的信息平安专业培训，培训后考试合格者由中国信息平安测评中心颁发专业资质证书。»天融信是第一个经中国信息平安测评中心授权的信息平安专业人员培训效劳提供商，自2002年起，累计为数千名学员提供了CISM、CISP及CISA专业培训。注册信息平安员CISM认证介绍»注册信息平安员，英文名称CertifiedInformationSecurityMember，简称CISM，是向政府机构、信息平安企业、信息平安咨询效劳机构、信息平安测评机构、大专院校以及企事业单位中从事信息系统建立、运行维护和管理工作的信息平安员所颁发的专业资质证书。持有注册信息平安员〔CISM〕证书的人员具备了信息平安员的资质和能力。认证机构»中国信息平安测评中心负责注册信息平安员〔CISM〕的咨询和培训管理工作，包括注册信息平安员〔CISM〕的培训管理、考试、注册以及教材编写、师资管理、授权培训机构管理等工作。获证条件»获得CISM认证证书，在通过考试的情况下，还需满足满足以下教育与工作经历。如未满足条件，会颁发结业证书，待条件满足后，换发正式证书。学历工作经历本科毕业6个月工作经历大专毕业1年工作经历以上经历中至少包含6个月从事信息平安相关工作。认证价值»注册信息平安员〔CISM〕专业培训将为学员提供全面、系统、专业的信息平安保障根底知识和专业技能的学习；在技术领域，学员将能了解掌握和提高操作系统平安、防火墙、防病毒、入侵检测、密码技术和应用等平安技术知识和能力；在管理领域，学员将能了解信息平安管理和治理的根底知识，学习和建立在开展风险评估等工作中所需的国家政策要求、业务知识和实践能力；在工程领域，学员将能学习和了解开展信息平安工程管理的实践及经历；在标准和法律法规领域，学员将了解国家信息平安相关的法律法规以及国内外信息平安相关标准和实践经历。CISM培训适合人员：◆网络平安技术人员；◆信息平安管理人员；◆网络平安技术人员；◆信息平安运维人员；◆信息平安管理人员；◆信息平安审计人员；◆信息平安开发人员；◆国家机关、企事业单位信息平安工作人员；◆其他从事信息平安专业工作的有关人员。知识体系»〔CISM〕知识体系规*了注册信息平安员〔CISM〕考试*围。注册信息平安员〔CISM〕知识体系包括信息平安保障、信息平安技术、信息平安管理、信息平安工程以及信息平安标准法规五个知识类：关于考试»考试方式：培训完毕后最后一天笔试〔涂写答题卡〕»考试时间：2个小时»试卷形式：试卷一份，总共100道单项选择题，每题1分，总分值为100分，得到70分以上〔含70分〕为通过。»结果认定：考试合格，由中国信息平安测评中心颁发CISM认证证书关于培训CISM专业培训效劳：◆提供一站式培训、考试注册及证书维续效劳；◆由业内顶级官方授权讲师(CISI)授课；◆独有在线习题学习系统，确保课后自查复习；◆培训学员在参加天融信其他培训效劳工程时可以享有会员优惠。课程安排培训为脱产形式，上课时间5天，课程安排及知识体系大纲〔见以下图〕，*具体课程安排见当期培训指南时间课程课程介绍第一天信息平安保障根底介绍信息平安保障根本知识，信息平安保障框架模型、信息平安保障实践，以及国家信息平安政策法规方面知识。密码及网络平安介绍密码根本知识、网络平安防护策略及常见的网络平安产品。第二天终端及数据平安介绍Windows7操作系统和IE浏览器、电子即时通讯软件等常见桌面应用的平安配置，介绍个人文件加密、文件粉碎、数据备份和数据防泄漏等数据保护技术。第三天恶意代码及网络平安攻防介绍恶意代码的概念和防御查杀技术，介绍网络平安攻击与防护的各阶段中相关技术及工具。信息平安管理根底介绍信息平安管理根本概念、风险管理、等级保护等根底知识，介绍应急响应与灾难恢复管理相关概念、策略和主要内容。第四天信息平安管理体系介绍信息平安管理体系、信息平安管理控制措施方面知识。第五天考试一百道单项选择题参考资料注册信息平安员〔CISM〕知识体系大纲../e*port/sites/itsec/download/person/cism-outline.doc*注册信息平安员〔CISM〕学员培训手册../e*port/sites/itsec/download/person/student-trainingcism.pdf注册信息平安专业人员CISP认证介绍»国家注册信息平安专业人员(简称：CISP〕是有关信息平安企业，信息平安咨询效劳机构、信息平安测评机构、社会各组织、团体、企事业有关信息系统〔网络〕建立、运行和应用管理的技术部门〔含标准化部门〕必备的专业岗位人员，其根本职能是对信息系统的平安提供技术保障，其所具备的专业资质和能力，系经中国信息平安测评中心实施注册。2021年6月，全国获得CISP认证资格人员已超过15000名。认证机构»中国信息平安测评中心是我国专门从事信息技术平安测试和风险评估的权威职能机构。依据中央授权，开展信息平安效劳和专业人员的能力评估与资质审核。测评中心自2002年开启“注册信息平安专业人员〔CISP〕〞资格认证注册工作。天融信成为第一个经测评中心授权的“国家注册信息平安专业人员〞认证培训机构。获证条件»获得CISP认证证书，在通过考试的情况下，还需满足满足以下教育与工作经历。如未满足条件，会颁发结业证书，待条件满足后，换发正式证书。学历工作经历硕士研究生以上1年工作经历本科毕业2年工作经历大专毕业4年工作经历以上经历中至少包含1年从事信息平安相关工作。认证价值对组织的价值：对个人的价值：◆高素质的信息平安专业人才队伍，是信息平安的保障；◆信息平安人员持证上岗，满足政策部门的合规性要求；◆为组织实施信息平安岗位绩效考核提供了标准和依据；◆是信息平安企业申请平安效劳资质必备的条件。◆适应市场中越来越热的对信息平安人才的需求；◆通过专业培训和考试提高个人信息平安从业水平；◆证明具备从事信息平安技术和管理工作的能力；◆权威认证提升职场竞争中的自身优势；◆可以获取信息平安专业人士的认可，方便交流。知识体系»CISP的知识体系构造涵盖了信息平安的各个方面，共包括五个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。认证类别»根据工作领域和实际岗位的需要，CISP分为两个根底类别：注册信息平安工程师〔CISE〕主要从事信息平安技术开发效劳工程建立等工作。注册信息平安管理员〔CISO〕主要从事信息平安管理等相关工作关于考试»CISE和CISO注册证书持有人的工作岗位和工作领域的不同，考试的侧重点有所区别，所对应的试题比例也不同。〔以ITSEC公布资料为准〕»考试题型均为单项选择题，共100题，每题1分，得到70分以上〔含70分〕为通过。»考试时间：2小时»结果认定：考试合格，由中国信息平安测评中心颁发CISP认证证书科目CISECISO信息平安保障概述10%10%信息平安技术50%20%信息平安管理20%50%信息平安工程10%10%信息平安标准和法律法规10%10%相关费用◆培训费：8800元/人◆管理费：1000元/人时间知识类别课程名称授课内容第一天信息平安标准与法律法规信息平安法规与政策信息平安法规信息平安政策信息平安标准信息平安标准根底信息平安标准体系信息平安标准化组织我国信息平安典型标准介绍信息平安道德规*信息技术通道道德规*信息平安从业人员道德规*第二天信息平安技术密码技术密码学根底密码学应用鉴别与访问控制鉴别访问控制技术访问控制模型第三天网络平安网络协议平安网络架构平安网络平安设备操作系统/数据库平安操作系统平安数据库平安第四天应用平安/软件平安开发应用平安软件平安开发的关键工作软件平安开发概况平安漏洞/恶意代码与攻防平安漏洞与恶意代码平安攻击与防护第五天信息平安管理信息平安管理根底信息平安管理概述信息平安管理方法与实施信息平安风险管理信息平安风险管理根底信息平安风险评估信息平安风险管理主要内容第六天信息平安管理体系信息平安管理体系根底信息平安控制措施应急响应与灾难恢复应急响应概况灾难恢复相关技术信息系统灾难恢复第七天信息平安保障信息平安保障根底信息平安保障背景信息平安保障概念与模型信息平安保障概念与模型信息平安保障实践信息平安保障现状信息平安保障工作方法我国信息平安保障工作主要内容第八天信息平安工程信息平安工程根底信息平安工程概述信息平安工程监理信息平安工程实施信息平安工程能力评估SSE-CMM概述信息平安工程能力信息平安工程过程◆考试注册费：1500元/人◆年金费：1500元/人〔每年：500元/人，三年为一个周期〕◆培训费用总计：12800元/人培训课程培训为脱产形式，上课时间8天，课程安排及知识体系大纲〔见以下图〕，*具体课程安排见当期培训指南专业资质认证培训效劳报价培训名称天认证摘要费用CISM注册信息平安员5天颁证机构：中国信息平安测评中心知识类型：信息平安技术、信息平安管理、信息平安保障、法规证书性质：国家认证培训费：5400〔含考试认证〕CISP注册信息平安专业人员8天颁证机构：中国信息平安测评中心知识类型：信息平安技术、信息平安管理、信息平安工程、保障、法规证书性质：国家认证、行业准入证书培训费：8800元/人管理费：1000元/人考试注册费：1500元/人年金费〔三年〕：1500元/人CISSP(ISC)²注册信息系统平安师5天颁证机构：(ISC)²知识类型：平安架构、设计、管理、控制证书性质：海外认证培训费：10800〔官方〕考试费：699美金参考资料注册信息平安专业人员〔CISP〕知识体系大纲../e*port/sites/itsec/download/person/system-outline.pdf注册信息平安专业人员〔CISP〕学员培训手册../e*port/sites/itsec/download/person/student-trainingcisp.pdf信息平安管理与技术专项培训¸