中国信息安全保障人员认证

关于举办CISAW安全运维专业级

认证培训班的通知

各有关单位：

为切实做好国家信息安全保障人才队伍建设，推进信息安全安全运维认证工作，中国信息安全认证中心批准其授权的培训管理机构北京赛虎网络空间安全技术发展有限公司和培训实施机构广东省新南方职业培训学院共同主办国家信息安全保障人员认证（CISAW）第十一期信息系统安全运维服务人员认证培训班。

对参加培训、通过考试，且符合《信息安全保障人员认证准则》要求的学员，由中国信息安全认证中心发给统一的“信息安全保障人员认证”证书。企业申请“信息安全运维服务资质”时，获证人员将被认定为符合要求的专业技术人员。

本期培训由中国信息安全认证中心主管，北京赛虎网络空间安全技术发展有限公司主办，广东省新南方职业培训学院承办。为了保证培训质量及通过率，全部课程由中国信息安全认证中心注册的CISAW培训讲师承担，教材由中国信息安全认证中心统一组织编制。

一、认证机构：中国信息安全认证中心

二、管理机构：北京赛虎网络空间安全技术发展有限公司

三、实施机构：广东省新南方职业培训学院

四、培训时间、地点

时间：2017年2月20日-2月24日  （2月24日下午考试）

 地址：广州市越秀区连新路171号广东科学馆三楼335室

五、培训对象

IT领域从业人员，特别是与网络安全、信息安全、安全运维密切相关的中高级管理人员、专业技术人员和其他相关人员。

报考CISAWII 级（专业级）的申请人应至少满足下面一项要求：

1、硕士研究生（含）以上学历，2 年以上从事信息安全有关工作经历，并且至少1 年从事与申请从业方向相关的工作经历；

2、本科毕业，4年以上从事信息安全有关工作经历，并且至少2 年以上从事与申请从业方向相关的工作经历；

3、专科毕业，6年以上从事信息安全有关工作经历，并且至少2 年以上从事与申请从业方向相关的工作经历；

4、7年以上从事信息安全有关工作经历，并且至少2 年以上从事与申请从业方向相关的工作经历；

5、具有信息技术相关专业的中级技术职称，并且从事至少2 年以上与申请从业方向相关的工作经历。

六、招生人数

每班培训人数不超过50人。

七、培训内容

按照《信息安全保障人员认证考试大纲》的要求，对信息系统安全运维方向培训教材进行系统和详细的讲解，让学员了解信息系统安全运维的知识体系，掌握其中的重点和难点，为企事业单位培养信息系统安全运维的专业人才。

八、培训学费

培训费6800元/人，包含培训教材、培训场租、培训师资、学员午餐。考试认证费1200元/人。需要住宿的学员请提前通知主办单位联系人，交通食宿费用自理。

1、培训费交费方式：2月17日前将培训费6800元/人电汇至以下帐户： 

开户名称	广东省新南方职业培训学院
开户银行	中国工商银行广州北京路支行
帐    号	3602 0009 0920 0471 646

2、考试认证交费方式：2月17日前将考试认证费1200元/人电汇以下帐户：

开户名称	中国信息安全认证中心
开户银行	中信银行北京国际大厦支行
帐    号	7110 1101 8260 0023 431

九、 证书

经中国信息安全认证中心考试合格，且符合《信息安全保障人员认证准则》要求的，将获得中国信息安全认证中心统一颁发《信息安全保障人员认证》安全运维方向（II级）认证证书。该证书在全国范围内有效。

十、报名时间地点

报名截止日期：2017年2月17日

报名时间：2016年12月27日-2017年2月17日

报名地点：广州市天河区中山大道89号天河软件园华景园区A栋6楼南1-7

考试报名网址：http://123.57.55.207/user/sign-in/login

十一、联系方式

1. 中国信息安全认证中心（北京市朝阳区外大街甲10号中认大厦）

电  话：010-65994348                    028-83204138(四川)

传  真：010-65994283                    邮  件：xur@isccc.gov.cn

网  址：www.isccc.gov.cn（培训信息及证书查询）

2.广东省新南方职业培训学院

电  话:020-89200619                    传  真：020-89200679

伦老师:13711630611

邮  箱：717760143@qq.com

3.北京赛虎网络空间安全技术发展有限公司（北京市昌平区北农路2号华北电力大学主楼D座1103）

电话：010-61771460                    传真：010-61771461

张老师：010-61771460   

邮箱：training@eiedu-sh.com

 

附件1：《安全运维》课程介绍

附件2：安全运维服务资质简介

 

附件1：

《安全运维》课程介绍

天	内容标题	时间
第一天（上午）	安全运维知识体系	9:00 – 12:00
CISAW知识体系	讨论信息安全形势，介绍信息安全基本概念和发展历程、法律法规。介绍CISAW 知识体系的核心理念，重点讲解CISAW信息安全保障模型和基本内容、信息安全技术综述等。
安全运维模型	讨论运维过程中的安全事件，介绍安全运维和运维安全两种模式的基本概念、详细分析信息系统安全运维模型，讲解模型各元素的关系和安全运维和运维安全两种模式的含义、区别和联系。
第一天（下午）	安全运维体系	14:00 – 17:00
安全运维综述	介绍安全运维体系框架，分别从安全运维、运维安全、合规性要求、评审和改进等方面进行阐述。安全运维中重点描述运维主体、运维对象、运维流程、支撑平台和运维活动，运维安全重点分析安全运维过程中可能衍生风险，介绍风险处置和过程监控手段。
第二天（上午）	安全运维策略	9:00 – 12:00
合规要求	介绍安全运维的合规要求，即安全运维工作应该符合的法律法规、标准规范、安全管理制度及监管要求等。
第二天（下午）	安全运维策略	14:00 – 17:00
安全策略	介绍在安全运维策略在安全运维活动中的作用，重点介绍安全运维中策略的定义、作用和层次，从安全运维对象为基础，从决策层、管理层和实施层三个维度来介绍安全策略。以案例的方式介绍决策层安全运维纲领性方针，管理层安全规范和制度体系，实施层落实到安全运维对象的具体技术点和管控点。
第三天（上午）	安全运维准备	9:00 – 12:00
运维准备	从实施信息系统安全运维的角度，介绍如何明确安全运维需求，并以此形成服务策划，组建服务团队、编制运维服务预算和确定运维服务范围，建立科学规范的安全运维管理体系。以案例的方式详细介绍运维准备工作的各个环节，包括安全运维需求分析、运维策划、运维预算、运维对象、运维外包及准备要点所包括的主要内容。
第三天（下午）	安全运维实施	14:00 – 17:00
运维实施	以案例的方式重点介绍日常安全运维的工作内容，包括例行巡检、故障处理、安全审计、安全通告。以及安全运维工作组织保障、针对各类对象的相应的运维内容以及日常运维工作的实施流程。
第四天（上午）	安全运维实施	9:00 – 12:00
运维实施	以案例的方式介绍应急响应的内容，包括事件的分类、分级和识别以及安全事件应急响应服务主要包括的内容，以及应急响应的流程及各个阶段工作内容。 以案例方式介绍优化改善实施和监管评估工作的内容、原则和工作方式以及工作组织保障的要求。
第四天（下午）	运维安全	14:00-17:00
运维安全	以案例方式介绍运维安全的重要环节，使学员可以从风险的角度，运用风险管理中的风险识别、风险分析、风险处置的知识理论,结合系统运维管理流程,探讨在安全运维过程中如何降低安全风险，保障信息系统运行的方法。
第五天（上午）	评审及改进	9:00 – 12:00
运维及改进	从运维评审和持续改进两个方面介绍安全运维过程有效性评估的概念、原则和特点，重点讲解对安全设备、应用系统和基础设施运维的有效性评估要点；学习掌握日常运维改进和应急体系完善的方法。
第五天（下午）	考试	14:00-17:00
考试	理论考试

 

 

附件2：

安全运维服务资质简介

    安全运维是指通过技术设施安全评估，技术设施安全加固，安全漏洞补丁通告、安全事件响应以及信息系统安全运维咨询，协助组织的信息系统管理人员进行信息系统的安全运维工作，以发现并修复信息系统中所存在的安全隐患，降低安全隐患被非法利用的可能性，并在安全隐患被利用后及时加以响应。

    安全运维资质认证是对安全运维服务方的基本资格、管理能力、技术能力和安全运维过程能力等方面进行评价。安全运维服务资质级别是衡量服务提供方的安全运维服务资格和能力的尺度。

    安全运维服务资质认证证书的颁发表明我国信息安全服务资质评价制度又取得了一项重要进展，它将为我国信息安全保障体系建设发挥重要作用。

　　资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

安全运维服务资质级别与人员要求对照表

各级资质要求	三级	二级	一级
信息系统安全运维工程师人数	2人	6人	10人

详见：www.isccc.gov.cn：ISCCC-SV -001:2015《信息安全服务资质认证实施规则》（第 2 版）。