关于举办《商用密码管理条例》及密码安全专题培训的通知

发布时间:

各有关单位:

  商用密码安全是网络强国、数字中国建设等国家重大战略顺利实施的有力保障,直接关系国家政治安全、经济安全、国防安全和信息安全。2023年4月27日,李强总理签署第760号国务院令,颁布了新修订的《商用密码管理条例》,将于7月1日起施行。

  为提升行业密码安全保障能力,推进新时代商用密码高质量发展、保障网络与信息安全、维护国家安全和社会公共利益、保护公民合法权益,中国通信企业协会决定举办《商用密码管理条例》及密码安全专题培训,现将相关事宜通知如下:

  一、培训对象

  (一)各单位信息安全技术主管或分管领导,信息系统需求方技术负责人或主管,信息化项目负责人,技术主管,或相关从业人员;

  (二)信息系统及密码咨询、研发、建设、集成单位相关人员;

  (三)对密码安全感兴趣的人员。

  二、培训目的

  (一)了解、掌握《商用密码管理条例》等商用密码管理最新政策、标准;

  (二)了解、掌握密码技术基础知识;

  (三)熟悉商用密码应用安全性评估工作的内容、流程、开展要点;

  (四)熟悉密码产品分类及功能特点;

  (五)熟悉密码应用方案编制与评审的要点,形成密码应用方案编制能力;

  (六)熟悉各类信息系统在规划阶段、建设阶段、运行阶段的密码应用要点,形成信息系统密码应用建设能力;

  (七)熟悉商用密码应用安全性评估相关准则,便于对密码应用建设内容开展自评估工作;

  (八)掌握密码应用防护、密码应用安全事件、应急处置等工作思路。

  三、课程内容

序号

课程名称

主要内容

1

商用密码应用与安全性评估政策法规

密码法、商用密码管理条例及相关法律法规、政策规范等

2

密码学技术基础

密码技术发展历程、国内外典型密码算法分类、实现原理、用途、安全性分析等,以及典型密码技术与密码协议等,并介绍密码算法、技术、协议与商用密码应用与安全性评估中的作用

3

信息系统密码应用安全性评估

信息系统商用密码应用安全性评估的内容、指标、方法、流程、要点等

4

商用密码产品与应用要点

密码产品相关标准、典型密码产品分类,典型密码产品功能与实现原理,典型密码产品在密码应用建设中使用方式及其解决的安全性问题等

5

密码应用方案编制与评估要点

密码应用方案模板、各章节主要内容、方案评估要点及密码应用方案编制要点等

6

商用密码应用安全性评估

商用密码应用安全性评估量化规则、高风险判定指引、自评分模型、密码建设关键问题、风险替代措施等

7

密码应用安全风险分析及应对措施

实践案例和风险模拟演示及应对方法

  四、培训形式及时间安排

  (一)培训形式:线上

  (二)时间安排

   第1期:7月26—28日

   第2期:8月29—31日

   注:每期满50人开班。不满50人,合并开班。

  五、培训费用

  4800元/人

  六、考试及证书

  经培训并考试合格后,为学员颁发工信部教考中心《工业和信息化职业能力证书》,可作为员工晋升、企业撰写招投标文件等工作的重要参考。

  七、报名流程

  请将填写完整的报名回执(word版)、培训考试费用汇款凭证及报名所需资料发送至(ztqx2021@163.com),并注明:单位简称+密码+姓名。如需开具增值税专用发票,请将经单位财务核对后的开票信息准确填写在报名回执中。

  收款单位:中国通信企业协会

  开  户 行:中国工商银行北京长安支行

  账  号:0200 0033 0900 5403 113


  附件:《商用密码管理条例》及密码安全专题培训报名回执(点击下载.doc


中国通信企业协会

2023年6月14日

  (联系方式:中国通信企业协会培训部

        王老师  010-68200127)