各有关单位:
商用密码安全是网络强国、数字中国建设等国家重大战略顺利实施的有力保障,直接关系国家政治安全、经济安全、国防安全和信息安全。2023年4月27日,李强总理签署第760号国务院令,颁布了新修订的《商用密码管理条例》,将于7月1日起施行。
为提升行业密码安全保障能力,推进新时代商用密码高质量发展、保障网络与信息安全、维护国家安全和社会公共利益、保护公民合法权益,中国通信企业协会决定举办《商用密码管理条例》及密码安全专题培训,现将相关事宜通知如下:
一、培训对象
(一)各单位信息安全技术主管或分管领导,信息系统需求方技术负责人或主管,信息化项目负责人,技术主管,或相关从业人员;
(二)信息系统及密码咨询、研发、建设、集成单位相关人员;
(三)对密码安全感兴趣的人员。
二、培训目的
(一)了解、掌握《商用密码管理条例》等商用密码管理最新政策、标准;
(二)了解、掌握密码技术基础知识;
(三)熟悉商用密码应用安全性评估工作的内容、流程、开展要点;
(四)熟悉密码产品分类及功能特点;
(五)熟悉密码应用方案编制与评审的要点,形成密码应用方案编制能力;
(六)熟悉各类信息系统在规划阶段、建设阶段、运行阶段的密码应用要点,形成信息系统密码应用建设能力;
(七)熟悉商用密码应用安全性评估相关准则,便于对密码应用建设内容开展自评估工作;
(八)掌握密码应用防护、密码应用安全事件、应急处置等工作思路。
三、课程内容
序号 | 课程名称 | 主要内容 |
1 | 商用密码应用与安全性评估政策法规 | 密码法、商用密码管理条例及相关法律法规、政策规范等 |
2 | 密码学技术基础 | 密码技术发展历程、国内外典型密码算法分类、实现原理、用途、安全性分析等,以及典型密码技术与密码协议等,并介绍密码算法、技术、协议与商用密码应用与安全性评估中的作用 |
3 | 信息系统密码应用安全性评估 | 信息系统商用密码应用安全性评估的内容、指标、方法、流程、要点等 |
4 | 商用密码产品与应用要点 | 密码产品相关标准、典型密码产品分类,典型密码产品功能与实现原理,典型密码产品在密码应用建设中使用方式及其解决的安全性问题等 |
5 | 密码应用方案编制与评估要点 | 密码应用方案模板、各章节主要内容、方案评估要点及密码应用方案编制要点等 |
6 | 商用密码应用安全性评估 | 商用密码应用安全性评估量化规则、高风险判定指引、自评分模型、密码建设关键问题、风险替代措施等 |
7 | 密码应用安全风险分析及应对措施 | 实践案例和风险模拟演示及应对方法 |
四、培训形式及时间安排
(一)培训形式:线上
(二)时间安排
第1期:7月26—28日
第2期:8月29—31日
注:每期满50人开班。不满50人,合并开班。
五、培训费用
4800元/人
六、考试及证书
经培训并考试合格后,为学员颁发工信部教考中心《工业和信息化职业能力证书》,可作为员工晋升、企业撰写招投标文件等工作的重要参考。
七、报名流程
请将填写完整的报名回执(word版)、培训考试费用汇款凭证及报名所需资料发送至(ztqx2021@163.com),并注明:单位简称+密码+姓名。如需开具增值税专用发票,请将经单位财务核对后的开票信息准确填写在报名回执中。
收款单位:中国通信企业协会
开 户 行:中国工商银行北京长安支行
账 号:0200 0033 0900 5403 113
附件:《商用密码管理条例》及密码安全专题培训报名回执(点击下载.doc)
中国通信企业协会
2023年6月14日
(联系方式:中国通信企业协会培训部
王老师 010-68200127)