各有关单位：

为进一步帮助各单位相关人员深入了解信息安全测试技术及渗透测试技巧，提升各相关单位的应变能力，培养软件应用管理高级人才，提供高效、优质的系统测试方法。增强国内行政、企事业单位等在信息安全软件测试方面的基础能力，从源头上减少系统运行可能存在的各种问题。中国电子质量管理协会软件与信息技术服务专业委员会定于11月下旬线上举办《信息安全检测与网络攻防技术》暨《信息安全工程师》（高级）职业能力网络专题培训班。学习结束后，可参加考核，合格者由工业和信息化部教育与考试中心统一颁发《信息安全工程师》（高级）职业能力证书。具体安排如下:

 一、培训内容

（一）信息安全及测评技术进展

1、信息安全焦点及其变迁

2、典型信息安全测评业务

3、信息安全测评技术体系

4、信息安全测评若干准则

5、网络数据安全管理条例

（二）网络安全等级保护测评

1、网络安全等级保护测评要求

2、网络安全等级保护测评标准

3、网络安全等级保护测评流程

4、网络安全等级保护测评方法

（三）商用密码应用安全性测评

1、商用密码应用安全性测评要求与标准

2、商用密码应用安全性测评过程

3、商用密码应用安全性测评方法

（四）信息技术产品安全性测评

1、产品安全性测评若干模式

2、产品安全性测评相关标准

3、产品安全性测评方法与实践

（五）数据安全能力成熟度评估

1、数据安全能力成熟度模型

2、数据安全能力成熟度改进与评估

（六）信息安全检测技术与实践

1、软件安全性审计及工具

2、模糊测试及工具

3、渗透测试及实施

4、常见网络攻击方法及识别

二、时间地点

培训周期：2024年11月21日-25日（注：其中线上集中学习时间：22日-23日，线下练习复习时间：21日、24日、25日）

考试时间：11月26日

三、参加对象

大型软件用户单位信息中心技术主管或分管领导，软件需求方技术负责人或主管领导，软件升级项目负责人、技术主管等；软件开发企业技术主管、项目经理、测试经理等；其他对软件性能设计与测评感兴趣人员。从事质量管理相关工作人员；项目经理；分析人员、设计人员、开发人员和测试人员等软件工程师；外包管理工作人员；企业项目管理部门工作人员。

四、证书颁发

参加培训，考试合格者，由工业和信息化部教育与考试中心统一颁发《信息安全工程师》（高级）工业和信息化职业能力证书。

五、报名须知

请参加培训的学员认真填写报名回执表，以电话、传真及邮件的方式反馈至我中心。此次培训会务工作将由北京中标服检验技术研究院有限公司承办。

联系电话：010-68699678  68602711 

    联 系 人：胡老师   张老师