信息网络安全专业技术人员继续教育培训

附件１：

信息网络安全专业技术人员继续教育培训

教材培训大纲

公安部、人事部决定在全国开展信息网络安全专业技术人员继续教育工作，以进一步加强信息网络安全专业技术人员队伍建设，提高信息网络管理和使用单位信息安全管理和技术防范水平。为规范培训教学工作，保障培训质量，特制定《信息网络安全专业技术人员培训教材培训大纲》，望各地参照执行。

一、培训目的

开展信息网络安全专业技术人员继续教育工作，是落实我国信息安全保障工作的重要措施。通过继续教育，使信息网络安全专业技术人员及时更新法律法规、管理和技术知识，提高政治素质和职业道德水平。

二、培训原则

（一）培训重点讲授信息网络管理和使用单位信息安全管理责任、安全管理制度、基本安全技术常识和国家相关法律、法规；

（二）培训应注重实际工作能力的培养以及对新技术的了解掌握和应用，所讲授的技术知识、管理知识应以现有的国家标准、行业标准为基础；

（三）各地根据本地实际情况，补充讲授地方信息安全法规和政策；

（四）密切结合新出台的信息安全法律法规、安全技术标准以及信息安全管理和技术发展的新情况进行培训。

三、培训内容及要求

信息网络安全专业技术人员继续教育培训内容应以公安部、人事部联合通知《关于开展信息网络安全专业技术人员继续教育工作的通知》（公信安[2006]526号）为准。 以公安部公共信息网络安全监察局编著的《信息网络安全专业技术人员继续教育培训教材》为基本教材，内容包括：国家法律法规、国家信息安全保障工作政策方针、信息网络安全技术、信息安全管理、防范网络攻击、计算机病毒和有害信息传播的管理技术、职业道德等。

培训应根据信息安全专业技术人员工作职责、岗位的不同，分为信息网络安全管理、信息网络安全技术、互联网信息内容安全管理和互联网上网服务场所安全管理四类培训。企事业单位信息网络安全专兼职人员参加信息网络安全管理和信息网络安全技术类的学习，互联网信息服务单位信息安全管理人员参加互联网信息内容安全管理类的学习，网吧等互联网上网服务营业场所信息安全管理人员参加互联网上网服务营业场所安全管理类学习。

培训工作应根据实际情况选用培训教材和培训内容，可以交叉使用培训教材。

四、培训教学

学员在认定的继续教育机构参加培训或参加认定的网上培训，经考试成绩合格，获取《信息网络安全专业技术人员继续教育证书》。

五、培训大纲的完善

培训大纲随着信息网络安全技术的发展和社会需求的变化而动态调整。各地继续教育培训机构、培训教师以及广大学员，在培训大纲的实施过程中，可以提出修改、调整意见，使培训大纲更加完善。

六、集中培训教材及对应培训人员

七、集中培训大纲

第一分册 信息安全管理分册 培训学时／天数： 32学时／4天

1、培训目的：

通过《信息安全管理分册》课程的学习，使学员清晰了解信息安全理论的基本知识；国际、国内信息安全法律、法规的发展和法律体系建设；信息安全管理的原则、内容和实施方法；制定本单位的信息网络安全管理策略，设计信息安全管理流程；掌握信息安全等级保护、风险评估、应急事件处置方法。从管理层面上确保本单位的信息系统的安全性、增强本单位对安全威胁的免疫力和减少信息安全事件带来的各种损失。

2、教学内容与学时：

第一章 信息安全概述（4学时）

了解信息安全保障体系

掌握我国信息安全政策与安全保障工作

掌握我国信息安全法律体系和法律关系

第二章 信息安全管理基础（4学时）

掌握我国信息安全管理基本原则、内容和体系构成

了解信息安全管理标准

了解信息安全策略的制订、确定安全策略保护的对象

了解物理环境安全、通信链路安全、网络安全、系统安全、应用安全技术

第三章 信息安全等级保护与风险评估（8学时）

掌握信息安全等级保护制度及本单位等级的实施

了解信息系统安全风险评估

第四章 信息安全管理（12学时）

掌握信息安全组织、人员和制度管理要求

掌握互联网信息安全管理基本要求

掌握重点单位信息安全管理基本要求

了解涉密安全管理计算机病毒防治管理相关知识

掌握应急事件处置的基本方法

第五章 信息安全监管（4学时）

掌握信息安全监管、行政违法责任、刑事违法责任、信息安全刑事和治安案件处理程序

附录 相关法律法规

一、刑法（摘录）

二、中华人民共和国人民警察法（摘录）

三、治安管理处罚法（摘录）

四、计算机信息系统安全保护条例

五、计算机信息网络国际联网安全保护管理办法

六、互联网安全保护技术措施规定

七、计算机病毒防治管理办法

八、计算机信息系统安全专用产品检测和销售许可证管理办法

九、信息安全等级保护管理办法（试行）

第二分册 信息安全技术分册 培训学时／天数： 32学时／4天

1、培训目的：

通过《信息安全技术分册》课程的学习，使学员清晰了解信息安全技术的基本知识；掌握开放系统互连安全体系结构与框架、安全服务与安全机制、物理安全、容灾与数据备份技术、基础安全技术、系统安全技术、网络安全技术、应用安全技术等内容。从技术层面上确保本单位的信息系统的安全性、增强本单位对安全威胁的免疫力和减少信息安全事件带来的各种损失。

2、教学内容与学时：

第一章 概述 （2学时）

了解信息安全技术体系结构、信息保障技术框架

了解安全服务与安全机制、信息安全技术发展趋势

第二章 物理安全 （2学时）

了解基本的环境安全、设备安全、物理安全管理

了解防静电、电磁防护基本的要求

第三章 容灾与数据备份 （4学时）

了解容灾的含义与数据备份的关系

掌握信息安全容灾等级、容灾技术

掌握数据备份存储介质、策略、技术

第四章 基础安全技术 （2学时）

了解密码体制，对称密码体制和公钥密码体制的基本概念

了解密码技术、完整性校验与数字签名、PKI技术

了解数字证书的基本结构

第五章 系统安全 （8学时）

了解通用操作系统的安全要素、操作系统安全等级

掌握Windows 系统帐号、资源和网络安全管理

掌握UNIX/Linux帐号、访问控制、资源和网络安全管理

了解数据库的基本安全机制、安全管理

掌握主流数据库安全基本知识

掌握数据库常见攻击与防范、数据库恢复基本知识

第六章 网络安全 （8学时）

掌握防火墙主要功能、安全策略和部署

掌握入侵检测和入侵防御系统基本知识

了解网络扫描器、网络隔离技术基本知识

了解拒绝服务攻击的检测与防护基本知识

掌握计算机病毒防治技术

了解VPN的基本原理与应用

第七章 应用安全 （6学时）

掌握反垃圾邮件技术

掌握网页防篡改技术

掌握网络钓鱼的概念、网络钓鱼的应对措施

掌握内容过滤常用技术

附录 相关技术标准

第三分册 互联网信息内容安全管理分册

培训学时／天数： 32学时／4天

1、培训目的：

通过《互联网信息内容安全管理分册》课程的学习，使学员清晰了解互联网信息内容安全管理的法律规定，掌握互联网信息内容安全管理的责任、制度和措施要求；掌握对互联网有害信息的认定；清楚明晰互联网信息内容安全管理机构、职责；了解互联网信息安全法律责任；认真履行互联网信息内容安全管理。

2、教学内容与学时：

第一章 互联网信息内容安全管理概述 （2学时）

了解互联网信息内容安全管理的基本概念

了解国外互联网信息内容安全管理的基本情况

了解我国互联网信息内容安全管理的法律框架

第二章 互联网信息内容安全治理的法律原则 （2学时）

了解互联网信息内容安全管理的主体责任原则

了解行政监管原则

了解公众参与原则

第三章 互联网有害信息之认定 （12学时）

掌握法律法规中对有害信息的界定

对煽动颠覆、分裂国家和破坏国家统一；煽动民族仇恨、民族歧视和侮辱；散布谣言，扰乱社会秩序；煽动非法集会、游行、示威、非法组党结社和损害国家机关信誉；淫秽、色情信息；侮辱诽谤和恐吓他人；网络赌博；网络诈骗；侵犯网上著作权等有害信息能够迅速认定并果断处理。

第四章 互联网服务信息安全管理机构及其职责 （4学时）

掌握我国互联网服务信息管理机构和职责

掌握互联网行业自律的规范要求

第五章 互联网信息安全管理制度 （8学时）

掌握网管人员的岗位职责、

掌握信息发布、审核、登记制度

掌握有害信息举报投诉及案件报告与协助查处制度

第六章 互联网信息安全法律责任 （4学时）

了解互联网信息内容安全之刑事责任

了解互联网信息内容安全之治安管理处罚

了解互联网信息内容安全之一般行政管理处罚

附录 相关法律法规

一、刑法（摘录）

二、中华人民共和国人民警察法（摘录）

三、治安管理处罚法（摘录）

四、计算机信息网络国际联网安全保护管理办法

五、互联网信息服务管理办法

六、互联网安全保护技术措施规定

七、互联网电子公告服务管理规定

八、互联网信息信息服务管理规定

第四分册 互联网上网服务营业场所安全管理分册 培训学时／天数： 32学时／4天

1、培训目的：

通过《互联网上网服务营业场所安全管理分册》课程的学习，使学员清晰了解互联网上网服务营业场所的安全问题，明确互联网上网服务营业场所安全管理责任，掌握互联网信息内容安全管理制度和安全技术措施，掌握互联网上网服务营业场所治安与消防管理基本知识，了解互联网上网服务营业场所安全监管要求，掌握互联网上网服务营业场所安全行政监管规定，了解信息网络安全基本知识。

2、教学内容与学时：

第一章 概 述（2学时）

了解互联网上网服务营业场所及其安全问题

掌握安全管理、管理条例和相关法律法规

掌握公安机关安全监管职责和其他管理部门职责

第二章 信息安全管理（12学时，含上机实习）

掌握互联网上网服务营业场所经营者、上网用户信息安全管理责任

掌握审核登记、上网登记、巡查与案件报告、信息安全培训等信息安全管理制度

掌握信息安全管理技术基本知识

上机实习，掌握信息安全管理系统操作

第三章 治安与消防管理（4学时）

了解、掌握互联网上网服务营业场所治安管理、火灾的防范与应急处理

第四章 安全监管（8学时）

掌握互联网上网服务营业场所安全审核与日常监管

了解互联网上网服务营业场所行政处罚相关概念

掌握违反互联网上网服务营业场所安全管理的处罚规定

第五章 信息安全常识（4学时）

了解互联网接入与网上应用

了解常见信息安全问题

附录 相关法律法规（2学时）

了解相关法律规定

一、刑法（摘录）

二、中华人民共和国人民警察法（摘录）

三、治安管理处罚法（摘录）

四、消防法（摘录）

五、计算机信息系统安全保护条例

六、计算机信息网络国际联网安全保护管理办法

七、互联网上网服务营业场所管理条例

这就像我们身处喧嚣的闹市，却在渴望山清水秀的僻静之地。心若静，何处都是水云间，都是世外桃源，都是僻静之所，心若浮躁，不管你居所何处，都难宁静。

　　其实，很多人惧怕喧嚣，却又怕极了孤独，人实在是矛盾的载体。然而，人的最高境界，就是孤独。受得了孤独，忍得了寂寞，扛得住压力，才能成为生活的强者，才不会因为生活的暗礁而失去对美好事物的追求。

　　常常喜欢静坐，没有人打扰，一个人，也有一个人的宿醉。面对这喧嚣尘世，安静下来的时光，才是最贴近心底的那一抹温柔，时光如水，静静流淌。

　　即便独自矗立夜色，不说话，也很美。这恬淡时光，忘却白日的伤感，捡起平淡，将灵魂在宁静的夜色里放空。

　　回头看看曾经走过的路，每一个脚印，都是丰富而厚重的，是对未来的希望，是对生活的虔诚。

　　我们都是生活里的平凡之人，不管一天中多么努力，多么辛苦，老天总是会给你时不时的开个玩笑，可能有些玩笑，来的有点猛，有点不知所措，但是又怎么样呢？

　　你要知道，人的能力和智慧是无穷的。面对生活的暗礁，我们只能用坦然的心态去接受它，然后尽量去改变它，让它激起生命的浪花。即使改变不了，只要努力了，就不言后悔。

　　有时候，难过了，想哭就哭出来，哭又不是罪，哭完了继续努力，总有一天，时间会告诉你，你的眼泪是不会白流的。没有苦难的人生，它一定是不完美的。

　　生命里，没有一帆风顺，总有一些看不见的暗礁等着你，既然注定要撞上，那就努力寻找岸的方向。

　　只要不放弃，一定有抵达岸边的希望，若选择放弃，那么岸依然是岸，死神只会离你越来越近。

　　能和灾难抗衡，能珍惜生命的人，那么他的人生一定不会太灰暗。只要你不放弃自己，生活就不会放弃你，成功的希望就会被实现。

　　凡是成功的人，经历生活的暗礁，那是必然途径。生命路上的灾难和创伤，会让你更好的前进。

　　行走尘世间，保持好心态，一切都有可能被改变，当别人在为你呐喊助威时，自己千万不要放弃，不要半途而废，前功尽弃。只要坚持，生命一定会被你改写。

　　人生何其短，千万不要让过往和未来，羁绊住今天的心情，应该尊重生命，珍惜时光，活好每一天。

　　林清玄说：“今天扫完今天的落叶，明天的树叶不会在今天掉下来，不要为明天烦恼，要努力地活在今天这一刻。”还有一句话叫，昨天的太阳晒不干今天的衣裳。

　　假若有人问，你的一生有多长？请告诉他，只有三天，昨天，今天和明天。在这三天的生命里，昨天我们已经浪费掉了，明天不一定属于你，那你的时间就只有今天，所以不珍惜今天的人，就不配拥有明天。

　左脚踏入清芬，右脚却已陷入泥沼。“应无所住，而生其心。”谁能一边勘破“菩提”它本“无树”,又能参透“明镜”若心，何需有“台”!

　　左手如来，右手是卿。坐拥红尘，如何安放，既不负如来，又不负卿！

　　人生，前半生车马盈门，后半生门可罗雀。前一刻高处不胜寒，下一刻跌入尘埃无人羡。前一刻天光云影风情无限，下一刻霉雨霏霏月缺星残。上一刻道不尽三生三世的绵绵情语，下一刻世界末日粉碎了所有誓言，鸟语花香风寂云散。前半程春宵一度，后半程巴山夜雨，西窗烛，无人共剪。

　　生活的酒杯，一半是酒，一半是药，总是让人一半醉，一半醒。人生的景色，总是一边是高山，一边是深渊，一面攀爬一面担心深陷。

　　人生的路，行行复行行。左边花开，右边叶落，眼见着斑斓，又紧随着枯萎。前面是风，后面是雨，不知何时暖阳高照，冷寂的心开始回春，冻结的希望复苏生机。

　　扬手云舒，低眉水流。

　　人生，从生到死，时间之路很短，心路却很长。千山万水，脚步皆可飞渡，却常常穿不过拳拳之心。

　　生活往往上一刻希望，下一刻失望。有几人能做到“荣辱不惊，闲看庭前花开花落。去留无意，漫随天外云卷云舒。”

　　佛曰：“世间一切，为我所用，非我所有。”何来得与失？何来悲与喜？

　　人生，左手真，右手幻，真真幻幻，虚虚实实。“智者知幻即离，愚者以幻为真。”

　　人生，本是一边失去一边拥有，一边歌一边泣，进退参差，苦乐相搀。

　　生活，本是一半海水，一半火焰。一忽热烈如火，一忽冷艳如冰。一朝清澈无鱼，一朝迷雾重叠。一朝潮起，一朝潮落。朝独醒，暮独浊。熙辉里放歌，暮色里茕茕孑立。一朝火树银花，一夜鱼龙舞；一朝灯火阑珊，凤箫声谙里，伊人已去。

　　抬手是春，落手是秋。淡定从容，一切在心内，一切又皆在心外。

本文来源：https://www.2haoxitong.net/k/doc/d064605bf71fb7360b4c2e3f5727a5e9846a2700.html