启明星辰CISP认证指引.PDF

文件编号： 网络信息安全工程师（NSACE） 认证指南 培训认证部 北京启明星辰信息技术股份有限公司 安全源自未雨绸缪，诚信贵在风雨同舟 NSACE 简介 随着互联网发展和IT技术的普及，网络和IT 已经日渐深入到日常生活和工作当中，社会信 息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与 此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法 利用等信息安全事件时有发生。目前，许多企事业单位的业务依赖于信息系统安全运行，信息 安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”， 在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经 济发展、社会稳定、个人利害的重大关键问题。面对国家和社会的需求，信息产业部电子教育 中心和北京启明星辰信息技术股份有限公司联合开展“网络信息安全工程师高级职业教育 (Network Security Advanced Career Education) ”（简称NSACE ）项目。其目标就是培养“德才兼 备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联 网接入单位中从事信息安全服务、运维、管理工作。 NSACE项目基于对目前信息安全职业实际情况的考察，把信息安全职业能力发展分为三个 阶段，每个阶段达到相应的能力级。NSACE项目设置了三个能力级： “初级、中级、高级”， 每个级别在信息安全组织能力、信息安全管理能力、信息安全技术能力上都有相应的要求，以 适应不同信息安全工作岗位。 NSACE 项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、 企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。 既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。在本级别中，学员 经过训练，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑 安全防护、网站安全、电子邮件安全、Intranet 网络安全部署、操作系统安全配置、恶意代码 防护、常用软件安全设置、防火墙的应用等技能。 关于信产部电子教育与考试中心 信息产业部电子教育与考试中心（全国电子信息应用教育中心）是经中央机构编制委员会 批准独立设置的事业单位，是信息产业部行业教育工作的支撑单位，其职能是负责全行业教育 与培训工作的规划、组织、管理和协调。 教育中心的任务： 1、推进信息技术普及教育； 启明星辰信息技术股份有限公司 - 2 - 安全源自未雨绸缪，诚信贵在风雨同舟 2 、电子教育应用研究和信息技术人才需求预测； 3、归口管理指导IT 行业教育培训机构业务； 4 、组织编审出版IT 行业教育培训教材； 5、全国计算机技术与软件专业技术资格（水平）考试的组织管理和实施； 6、信息产业部与全国高等教育自学考试指导委员会合作开考专业的全国助学的组织与管 理； 7、全国信息技术水平考试的组织实施； 8、全国信息技术人才培养工程的规划和组织实施； 9、开展国际IT 教育的交流与合作； 10、承担信息产业部交办的其他工作。 适合人员 NSACE 资质的适合人员 下列人员将非常适合进行NSACE认证：企业信息安全主管信息安全业内人士IT或安全 顾问人员IT审计人员安全设备厂商或服务提供商信息安全类讲师或培训人员信息安全 事件调查人员其他从事与信息安全相关工作的人员（如系统管理员、程序员等）信息安全专 业的学生 希望进入信息安全领域工作的人员 NSACE 认证 NSACE 认证流程 NSACE 认证程序流程如下图: 启明星辰信息技术股份有限公司 - 3 - 安全源自未雨绸缪，诚信贵在风雨同舟 NSACE 课程设置 课 程 内 容 （初级） 学时 安全体系框架