关于组织密码安全工程师培训项目的通知

发布时间：2024-03-12

各有关单位：

密码是保障网络与信息安全的核心技术和基础支撑，是解决网络与信息安全问题最有效、最可靠、最经济的手段，与核技术、航天技术并称为国家的三大“撒手锏”技术。密码就像网络空间的DNA，是构筑网络信息系统免疫体系和网络信任体系的基石，直接关系国家政治安全、经济安全、国防安全和信息安全，是保护党和国家根本利益的战略性资源，是国之重器。

《中华人民共和国密码法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《商用密码管理条例》等法律法规及《国家政务信息化项目建设管理办法》《政务信息系统政府采购管理暂行办法》等政策制度，均明确要求采用国产密码保护网络和信息系统，做到同步规划、同步建设、同步运行、定期评估。在政务领域，商用密码应用与安全性评估已经成为政务信息化项目立项和验收的必备条件。

为贯彻落实习近平总书记关于网络强国战略思想和网络安全的重要论述，全面落实《密码法》等相关法律法规要求，提升各行政企事业单位从业人员密码安全素养，有效促进密码应用、建设与管理，工业和信息化部电子第五研究所定于2024年3月21日至3月23日，在广州举办密码安全工程师培训班。现将培训有关事宜通知如下：

一、机构设置

主办单位:工业和信息化部电子第五研究所

协办单位：广东省电子信息联合会

发证单位:工业和信息化部教育与考试中心、工业和信息化部电子第五研究所

二、培训科目

密码安全工程师

三、培训内容

（一）了解商用密码管理政策、标准；

（二）了解密码技术基础知识；

（三）熟悉商用密码应用安全性评估工作的内容、流程、开展要点；

（四）熟悉密码产品分类及功能特点；

（五）熟悉密码应用方案编制与评审的要点，形成密码应用方案编制能力；

（六）熟悉各类信息系统在规划阶段、建设阶段、运行阶段的密码应用要点，形成信息系统密码应用建设能力；

（七）熟悉商用密码应用安全性评估的相关准则，便于把握密码应用建设内容的对标情况；

（八）学习信息系统密码应用的风险案例，掌握密码应用防护、密码应用安全事件、应急处置等工作思路。

四、培训对象

（一）各行政企事业单位信息安全技术主管或分管领导，信息系统需求方技术负责人或主管，信息化项目负责人、技术主管，相关行业从业人员等;

（二）信息系统及密码咨询、研发、建设、集成等单位相关人员；

（三）信息系统安全测试、安全服务、密码测评等相关人员；

（四）科研院所、大专院校、职业教育等人员；

（五）对培训内容感兴趣的人员。

五、培训与考评

日期	时间	培训课程安排
2024年3月21日（周四）	09:00~09:05	开班仪式
	09:05~12:00	密码学技术基础
	12:00~14:00	午休
	14:00~16:00	商用密码应用与安全性评估政策法规
	16:00~17:30	信息系统密码应用安全性评估简介
	17:30	培训合影留念
2024年3月22日（周五）	09:00~12:00	商用密码产品与应用要点
	12:00~14:00	午休
	14:00~16:00	密码应用方案编制与评估要点
	16:00~17:30	商用密码应用安全性评估准则
2024年3月23日（周六）	09:00~10:30	信息系统密码应用建设要点
	10:30~12:00	密评典型问题解读
	12:00~14:00	午休
	14:00~15:30	密码应用安全风险分析及应对措施
	15:30~17:00	培训考试
	17:00	培训结束