
教育
EDUCATION
教育部教育管理信息中心項(xiàng)目案例
習(xí)近平總書(shū)記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上強(qiáng)調(diào),"沒(méi)有網(wǎng)絡(luò)安全,就沒(méi)有國(guó)家安全"、"加強(qiáng)網(wǎng)絡(luò)空間安全人才建設(shè),打造素質(zhì)過(guò)硬、戰(zhàn)斗力強(qiáng)的人才隊(duì)伍"。習(xí)近平總書(shū)記在"4.19"講話中指出,"得人者興,失人者崩。"網(wǎng)絡(luò)空間的競(jìng)爭(zhēng),歸根結(jié)底是人才競(jìng)爭(zhēng)。
中央網(wǎng)信辦、發(fā)改委、教育部、科技部、工信部、人社部等六部委聯(lián)合印發(fā)加強(qiáng)網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的通知(中網(wǎng)力發(fā)文(2016)4號(hào)),通知中指出∶"建立黨政機(jī)關(guān)、事業(yè)單位和國(guó)有企業(yè)網(wǎng)絡(luò)安全工作人員培訓(xùn)制度,提升網(wǎng)絡(luò)安全從業(yè)人員安全意識(shí)和專業(yè)技能。"
為貫徹落實(shí)習(xí)近平總書(shū)記講話精神和六部委通知要求,提高教育部教育管理信息中心運(yùn)維人員、安全技術(shù)人員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全技能水平,切實(shí)保障教育部數(shù)據(jù)中心以及國(guó)家教育管理信息系統(tǒng)安全穩(wěn)定運(yùn)行,特建設(shè)本項(xiàng)目。
?Plan-1
開(kāi)展常態(tài)化網(wǎng)絡(luò)安全人才培養(yǎng)
通過(guò)本項(xiàng)目建設(shè)明御攻防實(shí)驗(yàn)室平臺(tái),能夠通過(guò)該平臺(tái)常態(tài)化開(kāi)展內(nèi)部網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)、培養(yǎng),充分認(rèn)識(shí)、理解、掌握、加強(qiáng)信息安全意識(shí),使人員在安全開(kāi)發(fā)、安全測(cè)試、安全運(yùn)維、安全管理、安全測(cè)評(píng)、安全運(yùn)營(yíng)等過(guò)程中能夠切實(shí)提高教育部教育管理信息中心運(yùn)維人員、安全技術(shù)人員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全技能水平,切實(shí)保障教育部數(shù)據(jù)中心以及國(guó)家教育管理信息系統(tǒng)安全穩(wěn)定運(yùn)行。
?Plan-2
制定人員、崗位安全課程體系
針對(duì)不同技術(shù)人員,制定不同的安全課程,課程內(nèi)容包括網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用安全、滲透測(cè)試、等級(jí)保護(hù)、安全測(cè)評(píng)、惡意代碼、安全法規(guī)、移動(dòng)安全、安全攻防等方面。滿足教育部信息中心運(yùn)維人員、安全技術(shù)人 員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員水平提升。
?Plan-3
制定等級(jí)劃分、考評(píng)評(píng)價(jià)體系
制定能力等級(jí)劃分標(biāo)準(zhǔn)與考核評(píng)價(jià)體系。制定網(wǎng)絡(luò)安全能力等級(jí)劃分標(biāo)準(zhǔn),并針對(duì)不同等級(jí)制定考核評(píng)價(jià)標(biāo)準(zhǔn),評(píng)價(jià)標(biāo)準(zhǔn)要定量、可考核,實(shí)現(xiàn)對(duì)教育部教育管理信息中心運(yùn)維人員、安全技術(shù)人員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員進(jìn)行量化、考核。
?Plan-4
提供專家式滲透測(cè)試專項(xiàng)服務(wù)
由安全資深滲透測(cè)試專家開(kāi)展專項(xiàng)目標(biāo)滲透測(cè)試,通過(guò)采取黑盒形式對(duì)目標(biāo)信息系統(tǒng)開(kāi)展驗(yàn)證性滲透測(cè)試,發(fā)現(xiàn)目標(biāo)信息系統(tǒng)對(duì)外暴露的安全風(fēng)險(xiǎn)、安全漏洞,并提出合理的安全加固方案,協(xié)助開(kāi)展安全加固及風(fēng)險(xiǎn)漏洞驗(yàn)證工作。
?Plan-5
開(kāi)展攻防對(duì)抗賽賽前專項(xiàng)培訓(xùn)
安恒信息資深安全專家為攻防對(duì)抗賽賽前提供專項(xiàng)培訓(xùn),培訓(xùn)內(nèi)容包含主動(dòng)漏洞發(fā)現(xiàn)、漏洞利用與主動(dòng)安全防御、安全監(jiān)測(cè)、安全加固以及比賽思路、比賽技巧、比賽工具等內(nèi)容,切實(shí)提升參賽人員的攻防對(duì)抗水平。?
項(xiàng)目?jī)r(jià)值
o 開(kāi)展常態(tài)化網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)培養(yǎng)
通過(guò)明御攻防實(shí)驗(yàn)室平臺(tái)開(kāi)展網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)、培養(yǎng),能夠?yàn)槠涮峁┚W(wǎng)絡(luò)安全知識(shí)、網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)安全攻防技術(shù)學(xué)習(xí)、實(shí)訓(xùn)、演練、測(cè)評(píng)、選拔等多維度、全方位人才培養(yǎng)形式,切實(shí)增強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍穩(wěn)步建設(shè)、技能逐步提升
o 增強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍意識(shí)與技能水平
依托明御攻防實(shí)驗(yàn)室平臺(tái)配備的豐富、全面的網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用安全、滲透測(cè)試、等級(jí)保護(hù)、安全測(cè)評(píng)、惡意代碼、安全法規(guī)、移動(dòng)安全、安全攻防理論課件資源、視頻課件資源、仿真環(huán)境資源、實(shí)訓(xùn)可信工具資源等學(xué)習(xí)與實(shí)訓(xùn)體系,切實(shí)增強(qiáng)、提升教育部教育管理信息中心運(yùn)維人員、安全技術(shù)人員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全意識(shí)與技能水平
o?開(kāi)展內(nèi)部網(wǎng)絡(luò)安全人才隊(duì)伍訓(xùn)練與測(cè)評(píng)
通過(guò)明御攻防實(shí)驗(yàn)室平臺(tái),能夠結(jié)合教育部教育管理信息中心運(yùn)維人員、安全技術(shù)人員和教育信息安全等級(jí)保護(hù)測(cè)評(píng)中心專業(yè)技術(shù)人員特點(diǎn)、工作崗位性質(zhì)開(kāi)展安全運(yùn)維賽、安全加固賽、安全測(cè)評(píng)賽、安全分析賽、安全取證賽、安全開(kāi)發(fā)賽、安全意識(shí)賽等,切實(shí)對(duì)各人員的網(wǎng)絡(luò)安全意識(shí)、安全技能水平進(jìn)行客觀的訓(xùn)練、測(cè)評(píng),為下—步開(kāi)展網(wǎng)絡(luò)安全人才隊(duì)伍培養(yǎng)計(jì)劃提供充分依據(jù)