工业和信息化部电子工业标准化研究院培训中心

电标培〔2024〕025号

关于举办“密码应用与安全性评估专题”培训班的通知

各有关单位：

近年来随着，《网络安全法》《密码法》《数据安全法》《个人信息保护法》，2023年7月1日新修订的《商用密码管理条例》发布施行等相关法律、制度及条例的全面部署实施。进一步规范商用密码应用和管理，督促平台企业依法履行用户密码保护责任，确保个人隐私、商业秘密和政府敏感数据的安全。近年来，商用密码应用愈发广泛，在保障网络和信息安全、维护公民和法人权益方面的重要性日益凸显。商用密码是网络信任体系的重要基石，是目前世界上公认的保障网络与信息安全可靠有效的关键核心技术。网络空间处处用到商用密码，商用密码在维护国家安全，促进经济社会发展，保护国家，企事业单位及人民群众利益方面发挥着重要的作用。因此工业和信息化部电子工业标准化研究院培训中心定于2024年4月25日-28日在北京举办“密码应用与安全性评估专题”培训班，具体安排如下：

一、培训内容

1、密码基本概念及密码算法

1)密码功能、2)密码算法发展历程、3)对称密码算法、4)非对称密码算法、

5)杂凑算法、6）消息验证码

2、密码协议

1)身份认证协议、2)IPSec协议、3)SSL协议

3、密钥管理

1)密钥管理基本概念、2)密钥管理类算法、

3)密钥生命周期、4)典型密钥管理方案

4、商用密码法律法规政策中密码应用与密评要求解读

1)密码法、2)商用密码管理条例、3)密评管理办法、4)密码检测机构管理办法、5)电子认证服务密码管理办法、6)政务信息化项目建设管理办法

5、密评标准

1) GB/T 39786、2) GM/T 0115/0116、3) 高风险判定、4) 量化评估规则

6、密评实践

密评常见问题解答（FAQ）

7、常见密码产品介绍

1)密码产品检测发展历程、2)密码产品检测认证制度、3)密码产品检测框架介绍、4)终端类产品、5)系统类产品

8、密评从业人员考试试题讲解

4805道题，典型题目讲解  答疑

9、商用密码应用安全性评估实操讲解及训练

二、培训、时间、地点

2024年4月25日-4月28日（ 25日全天报到）

地点：北 京，具体地点详见《报到通知》

会务组将于开班前一周将《报到通知》发给各参培学员，详细报到地点、乘车路线、食宿及日程安排等事宜。

三、培训对象

企事业单位主管网络安全相关工作的领导，技术人员。重要行业部门网络安全或信息化的管理干部及技术人员，从事信息技术、网络安全、密码相关企业研发和技术管理方面的人员等。

四、证书颁发

考试合格者，由工业和信息化部电子工业标准化研究院统一颁发《商用密码安全工程师》培训证书。

五、学习费用

培训费：5600元/人（含师资、教材资料费、证书费、辅导费等）。

食宿：含3天午餐、晚餐；住宿统一安排，费用自理。

六、报名须知

此次培训工作将由中电信息咨询（北京）有限责任公司具体承办，请参加培训的学员认真填写报名回执表，以电话、传真及邮件的方式反馈至我单位。

电  话：010-53397598     010-64102658

联系人：田 悦      张筱悠

联系邮箱：2021411678@qq.com

七、汇款账号

单位名称：中电信息咨询（北京）有限责任公司

开 户 行：北京农商银行海淀支行

汇款帐号：0405 0001 0300 0027 161

汇款附言：密码培训费（姓名、单位）

【电标培】2024025 商用密码安全工程师.pdf