工业和信息化部电子工业标准化研究院培训中心

电标培〔2024〕034号

关于举办《数据与个人信息安全体系规划与攻防实践落地课》培训班（线上+线下）的通知

各有关单位：

网络信息安全上升为国家战略，而人才是推进网络强国建设的关键。《网络安全法》提出“定期对从业人员进行网络安全教育、技术培训和技能考核”;《关键信息基础设施安全保护条例》提出“将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系”;《数据安全法》提出运营者应“组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全”。随着，2021年11月1日，《中华人民共和国个人信息保护法》正式实施。作为国内首部个人信息保护方面的专门法律，与《网络安全法》、《数据安全法》共同建立起数字化时代的“安全屏障”。企事业单位作为数据和个人信息处理者，在法律面前有义务采取措施防止数据和个人信息泄露。企事业单位遭到黑客攻击被窃取个人信息或重要数据后，企事业单位作为“受害者”，还会被责令整改、罚款或承担刑事责任。

企事业单位如何做好“数据和个人信息安全”外部攻击防范，如何加强内部管理，如何设计和加强“数据和个人信息安全”保护制度、流程，如何将法律、标准融入业务开展流程中，都已成为企事业单位不得不面对的难题，为帮助企事业单位科学有效地进行“数据和个人信息安全”规划建设与落地实践管理。工业和信息化部电子工业标准化研究院培训中心定于2024年4月24日-28日（线上+线下），举办《数据与个人信息安全体系规划与攻防实践落地课》培训班。具体通知如下：

一、培训内容

第一部分：数据安全形势与挑战分析篇

第二部分：数据安全保障方法论与实践探索篇

第三部分：考核要求解读与应对研讨上篇

第四部分：考核要求解读与应对研讨下篇

攻防环境：

技术篇一：典型网络安全入侵事件重现与分析

技术篇二：网络层攻防实践案例分析

技术篇三：主机入侵溯源分析实践

技术篇四：主机入侵事件检测技术总结与工具包准备

技术篇五：PKI应用

技术篇六：WEB攻防实战

二、培训方式、时间、地点

本次培训采用线上线下同步进行的方式开展，过程中穿插案例分析、剧本杀式场景推演、实践落地沙盘演练。

2024年4月24日-4月28日（24日全天报到）

线上：钉钉平台，线下地点：北京，具体地点详见《报到通知》

开班前一周会务组将于《报到通知》发给各参培学员，详细报到地点、乘车路线、食宿及日程安排等事宜。

三、参加对象

培训对象为数据安全管理、网络安全技术人员、系统管理员、网络管理员和应用管理员，涉及到敏感数据产生、存储、转移、加工、使用和销毁过程的相关技术人员和管理人员。

四、证书颁发

考试合格者，由工业和信息化部电子工业标准化研究院统一颁发《数据安全工程师（高级）》培训证书。

五、学习费用

培训费：5800元/人（含师资、教材资料费、证书费、辅导费等;线下含三天午餐；晚餐及住宿统一安排，费用自理）。

六、报名须知

此次培训工作由中电信息咨询（北京）有限责任公司具体承办，请参加培训的学员认真填写报名回执表，以电话、传真及邮件的方式反馈至我单位。

电  话：010-53397598    010-64102658

联系人：田 悦      张老师

联系邮箱：2021411678@qq.com

七、汇款账号

单位名称：中电信息咨询（北京）有限责任公司

开 户 行：北京农商银行海淀支行

汇款帐号：0405 0001 0300 0027 161

汇款附言： 数据安全培训费（姓名、单位）

附件1：报名表

附件2：个人信息备案表

【电标培】2024034 数据安全工程师（高级）.pdf