网络信息安全工程师高级职业教育
颁布功夫 2019-08-14● 课程介绍
NSACE，Network Security Advanced Career Education的缩写，即“网络信息安全工程师高级职业教育”，是面对国度和社会的需要，工业和信息化部教育与考试中心和北京GA黄金甲信息安全技术有限公司结合发展的培训项目。
NSACE项目基于对目前信息安全职业现实情况的调查，把信息安全职业能力发展分为三个阶段，每个阶段达到相应的能力级。NSACE项目设置了三个能力级：“低级、中级、高级”，每个级别在信息安全组织能力、信息安全治理能力、信息安全技术能力上都有相应的要求，以适应分歧信息安全工作岗位。
NSACE项目总体指标是造就“德才兼备、攻防兼备”信息安全工程师，可能在各级行政、企事业单元、网络公司、信息中心、互联网接入单元中从事信息安全服务、运维、治理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。在本级别中，学员经过训练，可能负担起幼型网络信息安全工作。对网络信息安全有较为齐全的意识，把握电脑安全防护、网站安全、电子邮件安全、Intranet网络安全数署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的利用等技术。
GA黄金甲公司于2008年获得工信部教育与考试中心培训基地资质，GA黄金甲的培训认证系统获得工信部教育与考试中心认可，即参与GA黄金甲认证培训通过考试后可直接获得NSACE证书。
● NSACE培训课程
NSACE低级课程：
课程名称 | 课程内容 | 学时 | 培训方式 | |
安整个系框架 | ? 信息安全的界说 ? 网络面对的安全威胁 ? 网络安全案例分析 ? 安全治理技术 ? 信息安全技术系统 ? 安全动态防御模型 ? 安全治理 | 3学时 | 课程解说 | |
网络与通讯安全 | ? 网络与通讯安全根基知识 ? TCP/IP,OSI介绍 ? 互换网络安全加固 ? 路由网络安全加固 ? 远程接见技术 ? 无线局域网安全治理 | 3学时 | 课程解说、演示 | |
密码学 | ? 加密产生的布景和汗青 ? 密码学道理 ? 对称密钥和公钥密钥算法 ? DES、RC、RSA等道理 ? PGP使用 | 3学时 | 课程解说 | |
防火墙技术 | ? 防火墙根基概想 ? 包过滤防火墙道理 ? 代理防火墙道理 ? 防火墙的重要职能 ? 基于状态检测的防火墙 ? 防火墙类型及市场产品 ? 若何选择防火墙 ? 防火墙的发展方向 | 3学时 | 课程解说、演示 | |
入侵检测技术 | ? IDS的根基概想 ? 成立IDS安全战术 ? IDS的实现技术 ? IDS的重要机能和职能指标 ? IDS的选择及市场产品介绍 ? IDS的发展方向 | 3学时 | 课程解说、演示 | |
防火墙和IDS尝试 | ? 防火墙通常配置 ? 防火墙配置通明模式 ? 防火墙配置路由模式 ? IDS通常配置 ? 升级IDS战术库 ? 造订IDS战术 | 3学时 | 着手尝试 | |
NSACE中级课程：
课程名称 | 课程内容 | 学时 | 培训方式 |
信息安全保险系统 | ? 信息技术发展阶段 ? 信息安全发展阶段 ? 信息安全的内涵与表延 ? 信息安全问题产生本原 ? 信息安全保险系统 ? P2DR模型 ? 信息保险技术框架 ? 我国的信息安全保险建设 | 3学时 | 课程解说 |
VPN技术 | ? VPN的概想 ? 各层VPN技术简介 ? IPSEC VPN技术 ? SSL VPN技术 ? 其他VPN技术介绍 | 3学时 | 课程解说、演示 |
windows安全 | ? windows系统安全综述 ? 注册表与系统安全 ? 用户安全性 ? NTFS 文件系统安全性 ? IIS的安全配置 ? IPSec安全配置 ? EFS安全配置 ? 若何评估WINDOWS 的安全性 | 3学时 | 课程解说、演示 |
Unix/Linux安全 | ? UNIX系统安全综述 ? UNIX系统不安全的原因 ? UNIX文件系统和设备的安全 ? UNIX系统用户安全性 ? UNIX域名服务的安全性 ? 提高UNIX系统安全的步骤 ? UNIX系统的网络安全工具 ? UNIX系统的安全审计与入侵检测 | 3学时 | 课程解说、演示 |
Windows/Unix安全加固尝试 | ? 系统加固步骤简介 ? WINDOWS加固尝试 ? UNIX加固尝试 | 3学时 | 着手尝试 |
安全审计技术 | ? 安全审计布景介绍 ? 合规性的要求 ? 甄别，认证，授权，审计介绍 ? 分歧认证方式分析 ? 统一认证规划 ? 单点登录及联国认证技术会商 | 3学时 | 课程解说 |
黑客攻防技术 | ? 什么是黑客 ? 黑客攻击的通常步骤 ? 黑客攻击步骤简介 ? 黑客攻击演示 | 3学时 | 课程解说、演示 |
黑客攻防尝试 | ? 远程衔接尝试 ? 远程节造尝试 ? 木马装置尝试 ? 缝隙溢出攻击尝试 ? 回绝服务攻击尝试 | 3学时 | 着手尝试 |
利用安全技术 | ? Web利用攻击 ? 安全Web利用开发技术 ? 安全Web利用部署守护 ? 跨站攻击 ? 浏览器常见缝隙分析 ? COOKIE中毒 ? 安全编程介绍 ? DNS糊弄道理及演练 ? 网络垂钓道理及案例介绍 | 3学时 | 课程解说、演示 |
答疑与考试 | 答疑与考试 | 3学时 | |
NSACE高级课程：
课程名称 | 课程内容 | 学时 | 培训方式 |
信息安全治理系统建设 | ? 什么是信息安全治理系统（ISMS） ? 为什么建ISMS ? 国内表同业业安整个系的建设 ? ISMS的沉要准则 ? ISMS的实现步骤 ? ISO27001条款 ? ISO27001中的节造措施 ? 操练编写合用性申明 ? 操练选择节造指标和节造措施 | 3学时 | 课程解说 |
安全尺度 | ? 尺度化基础知识 ? 信息安全基础尺度 ? 信息安全评估尺度发展史 ? 通用评估准则（CC） ? PP和ST产生指南 ? 测评过程模型 ? 我国的信息安全尺度 | 3学时 | 课程解说 |
风险评估 | ? 信息安全风险治理的概想、理论和事俘 ? 风险评估 ? 资产评估 ? 威胁评估 ? 脆弱性评估 | 3学时 | 课程解说 |
业务陆续性和苦难备份 | ? 业务陆续性布景信息 ? 概想和术语 ? 苦难备份和复原的通常流程与步骤 ? 案例分析 | 3学时 | 课程解说 |
应急响应体造建设 | ? 应急响应服务布景 ? 什么是应急响应 ? 若何成立应急响应组 ? 应急响应服务的流程 ? 应急响应服务案例 | 3学时 | 课程解说 |
答疑与考试 | 答疑与考试 | 3学时 | |
● 适合对象
※ 各行政、企事业单元信息中心技术人员、网络治理人员、掌管人员及主管或分管信息化工作的辅导 ；
※ 金融、教育、电力、统计等行业系统的网络治理人员、掌管人员及主管或分管信息化工作的辅导 ；
※ 各院校推算机、信息有关专业的学生 ；
※ 有志于从事网络治理方面工作或爱好、欲相识网络安全治理方面知识的各界人士。
● 证书样本及特点
※ 证书封面明示为带国徽的专业技术证书。
※ 本证书是工业和信息化部通讯行业职业技术鉴定领导中心凭据国度职业技术尺度要求所宣告的专业技术证书。
※ 本证书可作为各行政、企事业单元及有关行业系统的信息技术方面有关人员的专业技术水平凭证。
● 培训用度
※ NSACE培训（低级）为5000元/人，授课功夫3天。
※ NSACE培训（中级）为8000元/人，授课功夫5天。
※ NSACE培训（高级）为6800元/人，授课功夫3天。
工业和信息化部认可证书持有人已经具备网络与信息安全专业技术水平，是赐与证书持有人具备司法效力的证明。任何伪造当局印鉴的行为，都将严沉触犯中华人民共和国司法，确保障书的端庄性和权威性。
京公网安备11010802024551号