目 的 为 使 考 生 达 到 信 息 安 员 认 证 准 则 规 定 的 各 个 方 向 和 级 别 的 能 力 要 求, 指 导 考 生 有 效 准 备 考 试, 特 制 定 本 考 试 大 纲 ( 以 下 简 称 大 纲 ) 适 用 范 围 本 大 纲 适 用 于 所 有 参 与 信 息 安

Transcription

1 ISCCC-COP-R0 中 国 信 息 安 全 认 证 中 心 发 布 日 期 :0 年 月 日 实 施 日 期 :0 年 月 0 日

2 目 的 为 使 考 生 达 到 信 息 安 员 认 证 准 则 规 定 的 各 个 方 向 和 级 别 的 能 力 要 求, 指 导 考 生 有 效 准 备 考 试, 特 制 定 本 考 试 大 纲 ( 以 下 简 称 大 纲 ) 适 用 范 围 本 大 纲 适 用 于 所 有 参 与 信 息 安 员 认 证 的 机 构 和 个 人 术 语 与 定 义 本 大 纲 采 用 下 列 术 语 定 义. 信 息 安 员 (CISAW) 从 事 信 息 安 全 相 关 工 作 的 所 有 人 员, 如 组 织 的 管 理 人 员 ( 包 括 CIO CSO 科 技 管 理 部 门 和 风 险 控 制 管 理 部 门 的 人 员 ) IT 相 关 的 技 术 人 员 ( 包 括 运 维 开 发 和 集 成 人 员 ) 信 息 安 全 服 务 组 织 的 技 术 人 员 ( 包 括 信 息 安 全 产 品 研 发 人 员 信 息 安 全 咨 询 人 员 信 息 安 全 服 务 实 施 人 员 和 外 派 服 务 人 员 ) 考 试. 考 试 机 构 CISAW 考 试 机 构 为 中 国 信 息 安 全 认 证 中 心. 考 试 范 围 与 要 求 依 据 信 息 安 员 认 证 准 则 要 求, 制 定 考 试 范 围, 如 表 所 示 专 业 方 向 安 全 软 件 表. 认 证 分 类 分 级 与 考 试 范 围 结 构 图 安 全 集 成 安 全 管 理 安 全 运 维 安 全 咨 询 类 别 级 别 考 试 课 程 专 业 认 证 资 格 认 证 III 级 ( 专 业 高 级 ) II 级 ( 专 业 级 ) I 级 ( 基 础 级 ) 风 险 管 理 应 急 服 务 灾 备 服 务 III 级 专 业 课 程 + 附 加 课 程 +II 级 信 息 安 全 实 验 ( 适 用 时 ) II 级 通 用 课 程 +II 级 专 业 课 程 基 础 课 程 +I 级 通 用 课 程 预 备 认 证 预 备 级 大 专 院 校 认 定 课 程 + 基 础 课 程 业 务 连 续 性 注 参 见.., 注 参 见.., 注 参 见.., 注 参 见.., 注 参 见.. 中 国 信 息 安 全 认 证 中 心 第 页 共 页

3 .. 各 认 证 级 别 专 业 方 向 相 关 要 求 各 认 证 级 别 和 专 业 方 向 的 范 围 与 要 求 见 表 -0: 表 : 基 础 级 范 围 与 要 求 信 息 安 员 基 本 素 质 基 础 课 程 全 部 % 信 息 安 全 意 识 教 育 基 础 课 程 全 部 0% 信 息 安 全 法 律 法 规 体 系 基 础 课 程 全 部 0% 风 险 管 理 基 础 基 础 课 程 全 部 % 项 目 管 理 基 础 (I 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 7 必 选 6 任 选 个 以 上 表 : 安 全 软 件 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 6 0% 安 全 软 件 技 术 与 测 试 (II 级 ) 专 业 课 程 全 部 80% 0% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 : 安 全 软 件 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 6 0% 安 全 软 件 技 术 与 测 试 (III 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 : 安 全 集 成 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 全 部 0% 安 全 集 成 (II 级 ) 专 业 课 程 全 部 0% 通 信 技 术 基 础 附 加 课 程 全 部 0% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 6: 安 全 集 成 专 业 高 级 范 围 与 要 求 中 国 信 息 安 全 认 证 中 心 第 页 共 页

4 信 息 安 全 技 术 (II 级 ) 通 用 课 程 全 部 0% 安 全 集 成 (III 级 ) 专 业 课 程 全 部 0% 通 信 技 术 基 础 附 加 课 程 全 部 0% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 7: 安 全 管 理 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 7 0% 安 全 管 理 (II 级 ) 专 业 课 程 全 部 80% 安 全 管 理 实 验 (I 级 ) 通 用 课 程 安 全 管 理 实 验 表 8: 安 全 管 理 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 7 0% 安 全 管 理 (III 级 ) 专 业 课 程 全 部 70% 管 理 体 系 审 核 附 加 课 程 全 部 0% 安 全 管 理 实 验 (II 级 ) 通 用 课 程 安 全 管 理 实 验 表 9: 安 全 运 维 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 7 0% 安 全 运 维 技 术 与 应 用 (II 级 ) 专 业 课 程 全 部 70% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 0: 安 全 运 维 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 7 0% 安 全 运 维 技 术 与 应 用 (III 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 : 安 全 咨 询 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 中 国 信 息 安 全 认 证 中 心 第 页 共 页

5 信 息 安 全 技 术 (I 级 ) 通 用 课 程 全 部 0% 安 全 咨 询 (II 级 ) 专 业 课 程 全 部 60% 通 信 技 术 基 础 附 加 课 程 全 部 0% 表 : 安 全 咨 询 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 全 部 0% 安 全 咨 询 (III 级 ) 专 业 课 程 全 部 80% 通 信 技 术 基 础 附 加 课 程 全 部 0% 表 : 风 险 管 理 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 6 0% 风 险 管 理 (II 级 ) 专 业 课 程 全 部 70% 通 信 技 术 基 础 附 加 课 程 全 部 0% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 : 风 险 管 理 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 6 0% 风 险 管 理 (III 级 ) 专 业 课 程 全 部 80% 通 信 技 术 基 础 附 加 课 程 全 部 0% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 : 应 急 服 务 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 0% 应 急 服 务 技 术 与 应 用 (II 级 ) 专 业 课 程 全 部 60% 通 信 技 术 基 础 附 加 课 程 全 部 0% 渗 透 测 试 技 术 与 应 用 附 件 课 程 全 部 0% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 6: 应 急 服 务 专 业 高 级 范 围 与 要 求 中 国 信 息 安 全 认 证 中 心 第 页 共 页

6 信 息 安 全 技 术 (II 级 ) 通 用 课 程 0% 应 急 服 务 技 术 与 应 用 (III 级 ) 专 业 课 程 全 部 70% 通 信 技 术 基 础 附 加 课 程 全 部 0% 渗 透 测 试 技 术 与 应 用 附 件 课 程 全 部 0% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 7: 灾 备 服 务 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 6 7 0% 灾 备 服 务 技 术 与 应 用 (II 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 8: 灾 备 服 务 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 6 7 0% 灾 备 服 务 技 术 与 应 用 (III 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上 表 9: 业 务 连 续 性 专 业 级 范 围 与 要 求 项 目 管 理 基 础 (II 级 ) 通 用 课 程 全 部 0% 信 息 安 全 技 术 (I 级 ) 通 用 课 程 6 7 0% 业 务 连 续 性 管 理 (II 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (I 级 ) 通 用 课 程 任 选 个 以 上 表 0: 业 务 连 续 性 专 业 高 级 范 围 与 要 求 信 息 安 全 技 术 (II 级 ) 通 用 课 程 6 7 0% 业 务 连 续 性 管 理 (III 级 ) 专 业 课 程 全 部 80% 信 息 安 全 实 验 (II 级 ) 通 用 课 程 任 选 个 以 上.. 基 础 课 程 目 前 设 置 的 基 础 课 程 包 括 : 信 息 安 员 基 本 素 质 教 育 信 息 安 全 意 识 教 育 信 息 安 全 法 律 法 规 体 系 和 风 险 管 理 基 础 具 体 范 围 与 要 求 见 中 国 信 息 安 全 认 证 中 心 第 页 共 页

7 表 -: 表 : 信 息 安 员 基 本 素 质 教 育 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献 职 业 素 养. 深 刻 理 解 从 事 信 息 安 全 保 障 工 作 必 备 的 职 业 素 养. 深 刻 理 解 从 事 信 息 安 全 保 障 工 作 的 特 殊 责 任 知 识 结 构. 理 解 从 事 信 息 安 全 保 障 工 作 所 需 的 基 础 知 识 结 构. 深 刻 理 解 信 息 安 全 保 障 的 本 质 含 义 工 作 技 能. 理 解 从 事 信 息 安 全 保 障 工 作 所 需 的 基 本 技 能. 理 解 信 息 安 全 保 障 工 作 的 特 殊 困 难. 各 类 信 息 安 全 报 刊 表 : 信 息 安 全 意 识 教 育 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献. 了 解 信 息 安 全 的 发 展 足 迹. 理 解 什 么 是 通 信 保 密. 理 解 什 么 是 网 络 安 全 信 息 安 全. 理 解 什 么 是 信 息 安 全 保 障 概 念. 理 解 什 么 是 信 息 安 全 保 障 6. 准 确 理 解 信 息 安 全 属 性 7. 掌 握 什 么 时 候 需 要 分 别 考 虑 信 息 安 全 属 性. 各 类 信 息 安 全 报. 了 解 国 内 外 的 信 息 安 全 形 势 刊 与 年 鉴 信 息 安 全. 了 解 最 新 的 典 型 信 息 安 全 问 题 形 势. 了 解 应 对 典 型 信 息 安 全 问 题 的 手 段. 了 解 形 势 发 展 的 需 要. 理 解 社 会 责 任 的 需 求. 理 解 组 织 业 务 保 障 的 需 要. 了 解 现 实 信 息 技 术 环 境 的 需 求. 指 导 如 何 提 出 实 际 需 要 信 息 安 全 6. 了 解 法 律 法 规 的 要 求 需 求 识 别 7. 了 解 客 户 合 同 的 要 求 8. 了 解 强 制 标 准 的 要 求 9. 了 解 风 险 评 估 的 要 求 0. 了 解 日 常 保 障 的 要 求. 了 解 新 技 术 和 新 措 施 应 用 的 要 求 表 : 信 息 安 全 法 律 法 规 体 系 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献 法 律 法 规. 了 解 我 国 信 息 安 全 法 律 法 规 结 构 结 构 体 系. 了 解 我 国 信 息 安 全 法 律 法 规 的 基 本 分 类 国 内 外 信. 了 解 我 国 信 息 安 全 相 关 法 律 法 规 建 设 情 况 息 安 全 法. 了 解 美 国 信 息 安 全 相 关 法 律 法 规 建 设 情 况 律 法 规 建. 了 解 其 他 国 家 信 息 安 全 相 关 法 律 法 规 建 设 情 况 设 概 况. 国 内 有 中 国 信 息 安 全 认 证 中 心 第 6 页 共 页

8 . 了 解 国 外 信 息 安 全 标 准 化 相 关 机 构 以 及 相 互 关 关 法 律 法 系, 如 国 际 标 准 化 组 织 (ISO) 国 际 电 工 委 员 会 规 (IEC) 即 国 际 电 信 联 盟 (ITU) 和 国 发 达 家 的 信. 各 类 信 国 内 外 信 息 安 全 标 准 建 设 概 况 息 安 全 标 准 相 关 组 织 机 构, 如 美 国 英 国 等. 了 解 我 国 信 息 安 全 标 准 相 关 组 织 机 构 及 其 关 系, 如 国 家 标 准 化 管 理 委 员 会 全 国 信 息 安 全 标 准 化 技 术 委 员 会 (TC60) 等. 了 解 ISO IEC 和 ITU 的 信 息 安 全 相 关 标 准 建 设 情 息 安 全 报 刊 与 年 鉴 况. 了 解 美 国 特 有 的 信 息 安 全 相 关 标 准 建 设 情 况. 了 解 我 国 信 息 安 全 相 关 标 准 建 设 情 况 我 国 信 息. 了 解 我 国 信 息 安 全 相 关 管 理 机 构 安 全 管 理. 了 解 我 国 信 息 安 全 相 关 管 理 模 式 概 况. 了 解 我 国 主 要 的 信 息 安 全 管 理 手 段. 了 解 刑 法 与 信 息 安 全 相 关 条 款 典 型 信 息. 了 解 保 守 国 家 秘 密 法 安 全 法 律. 了 解 商 用 密 码 管 理 条 例 法 规. 了 解 互 联 网 相 关 管 理 规 定. 了 解 信 息 安 全 产 品 相 关 管 理 规 定 表 : 风 险 管 理 基 础 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献 基 本 概 念. 理 解 风 险 的 定 义. 理 解 风 险 管 理 的 基 本 思 想 常 见 风 险. 了 解 各 类 风 险 评 估 方 法 的 基 本 思 路 评 估 方 法. 了 解 各 类 风 险 评 估 方 法 的 应 用 场 景 典 型 的 风. 掌 握 种 风 险 评 估 方 法 险 评 估 方 法. 各 类 风 险 管 理 正 风 险 处 置. 了 解 各 种 风 险 处 置 方 法 式 出 版 书 方 法. 了 解 各 种 风 险 处 置 方 法 的 应 用 场 景 籍 风 险 管 理. 了 解 国 际 相 关 标 准 相 关 标 准. 了 解 我 国 相 关 标 准.. 通 用 课 程 按 照 信 息 安 员 认 证 准 则 的 要 求, 目 前 设 置 的 通 用 课 程 包 括 : 项 目 管 理 基 础 信 息 安 全 技 术 和 信 息 安 全 实 验 具 体 范 围 与 要 求 见 表 -7: 表 : 项 目 管 理 基 础 范 围 与 要 求 章 节 号 章 节 名 I 级 内 容 与 要 求 II 级 参 考 文 献 项 目 管 理 基 本 概 念. 正 确 理 解 项 目 的 本 质. 正 确 理 解 管 理 的 本 质. 正 确 理 解 项 目 的 本 质. 正 确 理 解 管 理 的 本 质 员 中 国 信 息 安 全 认 证 中 心 第 7 页 共 页

9 . 掌 握 项 目 管 理 的 基 本. 掌 握 项 目 管 理 的 基 本 认 证 考 试 辅 分 类 分 类 导 丛. 理 解 项 目 管 理 的 生 命. 熟 练 掌 握 项 目 管 理 的. 各 类 项 目 周 期 与 流 程 生 命 周 期 与 流 程 管 理 期 刊. 了 解 项 目 管 理 相 对 其. 掌 握 项 目 管 理 相 对 其. 各 类 项 目 他 管 理 的 特 性 他 管 理 的 特 性 管 理 正 式 出. 了 解 项 目 管 理 的 发 展. 了 解 项 目 管 理 的 发 展 版 文 献 项 目 管 理 的 发 展 历 史 与 现 状 过 程. 了 解 国 际 项 目 管 理 发 展 现 状. 了 解 国 际 国 内 项 目 管 过 程. 了 解 国 际 项 目 管 理 发 展 现 状. 了 解 国 际 国 内 项 目 管.PMP 相 关 书 籍.Prince 相 关 书 籍 理 人 员 认 证 情 况 理 人 员 认 证 情 况. 理 解 项 目 综 合 管 理. 熟 练 掌 握 项 目 综 合 管 项 目 范 围 管 理 项 目 理 项 目 范 围 管 理 时 间 管 理 项 目 成 本 项 目 时 间 管 理 项 目 管 理 项 目 质 量 管 理 成 本 管 理 项 目 质 量 项 目 人 力 资 源 管 理 管 理 项 目 人 力 资 源 项 目 沟 通 管 理 项 目 管 理 项 目 沟 通 管 理 九 大 项 目 管 理 知 识 领 域 风 险 管 理 和 项 目 采 购 管 理 思 想 与 方 法. 了 解 项 目 综 合 管 理 项 目 范 围 管 理 项 目 项 目 风 险 管 理 和 项 目 采 购 管 理 思 想 与 方 法. 掌 握 项 目 综 合 管 理 项 目 范 围 管 理 项 目 时 间 管 理 项 目 成 本 时 间 管 理 项 目 成 本 管 理 项 目 质 量 管 理 管 理 项 目 质 量 管 理 项 目 人 力 资 源 管 理 项 目 人 力 资 源 管 理 项 目 沟 通 管 理 项 目 项 目 沟 通 管 理 项 目 风 险 管 理 和 项 目 采 购 风 险 管 理 和 项 目 采 购 管 理 和 实 施 技 巧 管 理 和 实 施 技 巧. 了 解 开 发 类 项 目 管 理. 掌 握 开 发 类 项 目 管 理 的 特 点 的 特 点. 了 解 开 发 类 项 目 生 命. 掌 握 开 发 类 项 目 生 命 开 发 类 项 周 期 周 期 目 管 理 技. 了 解 开 发 类 项 目 九 大. 正 确 掌 握 开 发 类 项 目 巧 管 理 知 识 领 域 特 性 九 大 管 理 知 识 领 域 特. 了 解 一 个 完 整 的 开 发 性 类 项 目 过 程. 实 践 一 个 完 整 的 开 发 类 项 目 过 程. 了 解 集 成 类 项 目 管 理. 掌 握 集 成 类 项 目 管 理 的 特 点 的 特 点 集 成 类 项. 了 解 集 成 类 项 目 生 命. 掌 握 集 成 类 项 目 生 命 目 管 理 技 周 期 周 期 巧. 了 解 集 成 类 项 目 九 大. 掌 握 集 成 类 项 目 九 大 管 理 知 识 领 域 特 性 管 理 知 识 领 域 特 性. 了 解 一 个 完 整 的 集 成. 实 践 一 个 完 整 的 集 成 中 国 信 息 安 全 认 证 中 心 第 8 页 共 页

10 类 项 目 过 程 类 项 目 过 程 表 6: 信 息 安 全 技 术 范 围 与 要 求 章 节 号 章 节 名 I 级 内 容 与 要 求 II 级 参 考 文 献. 了 解 信 息 安 全 技 术 结. 理 解 信 息 安 全 技 术 结 构 及 相 互 关 系 构 及 相 互 关 系 信 息 安 全 技 术 发 展. 了 解 信 息 安 全 技 术 最 新 进 展. 掌 握 信 息 安 全 技 术 最 新 进 展. 了 解 信 息 安 全 技 术 应. 掌 握 信 息 安 全 技 术 应 用 基 本 方 法 用 基 本 方 法. 各 类 信. 了 解 密 码 学 的 发 展 历. 掌 握 密 码 学 的 发 展 历 息 安 全 期 史 史 刊. 了 解 密 码 学 在 信 息 安. 掌 握 密 码 学 在 信 息 安. 各 类 信 全 中 的 特 殊 地 位 全 中 的 特 殊 地 位 息 安 全 正. 基 本 理 解 密 码 学 的 基. 理 解 密 码 学 的 基 本 原 式 出 版 文 本 原 理 理 献 密 码 学 及 其 应 用. 基 本 掌 握 典 型 密 码 算 法 ( 对 称 非 对 称 HASH 函 数 ). 掌 握 典 型 密 码 算 法 ( 对 称 非 对 称 HASH 函 数 ). 基 本 掌 握 典 型 密 码 算. 掌 握 典 型 密 码 算 法 的 法 的 作 用 与 应 用 方 法 作 用 与 应 用 方 法 6. 基 本 掌 握 典 型 应 用 中 6. 掌 握 典 型 应 用 中 如 何 如 何 采 用 密 码 技 术 采 用 密 码 技 术 7. 了 解 密 钥 管 理 方 法 7. 正 确 掌 握 密 钥 管 理 方 法. 了 解 网 络 安 全 技 术 的. 正 确 理 解 网 络 安 全 技 范 畴 术 的 范 畴. 了 解 网 络 边 界 划 分 原. 理 解 网 络 边 界 划 分 原 则 与 方 法 则 与 方 法. 了 解 典 型 的 网 络 安 全. 熟 悉 典 型 的 网 络 安 全 问 题 问 题. 了 解 典 型 的 网 络 攻 击. 熟 知 典 型 的 网 络 攻 击 手 段 手 段 网 络 安 全 技 术. 了 解 网 络 边 界 防 御 原 理 与 方 法. 理 解 网 络 边 界 防 御 原 理 与 方 法 6. 了 解 典 型 的 网 络 边 界 6. 掌 握 典 型 的 网 络 边 界 防 御 设 备 的 系 统 原 理 防 御 设 备 的 系 统 原 理 与 应 用 方 法 ( 网 关 防 与 应 用 方 法 ( 网 关 防 御 网 络 监 控 网 络 御 网 络 监 控 网 络 交 换 ) 交 换 ) 7. 了 解 网 络 通 讯 安 全 原 7. 理 解 网 络 通 讯 安 全 原 理 与 方 法 理 与 方 法 8. 了 解 典 型 的 网 络 通 讯 8. 掌 握 典 型 的 网 络 通 讯 中 国 信 息 安 全 认 证 中 心 第 9 页 共 页

11 安 全 设 备 的 系 统 原 理 安 全 设 备 的 系 统 原 理 与 应 用 方 法 ( 访 问 控 与 应 用 方 法 ( 访 问 控 制 通 讯 加 密 ) 制 通 讯 加 密 ). 了 解 常 用 系 统 平 台. 熟 悉 常 用 系 统 平 台 ( UNIX Linux ( UNIX Linux Windows 等 ) 的 典 型 安 Windows 等 ) 的 典 型 全 问 题 安 全 问 题. 了 解 常 用 的 应 用 支 撑. 熟 悉 常 用 的 应 用 支 撑 平 台 (WEB 数 据 库 等 ) 平 台 (WEB 数 据 库 等 ) 的 典 型 安 全 问 题 的 典 型 安 全 问 题. 了 解 各 类 安 全 漏 洞 的. 掌 握 各 类 安 全 漏 洞 的 管 理 标 准 与 方 法 管 理 标 准 与 方 法 平 台 安 全 技 术. 了 解 典 型 的 对 平 台 攻 击 手 段. 熟 知 典 型 的 对 平 台 攻 击 手 段. 了 解 主 机 安 全 防 护 的. 掌 握 主 机 安 全 防 护 的 主 要 手 段 ( 安 全 加 固 主 要 手 段 ( 安 全 加 固 安 全 监 控 安 全 审 计 安 全 监 控 安 全 审 计 主 机 保 护 等 ) 的 原 理 主 机 保 护 等 ) 的 原 理 与 实 施 方 法 及 其 与 实 施 方 法 及 其 6. 了 解 桌 面 系 统 的 典 型 6. 熟 悉 桌 面 系 统 的 典 型 安 全 问 题 安 全 问 题 7. 了 解 桌 面 系 统 的 安 全 7. 掌 握 桌 面 系 统 的 安 全 保 障 方 法 与 保 障 方 法 与. 了 解 各 类 常 用 应 用 系. 熟 悉 各 类 常 用 应 用 系 统 ( 通 用 应 用 系 统 统 ( 通 用 应 用 系 统 专 业 应 用 系 统 特 殊 专 业 应 用 系 统 特 殊 业 务 系 统 等 ) 的 典 型 业 务 系 统 等 ) 的 典 型 应 用 安 全 技 术 安 全 问 题. 了 解 安 全 软 件 开 发 过 程 管 理 与 控 制 安 全 问 题. 了 解 安 全 软 件 开 发 过 程 管 理 与 控 制. 了 解 典 型 的 应 用 安 全. 了 解 典 型 的 应 用 安 全 漏 洞 漏 洞. 了 解 应 用 软 件 安 全 测. 了 解 应 用 软 件 安 全 测 试 方 法 与 试 方 法 与. 了 解 数 据 安 全 的 范 畴. 理 解 数 据 安 全 的 范 畴. 了 解 数 据 生 命 周 期 的. 理 解 数 据 生 命 周 期 的 各 阶 段 安 全 需 求 各 阶 段 安 全 需 求 6 数 据 安 全 技 术. 了 解 数 据 生 命 周 期 的 各 阶 段 安 全 保 障 技 术. 基 本 掌 握 数 据 生 命 周 期 的 各 阶 段 安 全 保 障 与 方 法 技 术 与 方 法. 了 解 灾 难 备 份 与 恢 复. 熟 悉 灾 难 备 份 与 恢 复 技 术 技 术 应 用 和 系 统 设 计 7 物 理 安 全 技 术. 了 解 信 息 安 全 保 障 中 物 理 安 全 的 范 畴. 熟 知 信 息 安 全 保 障 中 物 理 安 全 的 范 畴 中 国 信 息 安 全 认 证 中 心 第 0 页 共 页

12 . 了 解 典 型 的 物 理 安 全 问 题. 了 解 典 型 的 物 理 安 全 防 范 技 术 与 方 法. 了 解 支 持 性 基 础 设 施 的 物 理 安 全 问 题 及 保 护 措 施. 熟 悉 典 型 的 物 理 安 全 问 题. 掌 握 典 型 的 物 理 安 全 防 范 技 术 与 方 法. 掌 握 支 持 性 基 础 设 施 的 物 理 安 全 问 题 及 保 护 措 施 表 7: 信 息 安 全 实 验 范 围 与 要 求 章 节 号 章 节 名 I 级 内 容 与 要 求 II 级 参 考 文 献 实 验 桌 面 虚 拟 机 的 安 实 验 基 于 服 务 器 的 信 装 配 置 使 用 息 安 全 实 验 平 台 实 验 平 台 构 建 和 基 本 操 作 实 验 使 用 虚 拟 机 构 建 安 装 配 置 及 实 验 实 例 构 建 信 息 安 全 实 验 平 台 实 验 常 用 网 络 命 令 实 验 网 络 地 址 转 换 NAT 实 验 地 址 转 换 协 议 实 验 数 据 包 捕 获 与 分 (APR) 析 实 验 实 验 网 际 协 议 (IP) 实 验 路 由 信 息 协 议 实 验 用 户 数 据 报 协 议 (RIP ) (UDP) 实 验 生 成 树 协 议 网 络 基 础 实 验 实 验 传 输 控 制 协 议 (TCP) (STP) 实 验 简 单 网 络 管 理 协 实 验 6 动 态 主 机 配 置 协 议 (SNMP) 议 (DHCP) 实 验 6 TELNET 和 FTP 实 验 7 域 名 服 务 协 议 实 验 7 邮 件 协 议 (SMTP (DNS) POP IMAP) 实 验 8 超 文 本 传 输 协 议 实 验 8 NetBIOS 应 用 协 (HTTP) 议 实 验 IE 安 全 设 置 实 验 注 册 表 的 使 用 技 实 验 帐 号 和 口 令 的 安 巧 和 安 全 配 置 全 设 置 实 验 Linux 口 令 破 解 主 机 安 全 实 验 实 验 EFS 文 件 系 统 安 全 设 置 实 验 端 口 安 全 设 置 实 验 Unix 操 作 系 统 的 常 用 操 作 实 验 Unix 操 作 系 统 的 实 验 注 册 表 编 辑 器 的 安 全 设 置 使 用 实 验 6 安 全 补 丁 更 新 实 验 SQL Server 数 据 实 验 Oracle 数 据 库 的 数 据 库 安 全 实 验 库 的 安 全 配 置 实 验 SQL Server 数 据 安 全 配 置 实 验 Oracle 数 据 库 库 安 全 扫 描 安 全 扫 描 中 国 信 息 安 全 认 证 中 心 第 页 共 页

13 实 验 DES 加 密 演 示 实 验 实 验 PGP 的 安 装 及 密 实 验 RSA 加 密 演 示 实 验 钥 的 生 成 实 验 实 验 哈 希 算 法 实 验 实 验 使 用 PGP 对 邮 件 实 验 BIOS 的 密 码 设 置 与 文 件 进 行 加 密 和 清 除 解 密 和 粉 碎 等 密 码 学 与 实 验 Windows 的 密 码 设 加 解 密 实 置 与 破 解 实 验 验 实 验 6 使 用 LC 破 解 账 户 口 令 实 验 7 Office 办 公 软 件 密 码 的 设 置 与 破 解 实 验 8 用 压 缩 软 件 加 密 文 件 及 破 解 密 码 实 验 l 典 型 计 算 机 病 毒 实 验 硬 件 防 火 墙 的 配 演 示 实 验 置 实 验 防 病 毒 实 验 实 验 嗅 探 器 技 术 及 6 访 问 控 制 实 验 实 验 Windows 个 人 防 火 墙 的 配 置 实 验 灰 鸽 子 木 马 的 种 Sniffer 的 使 用 实 验 硬 件 入 侵 检 测 设 备 的 配 置 与 使 用 植 和 清 除 实 验 基 于 Snort 的 IDS 安 装 实 验 ARP 地 址 欺 骗 实 验 口 令 破 解 实 验 ICMP 重 定 向 实 验 Land 攻 击 实 验 路 由 欺 骗 实 验 UDP Flood 攻 击 7 攻 击 技 术 实 验 实 验 IPC$ 入 侵 实 验 远 程 管 理 计 算 机 实 验 DDoS 攻 击 实 验 CC 攻 击 实 验 6 Telnet 入 侵 实 验 6 DameWare 入 侵 实 验 7 远 程 综 合 入 侵 实 验 8 基 于 木 马 的 入 侵 实 验 端 口 扫 描 软 件 实 验 WWW 服 务 器 和 FTP 实 验 IIS 的 安 全 配 置 服 务 器 的 安 全 配 实 验 使 用 Windows 系 统 置 备 份 对 文 件 实 验 计 算 机 取 证 过 程 进 行 备 份 还 原 演 示 实 验 及 设 置 实 验 取 证 设 备 的 演 示 8 主 动 防 御 技 术 实 验 实 验 Norton Ghost 数 据 备 份 与 恢 复 实 验 实 验 使 用 Easy Recovery 恢 复 已 删 除 的 文 件 实 验 6 使 用 FinalData 还 原 文 件 及 硬 盘 数 据 中 国 信 息 安 全 认 证 中 心 第 页 共 页

14 实 验 l 使 用 Microsoft 实 验 撰 写 应 急 响 应 计 9 安 全 管 理 实 验 基 准 安 全 分 析 器 实 验 风 险 评 估 的 划 实 验 撰 写 灾 难 恢 复 应 使 用 急 预 案.. 专 业 课 程 按 照 信 息 安 员 认 证 准 则 的 要 求, 目 前 的 专 业 课 程 是 完 全 根 据 从 业 方 向 设 置 的, 包 括 : 安 全 软 件 技 术 与 测 试 信 息 系 统 安 全 集 成 信 息 安 全 管 理 安 全 运 维 技 术 与 应 用 安 全 咨 询 风 险 管 理 应 急 服 务 技 术 与 应 用 灾 难 备 份 技 术 与 应 用 业 务 连 续 性 管 理 具 体 范 围 与 要 求 见 表 8-6: 表 8: 安 全 软 件 技 术 与 测 试 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献. 了 解 信 息 安 全 管 理 体. 理 解 信 息 安 全 管 理 体 系 对 安 全 软 件 的 要 求 系 对 安 全 软 件 的 要 求. 了 解 CC 对 安 全 软 件. 理 解 CC 对 安 全 软 件 安 全 软 件 的 业 界 标 准 与 实 践 的 要 求. 了 解 FIPS 0- 对 安 全 软 件 的 要 求. 了 解 PCI DSS 对 安 全 的 要 求. 理 解 FIPS 0- 对 安 全 软 件 的 要 求. 理 解 PCI DSS 对 安 全. 各 类 安 全 软 件 正 软 件 的 要 求 软 件 的 要 求 式 出 版 文. 了 解 安 全 弱 点 管 理 相. 理 解 安 全 弱 点 管 理 相 献 关 规 范, 如 SCAP 关 规 范, 如 SCAP. 了 解 安 全 软 件 开 发 管. 熟 悉 安 全 软 件 开 发 管 理 的 全 过 程, 如 SDL 理 的 全 过 程, 如 SDL. 了 解 安 全 需 求 分 析 的. 掌 握 安 全 需 求 分 析 的 主 要 方 法 主 要 方 法. 了 解 安 全 设 计 的 主 要. 掌 握 安 全 设 计 的 主 要 安 全 开 发 生 命 周 期 方 法. 了 解 安 全 编 码 的 主 要 方 法. 掌 握 安 全 编 码 的 主 要 工 作 工 作. 了 解 安 全 测 试 的 主 要. 理 解 安 全 测 试 的 主 要 内 容 内 容 6. 了 解 安 全 生 产 的 主 要 6. 理 解 安 全 生 产 的 主 要 内 容 内 容. 熟 悉 物 理 环 境 控 制. 熟 悉 物 理 环 境 控 制 安 全 软 件. 了 解 逻 辑 访 问 控 制. 熟 悉 逻 辑 访 问 控 制 开 发 环 境. 了 解 开 发 与 配 置. 熟 悉 开 发 与 配 置 管 理 项 管 理 项 管 理. 熟 悉 人 员 与 角 色 管 理. 熟 悉 人 员 与 角 色 管 理 中 国 信 息 安 全 认 证 中 心 第 页 共 页

15 安 全 功 能 架 构 与 设 计 安 全 漏 洞 分 析 6 安 全 编 码 密 码 安 全 7 模 块 安 全 测 试 8 与 实 验. 了 解 典 型 的 安 全 功 能. 了 解 安 全 功 能 的 实 现 模 型. 了 解 SCAP. 了 解 CVSS. 了 解 典 型 的 安 全 漏 洞 机 理. 了 解 典 型 的 安 全 编 码 规 则. 了 解 典 型 问 题 的 修 复 方 法. 了 解 典 型 的 加 密 算 法 和 应 用 方 法. 了 解 典 型 的 密 码 应 用 方 式. 熟 悉 FIPS 0- 的 要 求. 了 解 软 件 测 试 的 基 本 方 法. 了 解 软 件 安 全 功 能 测 试 的 基 本 手 段. 能 够 使 用 软 件 安 全 性 测 试 ( 如 扫 描 工 具 压 力 测 试 等 ). 熟 悉 典 型 安 全 功 能. 熟 悉 安 全 功 能 的 实 现 模 型. 了 解 SCAP. 熟 悉 CVSS. 熟 悉 典 型 的 安 全 漏 洞 机 理. 熟 悉 典 型 的 安 全 编 码 规 则. 熟 悉 典 型 问 题 的 修 复 方 法. 熟 悉 典 型 的 加 密 算 法 和 应 用 方 法. 熟 悉 典 型 的 密 码 应 用 方 式. 熟 悉 FIPS 0- 的 要 求. 基 本 掌 握 软 件 测 试 的 基 本 方 法. 掌 握 软 件 安 全 功 能 测 试 的 基 本 手 段. 熟 练 使 用 软 件 安 全 性 测 试 ( 如 扫 描 工 具 压 力 测 试 等 ) 表 9: 信 息 系 统 安 全 集 成 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献. 了 解 GB/T 06 对 安. 掌 握 GB/T 06 对 安 全 集 成 的 要 求 全 集 成 的 要 求. 了 解 ISO/IEC 87. 掌 握 ISO/IEC 87 对 安 全 集 成 的 要 求 对 安 全 集 成 的 要 求. 了 解 SSE-CMM.0 对. 掌 握 SSE-CMM.0 对 安 全 集 成 安 全 集 成 的 要 求 安 全 集 成 的 要 求. 各 类 安 的 业 界 标. 了 解 信 息 系 统 安 全 集. 掌 握 信 息 系 统 安 全 集 全 集 成 正 准 与 实 践 成 服 务 资 质 认 证 实 施 成 服 务 资 质 认 证 实 施 式 出 版 文 规 则 对 安 全 集 成 的 要 规 则 对 安 全 集 成 的 要 献 求 求. 了 解 CNCA/CTS 00. 掌 握 CNCA/CTS 00 信 息 安 全 服 务 资 质 认 信 息 安 全 服 务 资 质 认 证 技 术 规 范 证 技 术 规 范 安 全 集 成 过 程. 了 解 安 全 软 件 集 成 管 理 的 全 过 程. 了 解 安 全 集 成 准 备 工. 掌 握 安 全 软 件 集 成 管 理 的 全 过 程. 掌 握 安 全 集 成 准 备 工 中 国 信 息 安 全 认 证 中 心 第 页 共 页

16 作 ( 如 需 求 分 析 ) 的 作 ( 如 需 求 分 析 ) 的 主 要 方 法 主 要 方 法. 了 解 安 全 集 成 设 计 的. 掌 握 安 全 集 成 设 计 的 主 要 方 法 主 要 方 法. 了 解 安 全 集 成 实 施 的. 掌 握 安 全 集 成 实 施 的 主 要 工 作 主 要 工 作. 了 解 安 全 集 成 保 证 的. 掌 握 安 全 集 成 保 证 的 主 要 内 容 主 要 内 容. 了 解 典 型 的 安 全 集 成. 熟 悉 典 型 的 安 全 集 成 ;. 熟 悉 需 求 分 析 使. 熟 悉 需 求 分 析 使 安 全 集 成 使 用 用. 了 解 安 全 集 成 设 计 工 用. 熟 悉 安 全 集 成 设 计 工 具 使 用 具 使 用. 了 解 安 全 保 证 使. 熟 悉 安 全 保 证 使 用 用. 了 解 典 型 的 信 息 安 全. 熟 悉 典 型 的 信 息 安 全 保 障 手 段 保 障 手 段 典 型 安 全 保 障 手 段. 了 解 常 用 的 信 息 安 全 技 术 应 用. 熟 悉 常 用 的 信 息 安 全 技 术 应 用. 了 解 常 用 的 信 息 安 全. 熟 悉 常 用 的 信 息 安 全 产 品 产 品. 了 解 安 全 集 成 方 案 的. 熟 悉 安 全 集 成 方 案 的 安 全 集 成 实 例 结 构. 了 解 主 要 行 业 的 安 全 集 成 特 性 结 构. 熟 悉 主 要 行 业 的 安 全 集 成 特 性. 了 解 - 个 行 业 的 典. 理 解 - 个 行 业 的 典 型 安 全 集 成 实 例 型 安 全 集 成 实 例 表 0: 信 息 安 全 管 理 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献. 理 解 GB/T 080. 深 刻 理 解 GB/T 080 安 全 管 理 的 业 界 标 准 与 实 践 (ISO/IEC 700). 理 解 GB/T08 (ISO/IEC 700). 了 解 ISO/IEC 7000 (ISO/IEC 700). 深 刻 理 解 GB/T 08 (ISO/IEC 700). 初 步 理 解 ISO/IEC 系 列 其 他 标 准 7000 系 列 其 他 标 准. 各 类 安. 了 解 安 全 管 理 的 全 过. 理 解 安 全 管 理 的 全 过 全 管 理 正 安 全 管 理 的 实 施 过 程 程. 了 解 安 全 管 理 准 备 工 作 ( 如 安 全 需 求 分 析 ) 的 主 要 方 法 程. 理 解 安 全 管 理 准 备 工 作 ( 如 安 全 需 求 分 析 ) 的 主 要 方 法 式 出 版 文 献. 了 解 安 全 管 理 设 计 的. 理 解 安 全 管 理 设 计 的 中 国 信 息 安 全 认 证 中 心 第 页 共 页

17 安 全 管 理 使 用 典 型 安 全 保 障 手 段 安 全 管 理 实 例 6 风 险 管 理 主 要 方 法. 了 解 安 全 管 理 实 施 与 运 行 的 主 要 工 作. 了 解 安 全 管 理 的 检 查 与 评 审 主 要 内 容 6. 了 解 安 全 管 理 的 保 持 与 持 续 改 进 主 要 内 容. 了 解 典 型 的 安 全 管 理. 了 解 典 型 的 安 全 保 障 手 段. 了 解 常 用 的 信 息 安 全 技 术 应 用. 了 解 常 用 的 信 息 安 全 产 品. 了 解 安 全 管 理 的 结 构. 了 解 主 要 行 业 的 安 全 管 理 特 性. 了 解 - 个 行 业 的 典 型 安 全 管 理 实 例. 理 解 风 险 的 定 义. 理 解 风 险 管 理 的 基 本 思 想. 了 解 各 类 风 险 评 估 方 法 的 基 本 思 路. 了 解 各 类 风 险 评 估 方 法 处 置 方 法 的 应 用 场 景. 掌 握 种 风 险 评 估 方 法 和 风 险 处 置 方 法 6. 了 解 国 际 相 关 标 准 7. 了 解 我 国 相 关 标 准 主 要 方 法. 理 解 安 全 管 理 实 施 与 运 行 的 主 要 工 作. 理 解 安 全 管 理 的 检 查 与 评 审 主 要 内 容 6. 理 解 安 全 管 理 的 保 持 与 持 续 改 进 主 要 内 容. 熟 悉 典 型 的 安 全 管 理 ;. 熟 悉 典 型 的 安 全 保 障 手 段. 熟 悉 常 用 的 信 息 安 全 技 术 应 用. 熟 悉 常 用 的 信 息 安 全 产 品. 熟 悉 安 全 管 理 的 结 构. 熟 悉 主 要 行 业 的 安 全 管 理 特 性. 理 解 - 个 行 业 的 典 型 安 全 管 理 实 例. 熟 悉 风 险 的 定 义. 理 解 风 险 管 理 的 基 本 思 想. 熟 悉 各 类 风 险 评 估 方 法 的 思 路. 熟 悉 各 类 风 险 评 估 方 法 处 置 方 法 的 应 用 场 景. 掌 握 多 种 风 险 评 估 方 法 和 处 置 方 法 6. 熟 悉 国 际 相 关 标 准 7. 熟 悉 我 国 相 关 标 准 表 : 安 全 运 维 技 术 与 应 用 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献. 了 解 信 息 安 全 管 理 体. 理 解 信 息 安 全 管 理 体 系 对 安 全 运 维 的 要 求 系 对 安 全 软 件 的 要 求 业 界 标 准 与 实 践. 了 解 服 务 管 理 体 系 对 安 全 运 维 的 要 求. 理 解 服 务 管 理 体 系 对 安 全 运 维 的 要 求. 了 解 安 全 弱 点 管 理 相. 理 解 安 全 弱 点 管 理 相 关 规 范 关 规 范. 各 类 安 安 全 运 维 结 构 与 思. 了 解 安 全 运 维 的 核 心 思 想. 理 解 安 全 运 维 的 核 心 思 想 全 运 维 正 式 出 版 文 中 国 信 息 安 全 认 证 中 心 第 6 页 共 页

18 想. 了 解 安 全 运 维 的 管 理. 理 解 安 全 运 维 管 理 的 献 关 系 结 构 关 系 结 构. 了 解 典 型 的 安 全 运 维. 熟 悉 典 型 的 安 全 运 维 安 全 运 维 使 用. 了 解 典 型 的 安 全 运 维 ;. 熟 悉 典 型 的 安 全 运 维 为 手 段 为 手 段. 了 解 主 要 行 业 的 安 全. 熟 悉 主 要 行 业 的 安 全 安 全 运 维 实 例 运 维 特 性. 了 解 - 个 行 业 的 典 运 维 特 性. 熟 悉 - 个 行 业 的 典 型 安 全 运 维 实 例 型 安 全 运 维 实 例 表 : 安 全 咨 询 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献 安 全 相 关. 了 解 国 际 国 内 主 要 信. 熟 悉 国 际 国 内 主 要 信 标 准 息 安 全 标 准 组 织 息 安 全 标 准 组 织. 了 解 国 际 国 内 主 要 信. 熟 悉 国 际 国 内 主 要 信 息 安 全 标 准 框 架 和 核 息 安 全 标 准 框 架 和 核 心 标 准 心 标 准 咨 询 的 过 程 管 理. 了 解 安 全 咨 询 集 成 管 理 的 全 过 程. 了 解 安 全 咨 询 准 备 工. 掌 握 安 全 咨 询 集 成 管 理 的 全 过 程. 掌 握 安 全 咨 询 准 备 工. 各 类 信 息 安 全 咨 询 正 式 出 作 ( 如 客 户 需 求 分 析 ) 作 ( 如 客 户 需 求 分 析 ) 版 文 献 的 主 要 方 法 的 主 要 方 法. 了 解 安 全 框 架 与 安 全. 掌 握 安 全 框 架 与 安 全 保 障 方 案 设 计 保 障 方 案 的 设 计. 了 解 安 全 咨 询 实 施 的. 掌 握 安 全 咨 询 实 施 的 管 理 方 法 管 理 方 法. 了 解 安 全 咨 询 质 量 保. 掌 握 安 全 咨 询 质 量 保 证 的 主 要 内 容 证 的 主 要 内 容 安 全 方 案. 了 解 典 型 信 息 安 全 保. 掌 握 典 型 信 息 安 全 保 设 计 障 框 架. 熟 悉 典 型 信 息 安 全 技 障 框 架. 熟 悉 典 型 信 息 安 全 技 术 方 案 和 产 品 术 方 案 和 产 品. 了 解 常 见 管 理 体 系 相 关 标 准 和 实 施 过 程. 熟 悉 常 见 管 理 体 系 相 关 标 准 和 实 施 过 程. 熟 悉 信 息 安 全 管 理 体. 熟 练 掌 握 信 息 安 全 管 系 的 建 立 实 施 和 运 理 体 系 的 建 立 实 施 行 监 视 和 评 审 持 和 运 行 监 视 和 评 审 续 改 进 等 持 续 改 进 等 安 全 咨 询 的 使 用. 了 解 典 型 的 安 全 监 测. 了 解 典 型 的 安 全 检 测. 熟 悉 典 型 的 安 全 监 测. 熟 悉 典 型 的 安 全 检 测 中 国 信 息 安 全 认 证 中 心 第 7 页 共 页

19 . 了 解 典 型 的 安 全 分 析. 熟 悉 典 型 的 安 全 分 析. 了 解 典 型 的 安 全 管 理. 熟 悉 典 型 的 安 全 管 理 安 全 咨 询. 了 解 安 全 知 识 库 的 构. 熟 悉 安 全 知 识 库 的 构 知 识 库 管 理 建 方 法. 了 解 安 全 知 识 库 的 使 建 方 法. 掌 握 安 全 知 识 库 的 使 用 方 法 用 方 法 6 典 型 咨 询 案 例 分 析. 了 解 - 个 行 业 的 典 型 管 理 实 例. 理 解 - 个 行 业 的 典 型 管 理 实 例 表 : 风 险 管 理 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献 风 险 管 理 的 业 界 标 准 与 实 践. 理 解 GB/T. 理 解 GB/T 098. 了 解 各 行 业 的 信 息 安 全 风 险 管 理 指 引. 深 刻 理 解 GB/T. 深 刻 理 解 GB/T 098. 了 解 各 行 业 的 信 息 安 全 风 险 管 理 指 引. 了 解 风 险 管 理 的 全 过. 理 解 风 险 管 理 的 全 过 程 程. 各 类 风. 了 解 风 险 管 理 准 备 工. 理 解 风 险 管 理 准 备 工 险 管 理 正 作 ( 如 组 织 与 规 划 ) 作 ( 如 组 织 与 规 划 ) 式 出 版 文 风 险 管 理 的 实 施 过 程 的 主 要 方 法. 了 解 风 险 评 估 主 要 方 法 与 实 施. 了 解 风 险 评 估 的 报 告 的 主 要 方 法. 理 解 风 险 评 估 主 要 方 法 与 实 施. 理 解 风 险 评 估 的 报 告 献 格 式 与 形 成 报 告 的 方 格 式 与 形 成 报 告 的 方 法 法. 了 解 风 险 处 置 主 要 方. 理 解 风 险 处 置 主 要 方 法 与 实 施 法 与 实 施 风 险 管 理 使 用. 了 解 典 型 的 风 险 管 理 ( 技 术 管 理 两 类 ). 熟 悉 典 型 的 风 险 管 理 ( 技 术 管 理 两 类 ) 典 型 风 险 处 置 措 施. 了 解 典 型 的 风 险 具 体 处 置 措 施. 了 解 典 型 的 风 险 具 体 处 置 措 施. 了 解 主 要 行 业 的 典 型. 熟 悉 主 要 行 业 的 典 型 风 险 管 理 实 例 安 全 风 险 特 性. 了 解 - 个 行 业 的 典 安 全 风 险 特 性. 理 解 - 个 行 业 的 典 型 风 险 管 理 实 例 型 风 险 管 理 实 例 表 : 应 急 服 务 技 术 与 应 用 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献 应 急 服 务. 了 解 YD/T 799. 熟 悉 YD/T 799 中 国 信 息 安 全 认 证 中 心 第 8 页 共 页

20 的 相 关 规. 了 解 业 务 连 续 性 标 准. 熟 悉 业 务 连 续 性 标 准 范 ISO/IEC 0 ISO/IEC 0. 了 解 应 急 服 务 的 相 关. 熟 悉 应 急 服 务 的 相 关 安 全 要 求 安 全 要 求. 了 解 应 急 服 务 的 全 过. 熟 悉 应 急 服 务 的 全 过. 各 类 应 程 程 急 服 务 正. 了 解 应 急 服 务 准 备 工. 熟 悉 应 急 服 务 准 备 工 式 出 版 文 作 ( 如 组 织 与 规 划 ) 作 ( 如 组 织 与 规 划 ) 献 的 主 要 方 法 的 主 要 方 法. 了 解 应 急 服 务 的 回 退. 熟 悉 应 急 服 务 的 回 退 应 急 服 务 过 程 管 理 过 程. 了 解 应 急 服 务 的 风 险 评 估 过 程. 熟 悉 应 急 服 务 的 风 险 评 估. 了 解 应 急 服 务 的 资 源. 熟 悉 应 急 服 务 的 资 源 协 调 协 调 6. 了 解 应 急 服 务 的 升 级 6. 熟 悉 应 急 服 务 的 升 级 机 制 机 制 7. 了 解 应 急 服 务 的 现 场 7. 熟 悉 应 急 服 务 的 现 场 保 护 与 取 证 方 法 保 护 与 取 证 方 法 安 全 技 术 的 使 用. 了 解 典 型 的 安 全 监 测. 了 解 典 型 的 安 全 检 测 ( 渗 透 ). 了 解 典 型 的 安 全 分 析. 熟 悉 典 型 的 安 全 监 测. 熟 悉 典 型 的 安 全 检 测 ( 渗 透 ). 熟 悉 典 型 的 安 全 分 析. 了 解 典 型 的 安 全 管 理. 熟 悉 典 型 的 安 全 管 理 典 型 应 急 案 例 分 析. 了 解 - 个 行 业 的 典 型 管 理 实 例. 理 解 - 个 行 业 的 典 型 管 理 实 例 表 : 灾 备 服 务 技 术 与 应 用 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献 灾 备 服 务. 了 解 国 内 外 灾 备 相 关. 熟 悉 国 内 外 灾 备 相 的 业 界 标 技 术 和 标 准 情 况 关 技 术 和 标 准 情 况 准 与 实 践. 了 解 GB/T 熟 悉 GB/T 了 解 数 据 存 储 技 术. 掌 握 数 据 存 储 技 术 数 据 复 制 技 术 和 数 据 数 据 复 制 技 术 和 数 灾 备 恢 复 技 术 管 理 技 术 的 原 理. 了 解 灾 难 检 测 技 术 据 管 理 技 术 的 原 理. 掌 握 灾 难 检 测 技 术. 各 类 灾 备 服 务 技 系 统 迁 移 技 术 和 系 统 系 统 迁 移 技 术 和 系 术 正 式 出 恢 复 技 术 的 原 理 统 恢 复 技 术 的 原 理 版 文 献 灾 备 服 务 过 程 管 理. 了 解 灾 备 服 务 的 全 过 程. 熟 悉 灾 备 服 务 的 全 过 程 中 国 信 息 安 全 认 证 中 心 第 9 页 共 页

21 . 了 解 灾 备 服 务 准 备 工. 熟 悉 灾 备 服 务 准 备 工 作 ( 如 组 织 与 规 划 ) 作 ( 如 组 织 与 规 划 ) 的 主 要 方 法 的 主 要 方 法. 了 解 灾 备 服 务 的 资 源. 熟 悉 灾 备 服 务 的 资 源 协 调 协 调. 了 解 备 份 管 理 机 制. 熟 悉 备 份 管 理 机 制. 了 解 恢 复 测 试 管 理. 熟 悉 恢 复 测 试 管 理 6. 了 解 恢 复 实 施 管 理 6. 熟 悉 恢 复 实 施 管 理 7. 了 解 灾 备 服 务 的 现 场 7. 熟 悉 灾 备 服 务 的 现 场 保 护 与 取 证 方 法 保 护 与 取 证 方 法. 了 解 数 据 存 储 数 据. 掌 握 数 据 存 储 数 据 灾 备 使 用 与 管 理 复 制 和 数 据 管 理 典 型 的 使 用 和 管 理. 了 解 灾 难 检 测 系 统 迁 移 和 系 统 恢 复 典 型 复 制 和 数 据 管 理 典 型 的 使 用 和 管 理. 掌 握 灾 难 检 测 系 统 迁 移 和 系 统 恢 复 典 型 的 使 用 和 管 理 的 使 用 和 管 理. 了 解 主 要 行 业 的 典 型. 理 解 主 要 行 业 的 典 灾 难 备 份 系 统 管 理 特 型 灾 难 备 份 系 统 管 灾 备 实 例 分 析 性. 了 解 - 个 行 业 的 典 理 特 性. 熟 悉 - 个 行 业 的 典 型 灾 难 备 份 系 统 管 理 型 灾 难 备 份 系 统 管 实 例 理 实 例 表 6: 业 务 连 续 性 管 理 章 节 号 章 节 名 II 级 内 容 与 要 求 III 级 参 考 文 献. 了 解 ISO/IEC 0. 理 解 ISO/IEC 0 业 务 连 续 性 的 业 界 标 准 与 实 践 的 要 求. 了 解 ISO/IEC 70 的 要 求. 了 解 BCI 业 务 连 续 性 管 理 最 佳 实 践 的 要 求. 理 解 ISO/IEC 70 的 要 求. 理 解 BCI 业 务 连 续 性 管 理 最 佳 实 践. 各 类 业. 了 解 GB/T 理 解 GB/T 0988 务 连 续 性 业 务 连 续 性 管 理 结 构 与 思 想. 了 解 业 务 连 续 性 管 理 的 核 心 思 想. 了 解 业 务 连 续 性 管 理 的 关 系 结 构. 理 解 业 务 连 续 性 管 理 的 核 心 思 想. 理 解 业 务 连 续 性 管 理 的 关 系 结 构 技 术 正 式 出 版 文 献. 了 解 业 务 连 续 性 管 理. 理 解 业 务 连 续 性 管 的 应 急 响 应 理 的 应 急 响 应 业 务 连 续. 了 解 业 务 连 续 性 管 理. 理 解 业 务 连 续 性 管 性 管 理 环 的 事 件 管 理 ( 危 机 管 理 的 事 件 管 理 ( 危 机 节 理 ) 管 理 ). 了 解 业 务 连 续 性 的 恢. 理 解 业 务 连 续 性 的 复 恢 复 中 国 信 息 安 全 认 证 中 心 第 0 页 共 页

22 . 了 解 业 务 连 续 性 的 演. 理 解 业 务 连 续 性 的 练 演 练. 了 解 程 序 与 计 划 的 典. 理 解 程 序 与 计 划 的 业 务 连 续 性 管 理 程 序 与 计 划 型 结 构. 了 解 程 序 与 计 划 的 编 制 方 法. 了 解 程 序 与 计 划 的 维 典 型 结 构. 理 解 程 序 与 计 划 的 编 制 方 法. 理 解 程 序 与 计 划 的 护 方 法 维 护 方 法. 了 解 主 要 行 业 的 典 型. 理 解 主 要 行 业 的 典 业 务 连 续 性 管 理 实 例 业 务 连 续 性 管 理 特 性. 了 解 - 个 行 业 的 典 型 业 务 连 续 性 管 理 实 例 型 业 务 连 续 性 管 理 特 性. 熟 悉 - 个 行 业 的 典 型 业 务 连 续 性 管 理 实 例.. 附 加 课 程 目 前 设 置 的 附 加 课 程 包 括 : 通 信 技 术 基 础 管 理 体 系 审 核 和 渗 透 测 试 技 术 与 应 用 具 体 范 围 与 要 求 见 表 7-9: 表 7: 通 信 技 术 基 础 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献. 理 解 通 信 的 本 质 含 义 及 电 信 概 念. 理 解 通 信 网 络 形 成 过 程. 信 息 安 全 保 障. 了 解 通 信 网 络 结 构 人 员 认 证 通 信 的 基. 了 解 通 信 网 络 中 的 安 全 属 性 考 试 辅 导 本 概 念. 了 解 通 信 网 络 应 用 分 类 丛 6. 了 解 网 络 习 惯 分 类 7. 了 解 通 信 网 络 安 全 问 题 本 质 成 因. 熟 悉 OSI 七 层 模 型. 各 类 通 信 原 理 相 关 书 籍. 熟 悉 TCP/IP 协 议 族 的 基 本 协 议 及 TCP/IP 协 议 族 通 信 协 议 存 在 的 固 有 安 全 问 题 及 应 用. 熟 悉 IPv6 移 动 互 联 网 等 技 术 及 应 用. 了 解 典 型 的 通 信 网 络 及 设 备 安 全 通 信. 了 解 典 型 的 安 全 通 信 协 议 协 议. 了 解 典 型 的 安 全 通 信 协 议 在 通 信 过 程 中 的 应 用 表 8: 管 理 体 系 审 核 范 围 与 要 求 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献. 深 刻 理 解 审 核 的 基 本 定 义 审 核 的 基. 理 解 审 核 员 的 基 本 素 质 要 求 本 概 念. 了 解 认 证 认 可 管 理 结 构 审 核 的 基. 了 解 审 核 的 类 型 本 流 程. 了 解 审 核 的 基 本 流 程 中 国 信 息 安 全 认 证 中 心 第 页 共 页

23 . 了 解 审 核 关 键 环 节 的 主 要 工 作. 管 理 体. 了 解 审 核 人 日 数 计 算 方 法 系 相 关 标. 掌 握 审 核 金 三 角 准 准 则. 掌 握 开 会 技 巧 规 则 审 核 的 基 本 方 法. 掌 握 访 谈 技 巧. 掌 握 观 察 技 巧. 掌 握 抽 样 方 法 6. 掌 握 审 核 点 与 审 核 思 路 设 计 技 巧 审 核 员 的 管 理 与 能 力 要 求. 了 解 对 审 核 员 的 管 理 机 构 和 管 理 方 式. 了 解 审 核 具 备 的 通 用 能 力 要 求. 了 解 各 专 业 对 审 核 员 能 力 的 要 求, 以 信 息 安 全 管 理 体 系 审 核 员 为 例 表 9: 渗 透 测 试 技 术 与 应 用 章 节 号 章 节 名 内 容 与 要 求 参 考 文 献. 熟 悉 信 息 安 全 威 胁 渗 透 测 试 的 基 本 概 念. 熟 悉 设 备 渗 透 测 试. 熟 悉 渗 透 测 试 流 程. 熟 悉 渗 透 测 试 的 目 标. 熟 悉 渗 透 测 试 的 分 类 6. 熟 悉 渗 透 测 试 的 限 制. 各 类 渗 渗 透 测 试 法 律 问 题. 熟 悉 渗 透 测 试 的 法 律 依 据. 熟 悉 渗 透 测 试 的 法 律 框 架. 熟 知 与 客 户 签 订 渗 透 测 试 协 议 透 测 试 正 式 出 版 文 献 渗 透 测 试 方 法 论. 熟 悉 组 织 个 人 技 术 和 道 德 的 相 关 要 求. 掌 握 渗 透 测 试 的 方 法 论. 掌 握 渗 透 测 试 五 个 步 骤. 熟 悉 渗 透 测 试 的 准 备 实 施 渗 透 测 试 与 报 告 撰 写. 掌 握 对 渗 透 目 标 的 预 查. 熟 悉 信 息 及 风 险 的 分 析 方 法. 熟 知 启 动 渗 透 测 试. 熟 悉 最 后 分 析 及 消 除 影 响 6. 熟 悉 渗 透 测 试 报 告 的 撰 写 Unix 渗 透 测 试 方 法 与 使 用. 熟 知 Unix 缓 冲 区 溢 出 渗 透. 熟 知 Unix Shell 渗 透 技 术. 熟 知 Unix 系 统 提 权. 熟 知 Apache 安 全 渗 透. 熟 知 Unix 后 门 技 术 6 Windows 系 统 渗 透 测 试 方 法 与 使 用. 熟 悉 网 络 协 议 安 全. 熟 悉 网 络 端 口 扫 描 与 漏 洞 扫 描. 熟 悉 嗅 探 技 术 与 密 码 截 获 及 破 解. 熟 悉 缓 冲 区 溢 出 渗 透. 熟 悉 病 毒 与 木 马 技 术 中 国 信 息 安 全 认 证 中 心 第 页 共 页

24 7 8 Web 应 用 系 统 渗 透 测 试 方 法 与 使 用 数 据 库 渗 透 测 试 与 使 用. 熟 悉 HTTP 协 议 基 本 概 念. 熟 悉 SQL 注 入 渗 透 技 术 与. 熟 悉 XSS 跨 站 脚 本 技 术. 熟 悉 CSRF 渗 透 技 术. 熟 悉 Web Service 渗 透 技 术 6. 了 解 Web 安 全 编 程. 熟 悉 数 据 库 系 统 的 威 胁. 熟 悉 Oracle 渗 透 测 试. 熟 悉 各 种 PL/SQL Injection 漏 洞 利 用. 熟 悉 Lateral SQL Injection. 了 解 其 他 数 据 库 渗 透 测 试..6 考 试 时 间 笔 试 : 基 础 级 (I 级 ) 小 时 ;(0 道 单 选 题 ) 专 业 级 (II 级 ) 小 时 ;(80 道 单 选 题,0 道 多 选 题, 道 综 合 题 ) 专 业 高 级 (III 级 )( 专 业 论 文 和 实 验 ) 实 验 : 专 业 级 (II 级 ) 小 时 ( 适 用 时 ) 专 业 高 级 (III 级 ) 小 时 ( 适 用 时 )..7 题 型 说 明 单 项 选 择 题 : 给 出 问 题 描 述, 要 求 从 给 出 的 四 个 答 案 中 选 择 其 中 最 为 恰 当 的 一 个 ; 例 : 过 程 是 指 ( ) a) 有 输 入 和 输 出 的 任 意 活 动 b) 通 过 使 用 资 源 和 管 理, 将 输 入 转 化 为 输 出 的 任 意 活 动 c) 所 有 业 务 活 动 的 集 合 d) 以 上 都 不 对 多 项 选 择 题 : 给 出 问 题 描 述, 要 求 从 给 出 的 四 个 答 案 中 选 择 所 有 合 适 的 选 项, 选 项 可 以 为 - 个 ; 例 : 防 火 墙 的 基 本 类 型 有 ( ) a) 包 过 滤 防 火 墙 b) 应 用 层 网 关 c) 电 路 网 关 d) 混 合 器 型 防 火 墙 综 合 题 例 : 某 物 流 公 司 ( 上 百 名 员 工 ) 在 年 初 发 生 一 起 严 重 泄 密 事 件 : 某 员 工 因 对 公 司 不 满, 在 离 职 半 年 后 将 其 在 职 期 间 窃 取 的 员 工 工 资 表 ( 该 表 以 excel 文 档 保 存 在 人 事 经 理 主 机 上 ) 中 国 信 息 安 全 认 证 中 心 第 页 共 页

25 以 匿 名 邮 件 的 形 式 发 给 公 司 里 每 个 人, 公 司 内 部 震 动 很 大, 一 些 不 满 薪 金 制 度 的 员 工 还 递 上 了 辞 呈 IT 主 管 于 是 从 网 上 下 载 一 个 文 档 加 密 软 件 提 交 予 人 事 部, 要 求 其 将 相 关 重 要 文 档 加 密 存 放 请 就 上 述 事 件 指 出 该 物 流 公 司 在 信 息 安 全 防 护 措 施 方 面 具 有 哪 些 问 题 ( 至 少 列 出 四 点 ), 并 为 防 止 类 似 事 件 发 生 给 出 一 个 整 体 安 全 集 成 解 决 方 案 实 验 题 例 : 一 台 Windows XP 个 人 主 机, 初 步 判 断 被 植 入 了 木 马 程 序, 该 木 马 程 序 可 能 持 续 向 受 控 主 机 发 起 连 接 命 令, 请 根 据 经 验, 利 用 Windows 系 统 自 身 安 全 以 及 任 何 其 他 第 三 方 的 基 本 嗅 探, 检 测 分 析 这 台 主 机 遭 受 木 马 侵 害 情 况 专 业 论 文 例 : 论 构 建 信 息 系 统 的 安 全 应 急 响 应 策 略 计 算 机 技 术 的 迅 速 发 展 史 0 世 纪 后 半 叶 和 世 纪 初 最 为 显 著 的 特 征 之 一 计 算 机 及 计 算 机 网 络 的 普 及 和 应 用, 给 我 们 带 来 了 极 大 的 价 值 和 便 利, 但 计 算 机 及 计 算 机 网 络 是 一 把 双 刃 剑 设 计 建 设 部 署 及 运 营, 都 可 能 存 在 潜 在 问 题, 尤 其 是 在 运 营 过 程 中, 如 不 能 建 立 合 适 的 应 急 响 应 策 略, 将 可 能 给 组 织 带 来 难 以 控 制 的 损 失 请 以 论 构 建 信 息 系 统 的 安 全 应 急 响 应 策 略 为 题, 分 别 从 以 下 个 方 面 进 行 论 述 :. 概 要 叙 述 你 参 与 过 的 项 目 ( 项 目 的 背 景 规 模 发 起 单 位 目 的 项 目 内 容 组 织 结 构 项 目 周 期 项 目 安 全 需 求 最 终 交 付 的 安 全 产 品 等 );. 结 合 项 目 实 际 论 述 构 建 信 息 安 全 应 急 响 应 策 略 的 核 心 内 容 和 设 计 原 则 ;. 结 合 实 际 的 信 息 安 全 事 件 应 急 处 理 过 程, 简 要 论 述 信 息 安 全 应 急 响 应 策 略 在 事 件 处 理 过 程 中 所 起 的 作 用 中 国 信 息 安 全 认 证 中 心 第 页 共 页