浙江省信息安全测评中心

关于举办“信息安全风险管理

与评估培训班”的通知

（通知下载：《培训通知》）

各有关单位：

信息安全风险评估是国家今后大力推广的一项工作。由国家网络与信息安全协调小组讨论通过的《关于开展信息安全风险评估工作的意见》已于2006年元月6日由国务院信息化工作办公室印发各部委和省市。文件分别就信息安全风险评估工作的基本内容和原则、基本要求以及开展信息安全风险评估工作的有关安排等做出了规定和部署，要求三年内在国家基础信息网络和重要信息系统普遍推行信息安全风险评估工作。

2006年3月,国务院信息化工作办公室分批在北京和云南召开宣传贯彻会议,组织专家就《关于开展信息安全风险评估工作的意见》的主要精神进行宣讲，并印发了由国家信息中心主持编写的国家标准《信息安全风险评估规范》，作为在全国范围内开展信息安全风险评估工作的依据。

作为全国最大的专业信息安全组织，中国信息协会信息安全专业委员会正在全国部分重点行业开展信息安全风险评估培训认证（简称：SAEC）工作。为了更好地推行和开展风险评估工作，中国信息协会信息安全专业委员会联合浙江省信息安全测评中心决定在浙江省开展信息安全风险管理与评估的培训认证工作。现将浙江省第一期“信息安全风险管理与评估培训班”有关事宜通知如下：

一、 组织单位

指导单位：国家信息安全风险评估推进工作专家组

主办单位：国家信息中心信息安全研究与服务中心

          中国信息协会信息安全专业委员会

承办单位：浙江省信息安全测评中心

二、 培训内容

1．  我国信息安全风险评估国家政策和发展趋势

2．  国际国内信息安全风险管理体系及评估发展概况

3．  信息安全风险评估标准与实施原则

4．  信息安全风险评估项目实施方法与管理

5．  风险评估分析和计算方法

6．  风险评估常用行业技术标准介绍

7．  主要风险评估工具功能及使用介绍

8．  精彩案例

通过培训，学员可以理解和掌握信息安全风险评估标准、风险评估工具，以及开展自评估实施方法等。在此基础上，能够科学地分析和了解本单位的安全现状，了解存在的信息安全隐患，掌握有效的解决办法和工具，以国标《信息安全风险评估指南》为参考，科学合理地管理和运行本单位的信息系统安全体系。

三、 培训师资

培训师资由《信息安全风险评估指南》标准起草专家，国家级信息安全风险评估专家，以及国家信息中心、中国信息协会信息安全专业委员会专家组成，主要有：

吴亚非 国家信息中心网络安全部主任

国信办信息安全风险评估专家组副组长

赵战生  国信办信息安全风险评估专家组成员

中国科学院研究生院教授

禄  凯 国家信息中心网络安全部安全评估处副主任

曾志强 国家信息中心网络安全部安全评估处资深研究顾问

四、 培训时间、地点

培训时间：2006年11月15日-11月17日（14日报到）

培训地点：杭州(具体地点报名结束后另行通知)

五、 培训对象

1．党政机关及企事业信息化项目负责人、信息中心主任、计算机中心主任。

2．从事党政机关、企事业单位信息化工作的相关人员。

3．信息安全测评机构、咨询服务机构的相关人员。

六、 培训证书

学员参加培训并通过一定的考核后，将获得由中国信息协会信息安全专业委员会颁发的“信息安全风险评估（注册）认证”证书。

授权认证查询网站：

中国信息协会信息安全专业委员会网站（www.infosec.org.cn）

国家信息中心风险评估网站（www.isra.infosec.org.cn）

七、 费用与报名办法

1．费用：培训费用2000元/人（含专家讲课费、场地费、教材资料费等）

“信息安全风险评估（注册）认证”考试及认证费用350元/人（需交纳身份证复印件及1寸免冠照片两张）。

食宿统一安排，费用自理。

2．报名办法：报名回执表请于11月10日前传真或用电子邮件发至会务处。

八、 会务处联系方式

    浙江省信息安全测评中心

联系电话：0571-88270571

手    机：13588340157
传    真：0571-88270572/88270553
电子邮件：zjtec@zjdii.gov.cn

联 系 人：杨利恒

国家信息中心信息安全研究与服务中心

联系电话：010-68557049

传    真：010-68557158
电子邮件：zengzq@mx.cei.gov.cn

联 系 人：曾志强

中国信息协会信息安全专业委员会

联系电话：010-68557338

传    真：010-68557158
电子邮件：pki@mx.cei.gov.cn

联 系 人：刘燕红

浙江省信息安全测评中心（公章）

国家信息中心信息安全研究与服务中心（公章）           

中国信息协会信息安全专业委员会（公章）            

   2006年10月25日

附件：

        浙江省第一期“信息安全风险管理与评估培训班”报名表