中国信息协会信息安全专业委员会

国家信息中心信息安全研究与服务中心

关于举办《信息安全风险管理与评估》

培训注册认证通知

 下载：北京培训通知  下载：课程安排

由国家网络与信息安全协调小组讨论通过的《关于开展信息安全风险评估工作的意见》已于2006年元月6日由国务院信息化工作办公室印发各部委和省市。文件要求三年内在国家基础信息网络和重要行业信息系统中普遍推行信息安全风险评估工作。2006年3月7日，国务院信息化办公室印发了由国家信息中心主持编写的《信息安全风险评估指南》标准规范。

2006年，国信办已在全国20多个省，计划单列市以及中国人民银行、证监会、国家民航总局、铁道部、国电公司、海关总署、国家税务总局、广电总局、中国电信、中国移动等重点单位和行业推进信息安全风险评估工作。目前，国家电子政务外网建设明确要求，在网络建设完毕进入正式运营之前，必须进行信息安全风险评估工作；中国银监会已经公布了《电子银行业务管理办法》和《电子银行安全评估指引》，其目的是有效控制电子银行业务风险，并完善电子银行业务的监管规章体系；今年还将有多个行业出台相关的政策和指导性文件。

目前，我国信息安全风险评估工作正处于快速发展阶段，急需专业技术人才和技术工具，并逐步完善评估项目管理方法。国信办下发的《关于开展信息安全风险评估工作的意见》文件要求，各行业主管部门应重视信息安全风险评估核心技术、方法和工具的研究与攻关，积极开展信息安全风险评估的培训与交流。

为了落实和推进国务院信息办的工作要求，作为全国最大的专业信息安全组织，中国信息协会信息安全专业委员会委托国家信息中心信息安全研究与服务中心在全国开展信息安全风险评估培训认证（Information Security Risk Assessment Education Certification 简称：ISRAEC）工作。

本期“信息安全风险管理与评估培训班”培训工作计划安排如下：

一、       培训内容

通过“信息安全风险管理与评估” 培训，学员可以理解和掌握信息安全风险评估标准、风险评估工具、ISO27001/ISMS内审员课程，以及开展自评估实施方法等。

1．      我国信息安全风险评估国家政策和发展趋势

2．      国际国内信息安全管理体系及评估发展概况

3．      国家《信息安全风险评估规范》标准

4．      信息安全风险评估项目实施与管理

5．      风险评估常用行业技术标准介绍

6．      主要风险评估工具功能及使用介绍

7．      行业信息安全评估案例

8．      ISO/IEC 27001 信息安全体系介绍

9．      ISO/IEC 27001 ISMS企业信息安全内审员

10． 评估现场试验与实习

11． 认证考试

二、       培训专家与环境

    培训专家由国信办信息安全风险评估专家组成员、国家信息中心信息安全专家、北京知识安全工程中心、中国信息协会专家及重点行业信息安全专家组成。

    国家信息中心以信息安全风险评估技术为基础，建立了信息安全风险评估培训中心，目前可容纳30人，同时提供培训和实习。培训中心除提供必要的教学环境外，还可提供攻防测试、评估测试、模拟测试等多种评测平台。

三、       培训时间、地点

培训时间：2006年11月25日-28日（11月24日报到）

本期培训人数限定25人以内。

培训地点：国家信息安全风险评估培训中心

具体报到地点待报名结束后另行通知

四、       培训对象 

 本期培训对象：信息（安全）系统集成企业信息安全主管领导、CIO、CTO、CSO、技术工程师等。

五、       培训证书

学员参加培训并通过一定的考核后，将获得由中国信息协会信息安全专业委员会颁发的“信息安全风险评估培训”注册认证证书，以及北京知识安全工程中心颁发的“ISMS内审员培训”合格证书。

授权查询网站：

中国信息协会信息安全专业委员会网站（www.infosec.org.cn）；

国家信息中心风险评估网站（www.isra.infosec.org.cn）

六、       费用与报名办法

学费3500元/人，“信息安全风险评估（注册）认证”考试及认证费350元/人（需交纳身份证复印件及两张1寸照片）。食宿统一安排，费用自理。请有关部门根据各自情况安排人员参加培训。报名回执表请传真或用电子邮件发至会务处。

七、         组织单位

主办单位：中国信息协会信息安全专业委员会

承办单位：国家信息中心信息安全研究与服务中心

协办单位：北京知识安全工程中心

会务处联系方式：

联系电话：010－68557338

传    真：010－68557057、68557319

电子邮件：PKI@mx.cei.gov.cn

联 系 人： 刘燕红

国家信息中心                          中国信息协会
信息安全研究与服务中心                  信息安全专业委员会

  2006年10月31日                2006年10月31日

 “信息安全风险管理与评估培训班”