【信息网络安全专业技术人员继续教育培训教材培训大纲】

1、附件1：信息网络安安全专业技技术人员继继续教育培培训教材培培训大纲公安部、人人事部决定定在全国开开展信息网网络安全专专业技术人人员继续教教育工作，以以进一步加加强信息网网络安全专专业技术人人员队伍建建设，提高高信息网络络管理和使使用单位信信息安全管管理和技术术防范水平平。为规范范培训教学学工作，保保障培训质质量，特制制定信息息网络安全全专业技术术人员培训训教材培训训大纲，望望各地参照照执行。一、培训目目的开展信息网网络安全专专业技术人人员继续教教育工作，是是落实我国国信息安全全保障工作作的重要措措施。通过过继续教育育，使信息息网络安全全专业技术术人员及时时更新法律律法规、管管理和技术术知识，提

2、提高政治素素质和职业业道德水平平。二、培训原原则（一）培训训重点讲授授信息网络络管理和使使用单位信信息安全管管理责任、安全管理理制度、基基本安全技技术常识和和国家相关关法律、法法规；（二）培训训应注重实实际工作能能力的培养养以及对新新技术的了了解掌握和和应用，所所讲授的技技术知识、管理知识识应以现有有的国家标标准、行业业标准为基基础；（三）各地地根据本地地实际情况况，补充讲讲授地方信信息安全法法规和政策策；（四）密切切结合新出出台的信息息安全法律律法规、安安全技术标标准以及信信息安全管管理和技术术发展的新新情况进行行培训。三、培训内内容及要求求信息网络安安全专业技技术人员继继续教育培培训内容应

3、应以公安部部、人事部部联合通知知关于开开展信息网网络安全专专业技术人人员继续教教育工作的的通知（公公信安22006526号号）为准。 以公安安部公共信信息网络安安全监察局局编著的信息网络络安全专业业技术人员员继续教育育培训教材材为基本本教材，内内容包括：国家法律律法规、国国家信息安安全保障工工作政策方方针、信息息网络安全全技术、信信息安全管管理、防范范网络攻击击、计算机机病毒和有有害信息传传播的管理理技术、职职业道德等等。培训应根据据信息安全全专业技术术人员工作作职责、岗岗位的不同同，分为信信息网络安安全管理、信息网络络安全技术术、互联网网信息内容容安全管理理和互联网网上网服务务场所安全全管理

4、四类类培训。企企事业单位位信息网络络安全专兼兼职人员参参加信息网网络安全管管理和信息息网络安全全技术类的的学习，互互联网信息息服务单位位信息安全全管理人员员参加互联联网信息内内容安全管管理类的学学习，网吧吧等互联网网上网服务务营业场所所信息安全全管理人员员参加互联联网上网服服务营业场场所安全管管理类学习习。培训工作应应根据实际际情况选用用培训教材材和培训内内容，可以以交叉使用用培训教材材。四、培训教教学学员在认定定的继续教教育机构参参加培训或或参加认定定的网上培培训，经考考试成绩合合格，获取取信息网网络安全专专业技术人人员继续教教育证书。 五、培训大大纲的完善善培训大纲随随着信息网网络安全技技

5、术的发展展和社会需需求的变化化而动态调调整。各地地继续教育育培训机构构、培训教教师以及广广大学员，在在培训大纲纲的实施过过程中，可可以提出修修改、调整整意见，使使培训大纲纲更加完善善。六、集中培培训教材及及对应培训训人员序号培训教材名名称培训学时天数教材适用人人员备注1信息安全管管理分册32学时4天信息网络安安全管理2信息安全技技术分册32学时4天信息网络安安全技术3互联网信息息内容安全全管理分册册32学时4天互联网信息息服务单位位信息内容容安全管理理4互联网上网网服务营业业场所安全全管理分册册32学时4天互联网上网网服务营业业场所安全全管理七、集中培培训大纲第一分册 信息安全全管理分册册 培

6、训学学时天数数： 32学学时4天天培训目的：通过信息息安全管理理分册课课程的学习习，使学员员清晰了解解信息安全全理论的基基本知识；国际、国国内信息安安全法律、法规的发发展和法律律体系建设设；信息安安全管理的的原则、内内容和实施施方法；制制定本单位位的信息网网络安全管管理策略，设设计信息安安全管理流流程；掌握握信息安全全等级保护护、风险评评估、应急急事件处置置方法。从从管理层面面上确保本本单位的信信息系统的的安全性、增强本单单位对安全全威胁的免免疫力和减减少信息安安全事件带带来的各种种损失。2、教学内内容与学时时：第一章 信信息安全概概述（4学学时）了解信息安安全保障体体系掌握我国信信息安全政政

7、策与安全全保障工作作掌握我国信信息安全法法律体系和和法律关系系第二章 信信息安全管管理基础（44学时）掌握我国信信息安全管管理基本原原则、内容容和体系构构成了解信息安安全管理标标准了解信息安安全策略的的制订、确确定安全策策略保护的的对象了解物理环环境安全、通信链路路安全、网网络安全、系统安全全、应用安安全技术第三章 信信息安全等等级保护与与风险评估估（8学时时）掌握信息安安全等级保保护制度及及本单位等等级保护的的实施了解信息系系统安全风风险评估第四章 信信息安全管管理（122学时）掌握信息安安全组织、人员和制制度管理要要求掌握互联网网信息安全全管理基本本要求掌握重点单单位信息安安全管理基基本要

8、求了解涉密安安全管理计计算机病毒毒防治管理理相关知识识掌握应急事事件处置的的基本方法法第五章 信信息安全监监管（4学学时）掌握信息安安全监管、行政违法法责任、刑刑事违法责责任、信息息安全刑事事和治安案案件处理程程序附录 相关关法律法规规一、刑法（摘摘录）二、中华人人民共和国国人民警察察法（摘录录）三、治安管管理处罚法法（摘录）四、计算机机信息系统统安全保护护条例五、计算机机信息网络络国际联网网安全保护护管理办法法六、互联网网安全保护护技术措施施规定七、计算机机病毒防治治管理办法法八、计算机机信息系统统安全专用用产品检测测和销售许许可证管理理办法九、信息安安全等级保保护管理办办法（试行行）第二分

9、册 信息安全全技术分册册 培训学学时天数数： 32学学时4天天培训目的：通过信息息安全技术术分册课课程的学习习，使学员员清晰了解解信息安全全技术的基基本知识；掌握开放放系统互连连安全体系系结构与框框架、安全全服务与安安全机制、物理安全全、容灾与与数据备份份技术、基基础安全技技术、系统统安全技术术、网络安安全技术、应用安全全技术等内内容。从技技术层面上上确保本单单位的信息息系统的安安全性、增增强本单位位对安全威威胁的免疫疫力和减少少信息安全全事件带来来的各种损损失。2、教学内内容与学时时：概述（22学时）了解信息安安全技术体体系结构、信息保障障技术框架架了解安全服服务与安全全机制、信信息安全技技

10、术发展趋趋势物理安全（2学时时）了解基本的的环境安全全、设备安安全、物理理安全管理理了解防静电电、电磁防护护的基本要要求容灾与数据据备份（4学时时）了解容灾的的含义与数数据备份的的关系掌握信息安安全容灾等等级、容灾灾技术掌握数据备备份存储介介质、策略略、技术第四章基基础安全技技术（2学时时）了解密码体体制，对称称密码体制制和公钥密密码体制的的基本概念念了解密码技技术、完整整性校验与与数字签名名、PKII技术了解数字证证书的基本本结构第五章系系统安全（8学时时）了解通用操操作系统的的安全要素素、操作系系统安全等等级掌握Winndowss 系统帐帐号、资源源和网络安安全管理掌握UNIIX/Liin

11、ux帐帐号、访问问控制、资资源和网络络安全管理理了解数据库库的基本安安全机制、安全管理掌握主流数数据库安全全基本知识识掌握数据库库常见攻击击与防范、数据库恢恢复基本知知识第六章网网络安全（8学时时）掌握防火墙墙主要功能能、安全策策略和部署署掌握入侵检检测和入侵防御御系统基本本知识了解网络扫扫描器、网络隔离离技术基本本知识了解拒绝服服务攻击的的检测与防防护基本知知识掌握计算机机病毒防治治技术了解VPNN的基本原原理与应用用第七章应应用安全（6学时时）掌握反垃圾圾邮件技术术掌握网页防防篡改技术术掌握网络钓钓鱼的概念念、网络钓钓鱼的应对对措施掌握内容过过滤常用技术附录 相关关技术标准准第三分册 互联

12、网信信息内容安安全管理分分册培训学时天数： 332学时4天培训目的：通过互联联网信息内内容安全管管理分册课程的学学习，使学学员清晰了了解互联网网信息内容容安全管理理的法律规规定，掌握握互联网信信息内容安安全管理的的责任、制制度和措施施要求；掌掌握对互联联网有害信信息的认定定；清楚明明晰互联网网信息内容容安全管理理机构、职职责；了解解互联网信信息安全法法律责任；认真履行行互联网信信息内容安安全管理。教学内容与与学时：第一章 互互联网信息息内容安全全管理概述述（2学时时）了解互联网网信息内容容安全管理理的基本概概念了解国外互互联网信息息内容安全全管理的基基本情况了解我国互互联网信息息内容安全全管理

13、的法法律框架第二章 互联网信信息内容安安全治理的的法律原则则（2学时时）了解互联网网信息内容容安全管理理的主体责责任原则了解行政监监管原则了解公众参参与原则第三章 互联网有有害信息之之认定（12学学时）掌握法律法法规中对有有害信息的的界定对煽动颠覆覆、分裂国国家和破坏坏国家统一一；煽动民民族仇恨、民族歧视视和侮辱；散布谣言言，扰乱社社会秩序；煽动非法法集会、游游行、示威威、非法组组党结社和和损害国家家机关信誉誉；淫秽、色情信息息；侮辱诽诽谤和恐吓吓他人；网网络赌博；网络诈骗骗；侵犯网网上著作权权等有害信信息能够迅迅速认定并并果断处理理。第四章 互联网服服务信息安安全管理机机构及其职职责（4学时

14、时）掌握我国互互联网服务务信息管理理机构和职职责掌握互联网网行业自律律的规范要要求第五章 互互联网信息息安全管理理制度（8学时时）掌握网管人人员的岗位位职责、掌握信息发发布、审核核、登记制制度掌握有害信信息举报投投诉及案件件报告与协协助查处制制度第六章 互联网信信息安全法法律责任（4学时时）了解互联网网信息内容容安全之刑刑事责任了解互联网网信息内容容安全之治治安管理处处罚了解互联网网信息内容容安全之一一般行政管管理处罚附录 相关关法律法规规一、刑法（摘摘录）二、中华人人民共和国国人民警察察法（摘录录）三、治安管管理处罚法法（摘录）四、计算机机信息网络络国际联网网安全保护护管理办法法五、互联网网

15、信息服务务管理办法法六、互联网网安全保护护技术措施施规定七、互联网网电子公告告服务管理理规定八、互联网网信息信息息服务管理理规定第四分册 互联网上上网服务营营业场所安安全管理分分册 培训训学时天天数： 332学时4天培训目的：通过互联联网上网服服务营业场场所安全管管理分册课程的学学习，使学学员清晰了了解互联网网上网服务务营业场所所的安全问问题，明确确互联网上上网服务营营业场所安安全管理责责任，掌握握互联网信信息内容安安全管理制制度和安全全技术措施施，掌握互互联网上网网服务营业业场所治安安与消防管管理基本知知识，了解解互联网上上网服务营营业场所安安全监管要要求，掌握握互联网上上网服务营营业场所安

16、安全行政监监管规定，了了解信息网网络安全基基本知识。2、教学内内容与学时时：第一章 概概 述（22学时）了解互联网网上网服务务营业场所所及其安全全问题掌握安全管管理、管理理条例和相相关法律法法规掌握公安机机关安全监监管职责和和其他管理理部门职责责第二章 信信息安全管管理（122学时，含含上机实习习）掌握互联网网上网服务务营业场所所经营者、上网用户户信息安全全管理责任任掌握审核登登记、上网网登记、巡巡查与案件件报告、信信息安全培培训等信息息安全管理理制度掌握信息安安全管理技技术基本知知识上机实习，掌掌握信息安安全管理系系统操作第三章 治治安与消防防管理（44学时）了解、掌握握互联网上上网服务营营业场所治治安管理、火灾的防防范与应急急处理第四章 安安全监管（88学时）掌握互联网网上网服务务营业场所所安全