网络安全应急响应技术工程师(CCRC-CSERE)
信息时代,网络空间已成为陆、海、空、天之外人类活动的“第五空间”, 各国纷纷将网络空间安全纳入国家安全战略,制定和完善网络空间安全战略规划和法律法规。“没有网络安全就没有国家安全”,而网络安全应急工作是网络安全的最后一道防线。完善网络安全重大事件应急处置机制,是我国网络空间安全战略中明确提出的重大战略任务,培养符合国家战略和行业发展需要的高水平网络安全人才是夯实国家网络安全基础的重中之重。
2019年7月17日-21日,国内首家“实践式”网络安全应急响应技术培训(Cyberspace Security Emergency Response Engineer,简称CSERE)培训班,将在南京举办。中国网络安全审查技术与认证中心联合天创培训,在全国范围内开创了理念与技术并重,理论与实践融合,全方位提升急应响应技术能力的培训模式。
本次培训结合天创科技多年在大型活动网络安全应急响应保障工作中积累的实战经验,通过理论与实践融合、素质与能力并重的培训过程和认证体系,对从事网络安全运营及应急响应工作的从业人员进行水平与资格认证,推进我国网络安全应急响应专业人才队伍的建设,全面提高我国网络安全应急响应技术人员的业务水平。
CSERE培训侧重于培养实践技术型网络安全应急响应人才,通过天创科技研发和运营的网络安全人才培训平台——红客训练营,作为应急响应技术处置实战课程支撑平台,模拟大型活动网络安全应急响应真实场景,通过实战演练的方式,提升演练人员的网络安全应急响应技能。同时,红客训练营还可提供网络安全技术学习和教学环境,并高频开展与时俱进的网络安全技能竞赛,支持网络安全人员不断提升自身的技能水平,以满足日益变化的网络安全需求。
三步带你了解CSERE工程师
1.什么是CSERE工程师
CSERE工程师即“网络安全应急响应技术工程师”(Cyberspace Security Emergency Response Engineer,CSERE),是中国网络安全审查技术与认证中心推出的网络安全系列注册工程师资质之一。
CSERE工程师基于当前网络安全保障相关岗位的知识、技术和能力需求,结合网络安全应急响应的最新发展态势和前沿理念、具体的网络安全事件响应案例及专家经验,凝练出应急响应整体框架和技术处置方面的知识体系。在《网络安全应急响应技术工程师考试大纲》的指导下,将理念、理论、技术、实践和演练融合,是权威的网络安全应急响应工程师培训体系和人才评价标准。
2.CSERE培训目标
获得CSERE工程师证书的技术人员能够了解我国网络安全应急响应的发展态势、前沿理念和技能要求,具备未雨绸缪的安全意识和亡羊补牢的技术能力,能独立建立、完善和优化组织的应急响应制度、流程和技术体系。能够在团队合作的基础上降低组织所面临的网络安全风险,发挥安全技术和产品的作用,减少网络安全事件对业务系统的影响,最大程度保障组织业务的连续性。
3.哪些人适合参加CSERE培训
企事业单位、科研院所和高校从事网络安全风险管理、安全运营、应急响应体系建设和技术实施等的中高级安全保障技术人员、年满18周岁学生以及应急响应相关从业者等。
课程内容
CCRC-CSERE知识体系结构共包含五个知识类,分别为:
信息安全应急响应技术概念:信息安全应急响应技术概述、信息安全应急响应技术的理念演变、信息安全应急响应技术体系(参考信息安全事件应急响应计划规范)。
信息安全应急响应技术基础知识:安全事件分级分类(参考信息安全技术信息安全事件分类分级指南)、攻击入侵的机制原理(参考信息安全技术信息安全事件分类分级指南)。
信息安全应急响应技术流程与方法: 应急技术准备阶段、抑制阶段、保护阶段、事件检测阶段、取证阶段、根除阶段、恢复阶段、报告。
应急演练:规划制定、演练执行、回顾改进。
信息安全应急响应技术实验: web攻击-篡改首页/命令执行信息安全应急响应技术处置实战、信息泄露类攻击-信息泄露应急处置实战、主机类攻击-主机漏洞信息安全应急响应技术处置实战、有害事件攻击-有害事件信息安全应急响应技术处置实战(勒索病毒等)。
学习周期
培训天数:4.5天
总课时:25个课时(60分钟/课时)
考试安排:第5天下午闭卷纸质考试+上机考试。
附件1:
关于举办《网络安全应急响应技术》工程师
培训班的通知
一、 培训时间、地点
时间:2019年7月17日-21日(7月21日下午考试)
地点:南京(暂定)
二、 培训对象
企事业单位、科研院所和高校从事网络安全风险管理、安全运营、应急响应体系建设和技术实施等的中高级安全保障技术人员。
报考CSERE工程师的申请人满足以下要求:
年满18周岁的学生或是应急响应相关从业者。
三、 招生人数
每班培训人数不超过50人。
四、 培训内容
按照《网络安全应急响应技术工程师考试大纲》的要求,对应急响应的知识体系进行系统和详细的讲解,让学员了解和掌握其中的重点和难点,为中国网络安全应急响应技术工程师认证考试做好准备。
五、 培训学费
培训费8800元/人,包含培训、培训教材、资料、午餐费等。需要住宿的学员请提前通知班务组联系人,食宿协助安排,费用自理。
六、 考试、认证费用
考试费每人人民币捌佰壹拾元整 (¥810元/人),认证费每人人民币贰佰柒拾元整 (¥270元/人), 共计每人壹仟零捌拾元整 (¥1080元/人)。(请在开班前进行线上注册报名缴纳。)
培训费交费方式:7月17日前将培训费8800元/人汇至以下帐户:
开户名称 | 苏州天创职业培训中心 |
开户银行 | 江苏银行苏州沧浪支行 |
帐 号 | 30060188000092461 |
注:需开具发票的学员,请提前通知培训机构联系人,并提供相关开票信息。
七、 联系方式
培训机构:苏州天创职业培训中心
联 系 人:王老师
报名电话:0512-65129087
手机/微信:15105150585
QQ:2498003185
电子邮箱:2498003185@qq.com
地 址:苏州市姑苏区十梓街327号沧浪创业园2楼
南京市珠江路88号新世界中心A座1406号
CSERE网络安全应急响应技术培训课程表
课时\天 | 第1天 | 第2天 | 第3天 | 第4天 | 第5天 | |
上午 | 第1节课 | 信息安全应急响应技术概述 | 安全事件分级分类(参考信息安全技术信息安全事件分类分级指南) | 应急技术准备阶段 | 规划制定 | 回顾改进 |
第2节课 | 信息安全应急响应技术的理念演变 | 抑制阶段/保护阶段 | 演练执行 | 实验/实操讲解练习 | ||
第3节课 | 事件检测阶段/取证阶段 | 回顾改进 | ||||
下午 | 第4节课 | 信息安全应急响应技术体系 | 攻击入侵的机制原理(参考信息安全技术信息安全事件分类分级指南) | 根除阶段 | 常见几类信息安全事件的应急响应技术处置实战
| 认证考试 |
第5节课 | 恢复阶段 | |||||
第6节课 | 报告阶段 |
附件2:
苏州天创职业培训中心
2019网络安全应急响应技术培训认证培训班报名表
姓 名 | 性 别 | |||
姓名拼音 | 民 族 | |||
出生日期 | 年 月 日 | 政治面貌 | ||
籍 贯 | 专 业 | |||
最高学历 | 身份证号 | |||
工作单位 | ||||
联系方式 | ||||
通信地址 | 邮 编 | |||
联系电话 | 手机号码 | |||
电子邮箱 |
请填写完报名表后,将电子表格发送至2498003185@qq.com,以确认报名情况。