为贯彻落实《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等国家法规要求，加强国家信息安全保障人才队伍建设🙅🏿♂️，提升信息安全保障人员的专业素质与应急处理能力，现面向全国开展CISAW-信息安全保障人员认证“应急管理与服务”培训🎻。具体安排如下：
一♘、培训背景与目标
随着数字化转型加速🙆🏻♂️，网络安全威胁日益复杂化👨🏼🎤、隐蔽化，关键信息基础设施面临的安全风险持续攀升。应急管理作为网络安全防护的最后一道防线，是保障业务连续性🏋🏼♂️、降低安全损失的核心环节🟠。CISAW-应急管理与服务认证聚焦应急管理体系建设、技术实践与案例分析，通过“理论+实操+案例”深度融合的教学模式，培养具备系统知识、实战能力与合规意识的复合型应急管理人才，助力国家信息安全保障队伍建设🚓。
二🛒、培训与考试模式
本次培训采用“线上直播互动+线下交流研讨+线上/线下考试”相结合的模式🏃🏻♂️➡️，分三阶段实施🏑：
| 阶段 | 模式 | 课程内容 | 课时 |
|---|---|---|---|
| 第一阶段 | 钉钉直播与互动 | 理论讲解（含法规、事件分类👨🏿🎨、响应组织等） | 14课时/2天 |
| 第二阶段 | 线上/线下交流与研讨 | 云端红黑演义实操+案例演练+串讲复习 | 17课时/2.5天 |
| 考试阶段 | 线上/线下笔试 | 综合知识与能力考核 | 2.5小时 |
注🩻：钉钉直播支持视频🤾♂️、语音〰️👨🌾、板书、签到等功能，学员可通过手机/电脑实时参与互动⚖️↖️；第二阶段线下场次仅限北京地区🧑🏽🎓，其他地区学员可通过线上平台参与交流研讨。
三、培训时间与地点
第一阶段（直播互动）🪒👉🏽：2025年7月1日-2日（周二至周三）、7月4日（周五）；
第二阶段（交流研讨）🛌🏼：2025年7月5日-6日（周六至周日🕐🤹🏽，北京线下）；
考试阶段🙋🏼：2025年7月6日（周日，北京线下/线上可选）。
四🔍、培训内容
课程严格依据《信息安全保障人员认证考试大纲》设计，融合国内外网络安全态势👩🏼🔬🧜🏽♂️、实战经验及最新攻防技术，涵盖“理论+实操+案例”三大模块👚：
理论课程
应急响应相关法律法规（《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》等）；
信息安全事件分类分级（GB/T 20986-2023）🙆🏽♂️；
应急管理体系规划（责任体系、风险评估🟦、预案制定、演练管理等）🫅；
应急响应流程（PDCERF模型：准备🚃、检测、抑制、根除、恢复、跟进）。
实操课程
红黑演义云端演练：通过攻防对抗技术（红方攻击👰🏼♂️、黑方防御），模拟真实场景下的入侵检测👎、日志分析、漏洞修复等💁🏼♀️；
主机入侵溯源分析（Windows/Linux）、数据库渗透与加固🏃♀️、Web安全漏洞（SQL注入/XSS/CSRF）分析与修复👨🏿🦱；
日志分析技术（采集🫳、集中管理、审计）与工具应用。
案例与研讨
典型应急响应案例复盘（勒索病毒、数据泄露、隐蔽盗号等）；
应急管理体系建设与预案管理实践经验分享；
认证规范解读与考前串讲。
五、培训对象
CISAW-应急管理与服务培训面向政府部门👩🏼🚒、企事业单位信息技术从业人员，尤其适合以下人员：
网络安全👧🏽、信息安全相关中高级管理人员🤸🏿♀️；
安全运维、技术支撑、应急响应岗位人员；
参与应急管理体系建设、预案编制的管理人员；
报考CISAW专业级（Ⅱ级）的申请人（需满足以下条件之一）：
硕士及以上学历+2年相关工作经历（或中级职称+1年相关经历）；
本科及以上学历+4年相关工作经历（或中级职称+2年相关经历）；
专科学历+6年相关工作经历（或中级职称+4年相关经历）🤾🏼♂️；
10年以上相关工作经历（或中级职称+6年相关经历）👨👨👦。
六、培训费用
培训费⏳：6800元/人（含教材、线上平台使用、模拟题库等）🌆；
考试认证费：1080元/人（需自行通过注册平台缴纳）。
缴费方式：请将培训费汇至以下账户，并备注“CISAW应急管理培训+姓名”：
开户名称：新宝gg平台
开户银行：中国工商银行北京房山良乡支行
银行账号：0200026409200210901
开票说明：如需开具发票，请提前联系联系人提供单位名称📄、税号等信息。
七🤹🏻♀️、联系方式
联系人🤦🏼♂️：马老师
联系电话🥕：13521730416（同微信）
八🍔、课程表（详细安排）
| 日期 | 时间段 | 课程名称 | 内容简介 |
|---|---|---|---|
| 第一天 | 9:00-12:00 | 概述与法规 | CISAW认证体系介绍；应急响应法规政策（《网络安全法》《数据安全法》等）🛰；事件分类分级（GB/T 20986-2023）。 |
| 14:00-17:30 | 事件管理与响应组织 | 应急响应组职责👇🏻、国内外组织介绍；典型入侵事件分析（踩点、漏洞利用、社工攻击等）🍼；案例研讨（勒索病毒、数据被盗等）。 | |
| 重点强化 | 核心知识点梳理与问答 | 梳理法规、事件分类、响应组织等关键内容🌚，解答学员疑问。 | |
| 第二天 | 9:00-12:00 | 应急管理体系化建设 | 责任体系建立、业务影响分析🌪、应急预案制定与演练🧑🏻💻；应急演练全流程案例回顾🌟。 |
| 14:00-17:30 | 应急技术与工具实践 | PKI加密技术应用；主机入侵检测技术（Windows/Linux）👩🏽⚕️；数据库渗透分析与加固𓀙。 | |
| 重点强化 | 核心知识点梳理与问答 | 梳理体系建设🖖、工具应用等关键内容🤜🏻，解答学员疑问🔅🫔。 | |
| 第三天 | 9:00-12:00 | 攻击应急演练实践 | SQL注入、XSS🧩、CSRF攻击原理分析；漏洞修复🥅🧹、代码加固；日志分析基础与技术选择。 |
| 14:00-17:30 | 日志管理与分析 | 日志采集🐯🦸🏽、集中管理、审计系统架构🤾🏿♂️；日志分析在应急响应中的应用🤷🏻♂️。 | |
| 重点强化 | 核心知识点梳理与问答 | 梳理攻击演练、日志管理等关键内容🐶🤧，解答学员疑问。 | |
| 第四天 | 9:00-17:30 | 主机与网络层溯源分析 | 主机入侵溯源（木马检测、端口分析、日志审计）🏊🏻；网络层攻击（ARP欺骗、DDoS）分析与应急技术。 |
| 重点强化 | 核心知识点梳理与问答 | 梳理溯源分析🧖🏽、网络攻击应对等关键内容🧙🏼♂️，解答学员疑问。 | |
| 第五天 | 9:00-12:00 | 考前复习强化 | 知识点答疑、实操重点回顾、考试注意事项讲解🤦。 |
| 13:30-16:00 | 考试 | 线上/线下笔试（2.5小时），综合考察知识掌握与实战能力🚁。 |
九🉐、其他事项
报名截止时间☝🏽：2025年6月30日（额满即止）🍧🩺；
北京线下参训学员请提前提交报名信息🧑🏼🦰，以便安排座位；
线上参训学员需确保直播期间网络稳定，可回看录播（限30天）；
考试成绩合格者🍽，将获得由中国网络安全审查认证和市场监管大数据中心颁发的CISAW-信息安全保障人员认证（应急管理与服务·专业级）证书。
