ECSP培训简介

教育系统网络安全保障专业人员培训（Cyber Security Professional for Education Industry，以下简称ECSP），是由中国网络安全审查技术与认证中心（简称网安中心）与教育部教育管理信息中心（简称信息中心）为提升教育系统人员网络安全素养和专业技能水平，支撑保障教育信息化和网络安全持续健康发展，共同开发认定的专业岗位能力培训培养项目。

面向对象：

面向从事教育体系内的信息中心的人员。

课程内容：

教育系统网络安全保障人员专业技术人员(ECSP-T)：

1.网络安全形势与网络安全法：网络安全形势与政策要求、网络安全法解读

2.教育系统网络安全工作要求：教育系统网络安全政策要求、教育系统网络安全责任制要求及实践建议、重要时期网络安全保障工作要求

3.教育系统网络安全等级保护：网络安全等级保护2.0标准及要求、教育系统等级保护定级要求及测评实践

4.教育系统等级保护体系实践：教育系统等级保护技术防护体系及实践、教育系统等级保护管理防护体系及实践

5.安全运维、监测预警及应急处置：安全运维及供应商安全管理、教育系统安全监测预计及通报、教育系统网络安全应急预案及应急处置

6.个人信息与数据安全保护：教育系统数据安全管理建议、个人信息保护要素、数据安全防护实践建议

7.新技术领域安全要素：教育系统移动APP安全、教育系统云计算安全、教育系统物联网安全

教育系统网络安全保障人员专业管理人员(ECSP-M)：

1.网络安全形势与网络安全法：网络安全形势与政策要求、网络安全法解读

2.教育系统网络安全工作要求：教育系统网络安全政策要求、教育系统网络安全责任制要求及实践建议、重要时期网络安全保障工作要求

3.教育系统面临安全威胁及攻击路径：教育系统常见网络安全攻击、等级保护2.0安全技术防护体系

4.网络安全防护技术：网络边界防护及访问控制、主机及终端防护、应用系统防、数据安全防护

5.网络安全监测技术：网络流量监测分析、日志监测分析技术、网络安全态势感知技术

6.网络安全检测评估技术：资产管理、配置核查、漏洞扫描及渗透测试

7.网络安全应急处理：教育系统安全监测预警与通报机制、安全事件应急处置技术