工业和信息化部电情所网络与信息技术培训考试管理中心

网信考[2013]15号

 

关于举办网站安全防护与应急处理专题研修班的通知

 

各有关单位：

近年来，随着网络应用的普及和网站运行业务重要性的提升，越来越多的网站成为被攻击和威胁的目标。网站所面临的威胁与风险与日俱增，如网页篡改、病毒入侵、DDoS攻击、SQL注入、Web应用安全漏洞利用等，极大地困扰着政府、企事业单位和公众用户，给政府及企业形象、信息网络和核心业务运行造成严重影响。

为落实《关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）精神，帮助网站管理和技术人员更新信息安全技术知识，切实提高“五防能力”（防攻击、防篡改、防病毒、防瘫痪、防窃密）和风险隐患的发现与突发事件处置能力，我中心决定举办“网站安全防护与应急处理专题研修班”。有关事宜通知如下：

一、研修内容：（详见附表）

1、现状（安全事件）与漏洞分析

2、网站安全防护关键技术

3、重点防御内容：网页篡改、网站攻击、病毒入侵、窃密等

4、应急事件处理（漏洞与故障检测、排除、风险评估与处理）

5、网站安全管理与运维

6、交流答疑

二、参加对象：

政府、行业机构及院校、企事业单位等信息安全主管领导，各类门户网站、地市（区）县及高新技术开发区网站、企业网站的开发建设、应用管理、运行维护人员等。

三、时间地点：

第二期  2013年6月25日至28日（25日全天报到）   青岛

四、研修方式：

研修班特聘请信息安全的资深实战专家，以专题讲座、实例演示、交流答疑相结合的方式进行。

五、收费标准：

研修班收费标准为 3100元/人（含证书费、教材资料费等）；食宿统一安排，费用自理。本次研修班由北京慧艺搏技术培训中心承办，请各有关部门统一组织本地区行政、企事业单位报名参加，各单位也可用传真或电子邮件直接报名参加，报名回执表请至会务处（北京慧艺搏技术培训中心）。

六、报名电话：

报名电话：010- 57436078   64700872   

传真电话：010-64700872

联 系 人：曹静

E-mail  : hyb_trainingcentre@126.com；

地    址：北京海淀万寿路27号工业和信息化部万寿路机关大院

网    站：www.ntc.org.cn

收到报名回执表后，我们将于开班前一周给学员发《报到通知》，详告具体报到地点、乘车路线、食宿安排等事宜。

 

附件一：网站安全防护与应急处理专题研修班课程安排表

附件二：网站安全防护与应急处理专题研修班报名回执表

 

 

 

二○一三年三月十八日

 

 

 

 

 

 

 

 

 

附件一:

网站安全防护与应急处理专题研修班课程安排表

模块	内容	演示和实验
网站安全现状与风险分析	Ø  Web安全现状描述 Ø  Web安全风险： 讲解病毒入侵风险、基于Web的DoS/DDoS攻击、SQL注入攻击、跨站脚本攻击、木马攻击、页面篡改攻击、口令破解入侵、网站泄密手段、Cookie欺骗等二十余种Web安全风险；	Ø  Web安全风险（Dos/DDoS攻击、SQL注入攻击、木马攻击、网站泄密、跨站脚本攻击、Cookie欺骗等）的演示
Web安全隐患分析	Ø  Web程序设计的逻辑思维隐患 Ø  Web程序代码的安全隐患 Ø  Web和SQL服务器安全隐患 Ø  操作系统平台安全隐患	Ø  Web程序设计安全隐患演示 Ø  程序代码的安全隐患演示 Ø  服务器安全隐患演示 Ø  操作系统平台安全隐患演示
Web“五防”能力的分析与实现	Ø  防止网站被攻击的具体措施 Ø  防止网站被篡改的具体手段 Ø  防止网站被病毒入侵的方法 Ø  防止网站瘫痪的措施 Ø  防止网站被窃密的策略	Ø  提高Web“五防”能力所采用的措施演示
Web安全评估与加固	Ø  Web安全评估具体操作 Ø  Web应用程序漏洞检测 Ø  Web应用系统源代码安全审查 Ø  Web安全功能符合性审查 Ø  配置安全的Web应用系统	Ø  Web安全评估演示 Ø  Web漏洞扫描演示 Ø  Web安全性审查演示 Ø  加固web应用系统安全演示
Web安全运维与应急响应	Ø  Web安全运维与管理 Ø  应急响应的规划与部署 Ø  具体应急事件的处理	Ø  交互Web安全运维与管理 Ø  应急响应及具体应急事件的处理

注：为突出实用，以上内容可根据参加学员的实际需要作适当调整。

 

附件二：

网站安全防护与应急处理专题研修班报名回执表

经研究，选派下列同志参加学习：

单位名称
详细地址							邮政编码
联 系 人			电话（区号）					传  真
姓    名	性别	职 务		电话		参加期次			身份证号
您想了解或希望解决的主要问题:

注：本表复印有效   传真：64700872    邮箱： hyb_trainingcentre@126.com

曹静