河 北 省 工 业 和 信 息 化 厅
河北省人力资源和社会保障厅
关于联合举办“冀信2017”河北省“大智移云”信息安全培训、技能竞赛活动的通知
各市（含定州、辛集市）工业和信息化局、人力资源和社会保障局，省直各有关部门，省属有关高校，各有关企事业单位：
为深入贯彻落实《网络安全法》、《加快发展“大智移云”的指导意见》、《河北省信息化发展“十三五规划”》等政策文件精神，提高网络信息安全防范意识和防护能力，12月24日至12月28日，省工业和信息化厅、省人力资源和社会保障厅在石家庄联合举办“冀信2017”河北省“大智移云”信息安全培训、技能竞赛活动，由河北省信息安全测评中心承办具体事项。现将有关事项通知如下：
一、活动宗旨
本次活动以“普及网络安全知识，提升安全防护能力，为‘大智移云’发展保驾护航”为主题。重点围绕大数据、智能化、移动互联网、云计算信息安全问题，介绍最新主流信息安全技术。旨在增强参训参赛人员的信息安全管理意识和应急防范能力，指导其做好日常的信息安全防范工作，全面提高我省信息化发展水平，推动以“大智移云”为核心的新一代信息技术产业发展，培育壮大新动能，加快推进我省工业转型升级。
二、活动内容
（一）时间安排。本次活动分集中培训和技能竞赛两个阶段进行。时间拟定于12月24日至12月28日（12月24日下午报到），第一阶段，时间3天半，采用授课和网上在线模拟实践相结合的培训方式。主要培训内容：一是“大智移云”项目建设软硬件安全基本技术要求；二是常见信息系统漏洞及攻防技术分析；三是攻防竞赛基础知识及攻防技巧讲解；四是《网络安全法》和当前网络安全形势讲解。第二阶段，时间1天，参训人员组队参加信息安全技能竞赛。
（二）参加人员及要求。此次活动面向全省各级党政机关、事业单位、省内高等院校等机构专门负责网络信息安全的技术人员和在河北省内注册的大中型企业和信息安全服务企业技术人员。各单位参加集中培训人员原则上不超过3人，总规模控制在120人左右。参训人员原则上按单位组队参加信息安全技能竞赛，每个队由3名队员组成。参赛人员须是本单位正式编制人员。参训参赛人员需要自备笔记本电脑一台及信息安全渗透测试工具。
（三）竞赛分组。按照单位性质拟分为3组。一是省直部门组，主要包括省级党政部门、高等学校及事业单位；二是地市部门组，主要包括市级党政部门及事业单位；三是企业组，主要包括在河北省境内注册的大中型企业和网络信息安全服务企业。为进一步规范信息安全管理工作，确保培训效果，鼓励先进，培训及竞赛结果将通报各单位，对竞赛取得优异成绩的参赛队将予以表彰奖励。
（四）奖项设置。按照各个参赛队伍最终获得的总分每组评选出一等奖1个，二等奖2个，三等奖3个，优秀奖若干。活动结束后，颁发河北省专业技术人才知识更新工程培训证书。
三、其他事项
（一）各参赛人员身份须真实有效，各省、市级党政机关、事业单位、省内高等院校由各单位出具证明，企业单位以人社部门出具的近半年养老保险缴纳凭证为依据，不得借用外援。
（二）本次培训及竞赛不收取培训费及参赛费。
（三）参加培训及竞赛人员须遵守课堂纪律及竞赛规则。
四、报名及联系方式
（一）报名方式
请各单位根据集中培训及技能竞赛要求填写《“冀信2017”河北省“大智移云”信息安全培训、技能竞赛活动回执表》，于12月22日前发传真或邮件至省工业和信息化厅培训教育中心。
（二）报到地点
参训人员食宿、培训及竞赛地点拟定在河北省招考大厦，地址：河北省石家庄市红旗大街299号（红旗大街与新石北路交叉口南行50米路东）。
（三）联系方式
省信息安全测评中心：
李 娜：18831175687，87801621
省工业和信息化厅培训教育中心：
杨金玲：17731109885，87829145（电话、传真）
报名邮箱：gxtpxjyzx@163.com
附件：1.“冀信2017”河北省“大智移云”信息安全培训、
技能竞赛活动回执表
2.“冀信2017”河北省“大智移云”信息安全培训、
技能竞赛活动日程安排
河北省工业和信息化厅 河北省人力资源和社会保障厅
2017年12月20日
附件1
“冀信2017”河北省“大智移云”
信息安全培训、技能竞赛活动回执表
（盖章）
|
单位
名称
|
|
|||
|
姓名
|
性别
|
职称
|
联系电话
|
邮箱
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
附件2：
“冀信2017”河北省“大智移云”
信息安全培训、技能竞赛活动日程安排
|
日期
|
时间
|
课程名称
|
|
第一天
12月24日
|
下午
|
报到
|
|
第二天
12月25日
|
上午授课
（8:30-12:00）
|
《网络安全法》解读
|
|
无线安全和安全服务解析
|
||
|
下午授课
（14:00-18:00）
|
当前网络信息安全形势讲解
|
|
|
“大智移云”安全技术介绍
|
||
|
晚上（上机操作）
（19:00-21:00）
|
针对上述内容，模拟环境演练
|
|
|
第三天
12月26日
|
上午授课
（8:30-12:00）
|
讲解常见漏洞，包括文件上传漏洞、代码漏洞、命令执行漏洞等原理与利用方式
|
|
下午授课
（14:00-18:00）
|
安全防护技术详解（包括绕过技术，解析技术，文件包含技术等）
|
|
|
晚上（上机操作）
（19:00-21:00）
|
针对上述内容，模拟环境演练
|
|
|
第四天
12月27日
|
上午授课
（8:30-12:00）
|
安全防护技术详解（业务逻辑漏洞）
|
|
下午授课
（14:00-18:00）
|
安全防护技术详解（业务逻辑漏洞提权）
|
|
|
晚上（上机操作）
（19:00-21:00）
|
针对上述内容，模拟环境演练
|
|
|
第五天
12月28日
|
上午
8:30-15:00
|
技能竞赛
|
|
下午16:00
|
1.领导总结讲话
2.颁奖
|
河北省工业和信息化厅办公室 2017年12月 日印发