網絡安全棟梁之才訓練營
觀望國際，俄烏沖突掀起網絡戰，全球網絡世界暗流涌動，網絡安全事件頻發。瞭望國內，網絡安全事關國家安全，黨的二十大報告提出，加快發展數字經濟，已成為促進經濟復蘇、重塑競爭優勢和提升治理能力的重要力量，在這種情況下，筑牢安全底板是大勢所趨。安全是發展的前提，網絡安全是數字經濟的底板工程，也是實現中國式現代化的關鍵支撐，現已進入合規與需求雙輪驅動的時代。
人是安全的尺度。網絡空間的競爭，歸根結底是人才的競爭。建設網絡強國和保障國家網絡空間安全，網絡安全人才是關鍵。
承制科技“以人為本”，專注于網絡安全“人的因素”，定位于網絡安全人才與知識服務領域。網絡安全人才培養是公司核心業務之一。
鑒于當前我國網絡安全優秀人才缺口巨大，已成為制約我國產業發展的主要瓶頸。為了給國家、行業、企業培養網絡安全棟梁之才，承制科技2023年新春伊始推出網絡安全棟梁之才訓練營，詳情如下。
實力為王
證書固然重要，實力才是底氣和尊嚴。網絡安全越是暗流涌動、硝煙彌漫，新技術越是日新月異，外部經濟環境越是充滿不確定性，擁有網絡安全的真才實學越是刻不容緩。
具體做法
|
1 |
課程體系包含國際視野。從全球維度、全新視角、創新思維審視網絡安全。 |
|
2 |
課程體系包含行業洞察與技術趨勢。站在中國網絡安全產業的維度全方位了解網絡安全的過去、現在和未來。 |
|
3 |
課程體系包含網絡安全必備技術能力、網絡安全必備管理知識、網絡安全熱點，打磨出網絡安全的文韜武略。 |
|
4 |
課程體系中法律知識、職業素養與職業道德一應俱全，跨界講師加盟，協助打造職場軟實力。 |
|
5 |
對學習情況進行自主考核，確保知識和技能全面掌握，協助打牢實力基礎，并頒發階段性結業證書。 |
文武雙全
“文而不武則弱，武而不文則蠻，文武兼備則強”。若用文武雙全打比方，網絡安全管理是文，網絡安全技術是武。網絡安全行業嚴重缺乏“文能提筆安天下，武能上馬定乾坤”的文武兼備的網絡安全人才。
具體做法
|
1 |
課程體系涵蓋主流網絡安全管理相關課程，并進行考核，頒發結業證書。 |
|
2 |
課程體系涵蓋主流網絡安全技術相關課程，并設有靶場，考核通過后頒發結業證書。 |
|
3 |
網絡安全管理最新標準、最新政策、行業報告等智庫資源共享。 |
|
4 |
網絡安全技術/管理相關的不定期線上沙龍/公開課／會議等交流。 |
德才兼備
“有德無才，才不足以助其成；有才無德，德必助其奸”。只有德才兼備的人，才能成為社會發展的脊梁，才能擔當中華民族復興之大任。要想成為國家優秀的網絡安全的棟梁之才，道德素養是關鍵。
具體做法
|
1 |
課程體系涵蓋法律課程，律師授課，避免誤入職業法律雷區。 |
|
2 |
課程體系涵蓋職與職業態度、職業素養和職業道德相關的內容。 |
|
3 |
不定期分享相關案例，警醒學員職業素養和道德重要性。 |
|
4 |
不定期分享職業道德素養標語，提升學員職業道德素養意識。 |
|
5 |
不定期舉辦職業道德素養競賽并頒發證書，提升學員職場競爭力。 |
升職加薪
當“實力為王、文武全雙、德才兼備”之后，必然會帶來工作能力上的提升，而工作能力的提升必然能夠為客戶創造更大的價值，提升客戶的滿意度，進而促進客戶對所在公司的認可。也就是說為客戶創造價值就是為公司創造價值，而能為公司創造價值的人必然是公司或行業不可或缺的人才，長期來看必然回報到升職加薪上。
具體做法
|
1 |
為通過考核的學員出具優秀證明。 |
|
2 |
對未就業或換工作的學員推薦優質崗位。 |
|
3 |
根據學員需要可以自愿進入GoUpSec優秀人才推薦公示名單。 |
|
4 |
建立學員工作交流群，最大限度的幫助學員解決工作中遇到難題。 |
課程模塊
模塊一 國際視野
- 全球網絡安全行業趨勢與熱點（零信任、人工智能、量子計算等）
- 網絡安全非技術性思維與創新（行業繭房、價值語言、產品化營銷、新商業模式、新增長模式）
- 國際網絡安全人才職業現狀（熱門崗位、熱門認證、職場痛點）
- 地緣政治與網絡安全（俄烏戰爭、中美對抗、美歐博弈對全球安全態勢的影響）
- 第三大經濟體：網絡犯罪的產業化與“民主化”
模塊二 行業洞察與技術趨勢
- 網絡安全的行業屬性
- 網絡安全的三個歷史階段
- 計算機系統脆弱性的根源分析
- 網絡安全威脅
- 幾種經典的網絡安全模型（殺傷鏈模型、滑動標尺模型、CDM網絡防御矩陣模型、CSF網絡空間安全框架；、ATT&CK模型、CARTA模型、DevSecOps模型、網絡安全產品分類與滑動標尺模型及CDM模型的對照）
- 網絡安全產業（商業邏輯、產業鏈結構和價值分配機制、雙重屬性、競爭壁壘分析、發展關鍵影響因素......）
- 網絡安全2022年投融資趨勢
- 網絡安全市場技術發展趨勢與產業熱點（擴展檢測響應EDR、入侵與攻擊模擬、攻擊面管理、安全運營服務、軟件供應鏈安全與開發安全、數據安全平臺、云原生應用保護平臺、安全訪問服務邊緣、API安全防護、密碼技術）
模塊三 職業道德與素養
- 在網絡安全職場中的基本職業道德（誠實守信、忠誠敬業、遵章守紀、團結協作、嚴守機密、顧全大局）
- 在網絡安全職場中應有的職業態度（服從分配、積極主動、勤奮踏實、盡職盡責、學無止境）
- 網絡安全相關管理者職業素養（公司利益大于個人利益、以身作則勝千言、公平公正，拒絕老好人、三觀正，道路長）
模塊四 律師維度合規守法
網絡安全、數據安全、個人信息保護相關法律法規
網絡安全領域法律風險
違反網絡安全相關規定的法律責任（民事責任、行政責任及刑事責任）
模塊五 網絡安全從業技術基礎課（選修）
計算機基礎、網絡基礎、利用Windows系統構建企業辦公網絡、Linux基礎、虛擬化、容器與云
模塊六 網絡安全必備技術武略
滲透測試課程【WEB安全、中間件安全、操作系統安全、數據庫安全】
CTF精英課【CTF入門、數據隱寫、MISC雜項、密碼學進階、WEB基礎、SQLI提高、代碼審計、WEB強化、逆向工程、AWD-Web防御與防御等】
HVV課程【HVV基礎知識、基線與加固、漏洞與滲透測試、風險自查與加固（HVV前）、互聯網暴露面評估（HVV前）、辦公安全（HVV前全員安全意識培訓）、應急響應（HVV期間）、攻擊溯源反制（HVV期間）、物聯網安全、社會工程學】
模塊七 網絡安全必備管理文韜
基礎管理課程【法律、法規及標準；信息安全管理體系；網絡安全等級保護標準體系；信息安全資產梳理與威脅建模；信息安全評估；物理與網絡安全；網絡安全規劃；業務連續性；信息安全原理與機制；安全模型與訪問控制；網絡安全運營；軟件開發安全；網絡安全審計；數據安全與隱私保護】
模塊八 網絡安全基本政策必修課
等級保護2.0實踐課【背景介紹和相關法規政策體系介紹、整體框架介紹、整體實施流程介紹、系統定級方法、系統備案方法、基本要求解讀、技術體系結構設計、管理體系架構設計、擴展安全技術體系設計（云計算、物聯網、大數據、移動互聯、工控系統）、等保測評項目開展、等保建設項目投資估算、等保建設項目案例介紹】
模塊九 網絡安全熱點
數據安全【數據與個人信息安全基礎；相關法律法規、政策、標準簡介；數據安全風險及成熟度評估；數據安全管理體系；數據安全運營技術；數據安全審計合規技術；數據安全實踐】
云安全【云概念、架構與設計；云數據安全；云平臺與基礎架構安全；云應用程序安全；云運營安全；法律、風險與合規】
