CIIPT培训通知(20120705)1.doc

关于举办“重要信息系统等级保护人员培训”邀请通知各有关单位：关于开展信息安全等级保护安全建设整改，为响应信息安全等级保护工作的要求，贯彻落实国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号）、关于信息安全等级保护工作的实施意见（公通字200466号）、信息安全等级保护管理办法（公通字200743号）和关于开展信息安全等级保护安全建设整改工作的指导意见（公信安20091429号）的要求，配合信息安全等级保护工作的落实顺利开展，北京益安信息安全技术培训中心将定期举办重要信息系统等级保护人员培训；欢迎相关人员积极参加。一、培训对象：1. 国家重要信息系统的建设、运营和使用的相关管理和技术人员； 2. 各级政府机构、企事业单位的信息安全主管部门的中高级管理及技 术人员； 3. IT行业从事信息安全开发、管理、咨询、服务及系统集成业务相关管理及技术人员； 4. 其他从事与信息安全相关工作的人员（如系统管理员、程序员等）。二、培训目标通过培训，学员应熟悉国家信息安全等级保护制度的相关内容，熟悉有关信息安全政策管理、法律法规、标准和技术规范；熟悉信息系统安全规划设计、建设整改、运行维护、等级测评等相关工作流程、方法、技术理论、工程实践等专业知识。三、培训讲师由参与制定我国信息安全政策、法规、标准的国家信息安全专家、公安部信息安全等级保护专家制定培训课程，并亲自授课。四、培训内容1、国家信息安全政策法规2、国家关键基础设施概述3、我国信息安全标准体系综述 4、重要信息系统定级方法及安全保护要求5、重要信息系统安全建设的技术体系 6、重要信息系统安全建设的管理体系五、考核1、 考核方式：信息安全等级保护安全知识考核为笔试考试合格者颁发证书。2、 考核内容：考核内容分值比例信息安全政策法规30%信息安全标准体系20%重要系统安全建设20%重要系统运行维护20%信息安全攻防实践10%3、 分值评定：满分为100分，60分及以上为合格。4、 考试时长：考试时间为60分钟。六、资质证书修完规定课程并通过考核者，由公安部信息安全等级保护评估中心颁发重要信息系统等级保护人员资质证书（CIIPT）。七、培训费用每人3200元RMB（含：培训费、教材费、午餐费、证书费等），其他费用由各单位自行解决。八、培训时间及地点报到时间：2012年8月2日（上午8:00）培训时间：2012年8月2日至8月3日报到培训地点：北京九、报名办法报名截止日期：2012年7月28日。报名者请按要求填好报名回执，并回传至培训中心，或以邮件形式发送至联系信箱。培训中心将在培训开始前进行电话确认。报名者在收到相关电话确认后三个工作日内将培训费用电汇至培训中心账号。发票将在培训当日提供。联系人：赵老师 常老师 电 话： 010-82137980，传 真： 010-82137981信 箱：catcvipean-十报名回执表单位名称*单位地址*传真号码*联系人*电话*邮箱*姓名*性别*职务/职称电 话*电子邮件 单位盖章或签字备注：1 *号部分请您务必准确、完整填写；2请盖章将回执传回到010-82137981；3请您妥善保管回执函，凭回执函到会场报到。汇款方式：户名：北京益安信息安全技术培训中心银行：广发银行北京中关村支行账号：137011518010001767联系方法：电 话：010-62115485 联系人：赵老师 常老师 传 真：010-82137981信 箱：catcvipean- 附件一 培训课程介绍为了更好地服务于等级保护制度的深入开展，满足相关人员的培训需求，公安部信息安全等级保护评估中心制定和实施了我国重要信息系统等级保护人员培训计划（Critical Information Infrastructure Protection Training：CIIPT)，该培训具有以下特点：1）对我国信息安全政策、法规、标准的权威性解读CIIPT是在国家信息安全等级保护制度政策和标准指导下开展的培训，目前全国各行业各部门正在贯彻落实信息安全等级保护制度，迫切需要全面和准确把握我国信息安全相关政策和标准，CIIPT培训师资都是相关政策、标准的制定和参与者，对相关政策、标准的背景、编制过程和内容具有深刻理解和准确把握。2）注重对信息安全规划设计与测评技术的培训缺乏安全规划设计的信息系统必然会造成安全保障体系建设的先天不足，缺少定期安全测评的信息系统安全隐患就不能被及时发现，规划设计、等级测评与自查是影响我国重要信息系统安全保障工作的两个重要环节。CIIPT加强了对信息系统规划设计、等级测评与自查阶段相关技术和方法的培训。3）注重对重要系统安全保护相关人员实际工作的指导CIIPT根据不同培训对象进行了分类，并设计了相应的培训课程，培训目标明确，培训内容紧密结合工作实际，把国家信息安全政策、标准与实际工作有效地结合起来，有助于学员更好地参与到我国重要信息系统安全保障建设工作中来。4）协助各相关单位全面掌握信息安全等级保护工作的政策、技术标准和实施办法，加强信息安全等级保护工作专业人员队伍建设。培训体系根据我国信息安全政策、标准和实践，针对不同岗位工作要求，设计相应的培训课程和内容，把国家信息安全政策及相关要求与实际工作紧密结合，有效提高我国重要信息系统的相关人员技术实践水平。培训知识体系组成如下图：国家信息安全政策法规信息安全标准体系信息系统安全规划建设信息系统安全运行维护监控审计应急处置运行管理管理体系 设计方法技术体系建设实例制度建设保障目标政策形势工作内容安全测评你干信息安全攻防实践面对不同授课对象，结合实际工作需要，评估中心设计不同课程，以套餐形式为培训对象提供各种层次、满足各种需求的信息安全等级保护专业培训。 附件二：信息安全主管人员培训课程（12小时） 第一天 课程安排时间课程主讲人2课时信息安全等级保护制度的主要内容和工作要求国家信息安全专家2课时信息安全等级保护定级备案工作国家信息安全专家2课时信息安全等级保护整改建设工作国家信息安全专家2课时信息安全等级保护测评工作国家信息安全专家10：00 - 10：20 课间休息 12：00 - 13：30 午餐15：00 - 15：20 课间休息 第二天 课程安排2课时信息安全事件管理与应急处置信息安全等级保护专家2课时风险评估、灾难备份与实时监测信息安全等级保护专家4课时复习和考试信息安全等级保护专家培训结束信息安全等级保护专家10：00 - 10：20 课间休息 12：00 - 13：30 午餐15：00 - 15：20 课间休息定制培训 也可根据需求方的要求定制培训课程，颁发培训证书。合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责9