商用密码应用与安全性评估实操培训采取在线视频学习和线下集中授课培训模式,提供2020、2021年密评考试真题考核和首届“熵密杯”密码安全竞赛全程操作,提供商用密码培训与模拟测评系统,实现亲自动手实践密评全流程操作,通过实网数据采集分析、密评工具使用、密码应用评估等环节的实际操作,理论与实践相结合,助力密评工作经验全面积累和密评操作能力整体提升。
线上学习+线下集中授课培训和实操。
现场提供整套模拟环境,开展实操练习。
时间 | 科目 | 内容 | 课时 | 备注 |
---|---|---|---|---|
D1上午 | 密评方法与技术 | 密评应用技术要求 | 2 | 结合保护对象、应用场景及案例,讲解4个层面4种密码安全功能的实现方法。 |
D1上午 | 典型密码产品应用安全性测评方法 | 1 | 智能IC卡/智能密码钥匙、密码机、VPN产品和安全认证 网关、电子签章系统、动态口令系统、电子门禁系统、 证书认证系统(0006、0115等相关标准串讲)密钥管理 测评。 | |
D1下午 | 密评实操方法 | 3 | 针对4个层面4种密码安全功能,讲解测评原理及方法(含数据抓取分析和测评工具实操练习)。 | |
D1晚上 | 数据采集与分析练习 | 利用密评培训与仿真系统进行数据采集和数据分析 | 3 | 1、介绍密评仿真环境及数据采集方法; 2、利用啄木鸟系统对数据进行分析。 |
D2上午 | 真题精炼举一反三 | 2020、2021年真题模拟测评 | 3 | 学员自己做题; 边看视频,边练习; 老师答疑。 |
D2下午 | 2020、2021年真题讲解答疑及学习练习 | 2 | 老师现场答疑、学员练习。 | |
D2晚上 | 真题练习检测 | 3 | 学习效果测验,确保能举一反三。 | |
D3上午 | 密评流程练习实践 | 新量化评估准则解析 | 1 | 2023版量化评估准则。 |
新版FAQ讲解 | 1 | 2023版FAQ。 | ||
现场测评要点介绍 | 1 | 信息调查表设计介绍; 测评方案编制培训; 现场测评实施流程、实施要点和测评结果记录撰写介绍。 |
||
D3下午 | 密码应用方案编制和密评报告编制培训 | 1.5 | 介绍密码应用方案编制要点和评估报告编制要点。 | |
密评报告编制实践培训 | 1 | 结合案例讲解密评报告撰写技巧。 | ||
D4 | 密评报告编制练习与解析 | 密评报告编制练习 | 6 | 针对给定的数据,分析数据,按照最新报告模版,练习编制密评报告。 |
编制报告编制解析答疑 | 3 | 学员分组一对一解析指导。 | ||
D5 | 技能拔高讲解练习 | 密码应用关键核心代码原理解析 | 2 | 主流密码算法及密码应用功能实现代码解读(openssl)。 |
代码解读练习 | 1 | 某密码算法代码解读练习。 | ||
熵密杯讲解 | 2 | |||
实操练习 | 3 | “熵密杯”密码安全竞赛解析。 | ||
讲解及答疑 | 2 |