《網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)》（征求意見稿）編制說明

本標(biāo)準(zhǔn)由奇安信科技集團股份有限公司、湖北經(jīng)濟學(xué)院共本文件規(guī)定了網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)的基本要本文件適用于應(yīng)用型本科院校、高職院校、校企合作網(wǎng)絡(luò)本標(biāo)準(zhǔn)起草單位包括奇安信科技集團股份有限公司、湖北武漢商貿(mào)職業(yè)學(xué)院、武漢交通職業(yè)學(xué)院、湖北國土資源職業(yè)學(xué)(1)成立標(biāo)準(zhǔn)編寫組，技術(shù)調(diào)研和資料收集本標(biāo)準(zhǔn)立項后，起草單位和主要技術(shù)專家針對湖北實際情況與國內(nèi)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀，對網(wǎng)絡(luò)安全人才、實戰(zhàn)公訓(xùn)練內(nèi)2024年3月29日，由起草單位和相關(guān)技術(shù)專家共同組建了在本次工作會議上，對相關(guān)標(biāo)準(zhǔn)的范圍、框架、技術(shù)要(2)修訂標(biāo)準(zhǔn)草案，完善標(biāo)準(zhǔn)文檔2024年7月4日，團體標(biāo)準(zhǔn)編寫組召開了第二次團體標(biāo)準(zhǔn)主要是對團體標(biāo)準(zhǔn)初稿的框架、結(jié)構(gòu)和目錄內(nèi)容進行了研(3)形成標(biāo)準(zhǔn)征求意見稿，開展征求意見2024年8月10日，團體標(biāo)準(zhǔn)編寫組對標(biāo)準(zhǔn)草案進行修改完1)制定目標(biāo)(1)提升網(wǎng)絡(luò)安全人才實戰(zhàn)能力：團體標(biāo)準(zhǔn)的主要目標(biāo)是(2)促進標(biāo)準(zhǔn)化與規(guī)范化：通過制定團體標(biāo)準(zhǔn)，推動網(wǎng)絡(luò)(3)適應(yīng)國家網(wǎng)絡(luò)安全需求：緊密結(jié)合國家對網(wǎng)絡(luò)安全的(4)推動技術(shù)創(chuàng)新與應(yīng)用：鼓勵在訓(xùn)練環(huán)境中引入最新的2)制定意義(1)滿足國家重大戰(zhàn)略需求：網(wǎng)絡(luò)安全是國家安全的重要(2)提升網(wǎng)絡(luò)空間安全防御能力：通過實戰(zhàn)化訓(xùn)練，使學(xué)(3)推動網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展：團體標(biāo)準(zhǔn)的制定和實施將促(4)促進國際合作與交流：在制定團體標(biāo)準(zhǔn)的過程中，可(5)提高社會認(rèn)知與意識：團體標(biāo)準(zhǔn)的發(fā)布和實施將提高3)具體實施措施(1)明確指導(dǎo)思想和基本原則：制定團體標(biāo)準(zhǔn)時，應(yīng)明確(2)構(gòu)建實戰(zhàn)化訓(xùn)練環(huán)境：將網(wǎng)絡(luò)安全實驗平臺與網(wǎng)絡(luò)安的趣味性和有效性。同時，建立健全實驗平臺的管理和維護機(3)加強師資隊伍建設(shè)：組織具有豐富網(wǎng)絡(luò)安全實戰(zhàn)經(jīng)驗(4)推動技術(shù)創(chuàng)新與應(yīng)用：鼓勵在訓(xùn)練環(huán)境中引入最新的(5)加強標(biāo)準(zhǔn)宣貫與實施：依托國家網(wǎng)絡(luò)安全宣傳周、世界標(biāo)準(zhǔn)日等重要活動平臺，舉辦網(wǎng)絡(luò)安全標(biāo)準(zhǔn)主題宣貫培訓(xùn)活動，促進標(biāo)準(zhǔn)實施應(yīng)用。同時，開展網(wǎng)絡(luò)安全標(biāo)準(zhǔn)系列宣講活在編制團體標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)團體用性和有效性。以下是從這四個方面給出的標(biāo)準(zhǔn)編制原則和依1)科學(xué)性原則。本文件的主要指標(biāo)是根據(jù)國內(nèi)外先進標(biāo)準(zhǔn)和技術(shù)文獻(xiàn)，并結(jié)合國家法律法規(guī)規(guī)定、國際標(biāo)準(zhǔn)化組織(ISO)、國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)、團體標(biāo)準(zhǔn)等要求確定2)規(guī)范性原則。一是國家和行業(yè)相關(guān)法律法規(guī)，依據(jù)《網(wǎng)(GB/T1.1—2020)的有關(guān)規(guī)定，確保標(biāo)準(zhǔn)的編制過程規(guī)范、嚴(yán)3)一致性原則。一是現(xiàn)有相關(guān)標(biāo)準(zhǔn)。保持新編制的標(biāo)準(zhǔn)與規(guī)劃。三是跨領(lǐng)域協(xié)調(diào)。加強與相關(guān)領(lǐng)域(如信息技術(shù)、數(shù)據(jù)安全等)的協(xié)調(diào)溝通，確保標(biāo)準(zhǔn)內(nèi)容在跨領(lǐng)域應(yīng)用時的一致性和協(xié)4)可操作性原則。一是實際需求調(diào)研。通過廣泛的調(diào)研和本標(biāo)準(zhǔn)通過構(gòu)建網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)體系，1)網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)要求。一是討論了建論了安全隔離與監(jiān)控。確保訓(xùn)練環(huán)境與實際生產(chǎn)環(huán)境的安全隔2)網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練內(nèi)容。一是課程體系。構(gòu)建涵例和模擬場景，包括APT攻擊、勒索軟件攻擊、供應(yīng)鏈攻擊4)網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練的評估與認(rèn)證。一是考核標(biāo)本標(biāo)準(zhǔn)主要解決5個方面問題1)實戰(zhàn)能力不足的問題。問題描述：傳統(tǒng)的網(wǎng)絡(luò)安全教育往往側(cè)重于理論知識傳解決方案：通過構(gòu)建實戰(zhàn)化訓(xùn)練環(huán)境，提供貼近實際的網(wǎng)2)網(wǎng)絡(luò)安全人才短缺的問題問題描述：隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全威脅日益解決方案：通過制定和實施團體標(biāo)準(zhǔn)，規(guī)范網(wǎng)絡(luò)安全人才3)網(wǎng)絡(luò)安全教育體系不完善的問題問題描述：現(xiàn)有的網(wǎng)絡(luò)安全教育體系可能存在課程設(shè)置不解決方案：團體標(biāo)準(zhǔn)將明確訓(xùn)練環(huán)境建設(shè)的要求、訓(xùn)練內(nèi)4)網(wǎng)絡(luò)安全技術(shù)創(chuàng)新與應(yīng)用不足的問題問題描述：網(wǎng)絡(luò)安全技術(shù)的快速發(fā)展要求從業(yè)人員具備不解決方案：通過實戰(zhàn)化訓(xùn)練環(huán)境的建設(shè)，引入最新的網(wǎng)絡(luò)5)網(wǎng)絡(luò)安全防護水平不高的問題問題描述：由于網(wǎng)絡(luò)安全人才實戰(zhàn)能力不足和培訓(xùn)體系不解決方案：通過提升網(wǎng)絡(luò)安全人才的實戰(zhàn)能力和技術(shù)水綜上所述，團體標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全人才實戰(zhàn)化訓(xùn)練環(huán)境建設(shè)該標(biāo)準(zhǔn)的內(nèi)容符合《中華人民共和國標(biāo)準(zhǔn)化法》等法律法JY/T0595-2019基礎(chǔ)教育裝備分類與代碼信息安全技術(shù)網(wǎng)絡(luò)安全事件通報預(yù)警第1部分：術(shù)語信息安全技術(shù)術(shù)語信息技術(shù)服務(wù)分類與代碼信息安全技術(shù)信息技術(shù)產(chǎn)品供應(yīng)方行信息安全技術(shù)信息安全風(fēng)險評估方法信息安全技術(shù)信息系統(tǒng)安全等級保護信息安全技術(shù)信息系統(tǒng)安全等級保護信息安全技術(shù)信息安全技術(shù)網(wǎng)絡(luò)入侵檢測系統(tǒng)技術(shù)信息安全技術(shù)網(wǎng)絡(luò)安全漏洞標(biāo)識與描述規(guī)范信息安全技術(shù)惡意軟件事件預(yù)防和處理指