《網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設》（征求意見稿）編制說明

本標準由奇安信科技集團股份有限公司、湖北經(jīng)濟學院共本文件規(guī)定了網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設的基本要本文件適用于應用型本科院校、高職院校、校企合作網(wǎng)絡本標準起草單位包括奇安信科技集團股份有限公司、湖北武漢商貿(mào)職業(yè)學院、武漢交通職業(yè)學院、湖北國土資源職業(yè)學(1)成立標準編寫組，技術調研和資料收集本標準立項后，起草單位和主要技術專家針對湖北實際情況與國內網(wǎng)絡安全發(fā)展現(xiàn)狀，對網(wǎng)絡安全人才、實戰(zhàn)公訓練內2024年3月29日，由起草單位和相關技術專家共同組建了在本次工作會議上，對相關標準的范圍、框架、技術要(2)修訂標準草案，完善標準文檔2024年7月4日，團體標準編寫組召開了第二次團體標準主要是對團體標準初稿的框架、結構和目錄內容進行了研(3)形成標準征求意見稿，開展征求意見2024年8月10日，團體標準編寫組對標準草案進行修改完1)制定目標(1)提升網(wǎng)絡安全人才實戰(zhàn)能力：團體標準的主要目標是(2)促進標準化與規(guī)范化：通過制定團體標準，推動網(wǎng)絡(3)適應國家網(wǎng)絡安全需求：緊密結合國家對網(wǎng)絡安全的(4)推動技術創(chuàng)新與應用：鼓勵在訓練環(huán)境中引入最新的2)制定意義(1)滿足國家重大戰(zhàn)略需求：網(wǎng)絡安全是國家安全的重要(2)提升網(wǎng)絡空間安全防御能力：通過實戰(zhàn)化訓練，使學(3)推動網(wǎng)絡安全產(chǎn)業(yè)發(fā)展：團體標準的制定和實施將促(4)促進國際合作與交流：在制定團體標準的過程中，可(5)提高社會認知與意識：團體標準的發(fā)布和實施將提高3)具體實施措施(1)明確指導思想和基本原則：制定團體標準時，應明確(2)構建實戰(zhàn)化訓練環(huán)境：將網(wǎng)絡安全實驗平臺與網(wǎng)絡安的趣味性和有效性。同時，建立健全實驗平臺的管理和維護機(3)加強師資隊伍建設：組織具有豐富網(wǎng)絡安全實戰(zhàn)經(jīng)驗(4)推動技術創(chuàng)新與應用：鼓勵在訓練環(huán)境中引入最新的(5)加強標準宣貫與實施：依托國家網(wǎng)絡安全宣傳周、世界標準日等重要活動平臺，舉辦網(wǎng)絡安全標準主題宣貫培訓活動，促進標準實施應用。同時，開展網(wǎng)絡安全標準系列宣講活在編制團體標準《網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設團體用性和有效性。以下是從這四個方面給出的標準編制原則和依1)科學性原則。本文件的主要指標是根據(jù)國內外先進標準和技術文獻，并結合國家法律法規(guī)規(guī)定、國際標準化組織(ISO)、國家標準、行業(yè)標準、地方標準、團體標準等要求確定2)規(guī)范性原則。一是國家和行業(yè)相關法律法規(guī)，依據(jù)《網(wǎng)(GB/T1.1—2020)的有關規(guī)定，確保標準的編制過程規(guī)范、嚴3)一致性原則。一是現(xiàn)有相關標準。保持新編制的標準與規(guī)劃。三是跨領域協(xié)調。加強與相關領域(如信息技術、數(shù)據(jù)安全等)的協(xié)調溝通，確保標準內容在跨領域應用時的一致性和協(xié)4)可操作性原則。一是實際需求調研。通過廣泛的調研和本標準通過構建網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設體系，1)網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設要求。一是討論了建論了安全隔離與監(jiān)控。確保訓練環(huán)境與實際生產(chǎn)環(huán)境的安全隔2)網(wǎng)絡安全人才實戰(zhàn)化訓練內容。一是課程體系。構建涵例和模擬場景，包括APT攻擊、勒索軟件攻擊、供應鏈攻擊4)網(wǎng)絡安全人才實戰(zhàn)化訓練的評估與認證。一是考核標本標準主要解決5個方面問題1)實戰(zhàn)能力不足的問題。問題描述：傳統(tǒng)的網(wǎng)絡安全教育往往側重于理論知識傳解決方案：通過構建實戰(zhàn)化訓練環(huán)境，提供貼近實際的網(wǎng)2)網(wǎng)絡安全人才短缺的問題問題描述：隨著網(wǎng)絡技術的快速發(fā)展，網(wǎng)絡安全威脅日益解決方案：通過制定和實施團體標準，規(guī)范網(wǎng)絡安全人才3)網(wǎng)絡安全教育體系不完善的問題問題描述：現(xiàn)有的網(wǎng)絡安全教育體系可能存在課程設置不解決方案：團體標準將明確訓練環(huán)境建設的要求、訓練內4)網(wǎng)絡安全技術創(chuàng)新與應用不足的問題問題描述：網(wǎng)絡安全技術的快速發(fā)展要求從業(yè)人員具備不解決方案：通過實戰(zhàn)化訓練環(huán)境的建設，引入最新的網(wǎng)絡5)網(wǎng)絡安全防護水平不高的問題問題描述：由于網(wǎng)絡安全人才實戰(zhàn)能力不足和培訓體系不解決方案：通過提升網(wǎng)絡安全人才的實戰(zhàn)能力和技術水綜上所述，團體標準《網(wǎng)絡安全人才實戰(zhàn)化訓練環(huán)境建設該標準的內容符合《中華人民共和國標準化法》等法律法JY/T0595-2019基礎教育裝備分類與代碼信息安全技術網(wǎng)絡安全事件通報預警第1部分：術語信息安全技術術語信息技術服務分類與代碼信息安全技術信息技術產(chǎn)品供應方行信息安全技術信息安全風險評估方法信息安全技術信息系統(tǒng)安全等級保護信息安全技術信息系統(tǒng)安全等級保護信息安全技術信息安全技術網(wǎng)絡入侵檢測系統(tǒng)技術信息安全技術網(wǎng)絡安全漏洞標識與描述規(guī)范信息安全技術惡意軟件事件預防和處理指