关于举办“密码工程师认证培训班”的通知

姓名	性别	单位	职务/职称	电话	参加期次

信息产业部电子教育中心
信电教字[2004]36号
关于举办“密码工程师认证培训班”的通知

各有关单位：
　　《电子签名法》的颁布为电子政务与电子商务的发展创造了有利的法律环境，进一步推进了我国信息化进程，信息安全保障日显重要。密码技术是信息安全的核心技术。《国家信息化领导小组关于加强信息安全保障工作的意见》中指出，“加强以密码技术为基础的信息保护和网络信任体系建设”，进一步阐明了密码在信息化社会中的地位和作用。密码保障工作涵盖了密码管理、法规、技术开发利用、密钥管理以及密码技术为基础的网络信任体系等各个方面，是一个统一、完整的体系。
　　为进一步响应国家“人才强国”战略，适应信息安全密码保障工作的需要，促进信息安全密码保障管理和技术人才队伍的建设，信息产业部电子教育中心决定举办“密码工程师认证培训”，并委托北京成人职业教育培训中心承办。成都班将与四川省通信学会共同举办。现将相关事宜通知如下：
一、培训内容
1.密码学导入
信息安全基础
网络安全面临的威胁
网络应提供的安全服务
密码学定义、起源及发展
2.加密算法和典型的加密技术
加密算法定义
对称加密算法和非对称加密算法
数据加密标准（DES）
AES与IDEA算法
Diffie-Hellman密钥交换和ElGamal算法
椭圆曲线密码
散列函数
MD5算法
安全散列算法SHA
消息认证码算法HMAC
RSA算法
RSA公开密钥密码系统
数字签名
密码破译技术
加密体制及比较
3.安全鉴别和认证
实体鉴别
数据原发鉴别
身份验证技术
认证模型
基于口令的认证
消息认证
Kerberos认证系统
X.509认证服务
4.访问控制
访问控制策略
典型的访问控制技术及应用
涉密数据的访问控制
路由器访问控制策略
防火墙访问控制策略 5.PKI/CA
PKI原理与技术
PKI基础设施的地位和作用
PKI模型
认证中心CA构建
PKI中信任模型
PKI工程遵循的标准、协议和编码方式
PKI解决方案的主要技术框架
企业PKI的实施考虑
6.密码策略和机制
密码策略
PKI/CA建设策略
密钥管理策略
7.加密技术标准、法律法规
加密技术标准
数字签名标准
安全电子交易规范SET
国外相关PKT体系建设标准
国内相关PKT体系建设标准
电子签名法
8.典型应用系统的加密技术介绍
电子邮件（E-mail）的安全性
虚拟专用网VPN
Web安全技术
OA系统的加密技术剖析
ERP系统的加密技术剖析
电子商务的加密技术剖析
电子政务的加密技术剖析
9.典型加密产品的介绍
数据加密产品
数字签名产品
网络加密产品
智能卡
VPN产品
PKI产品
二、培训师资
　　信息产业部电子教育中心认证的高级讲师。
三、培训方式
　　学习采用授课、讨论交流，培训内容注重实用性,穿插了大量关键应用演示。
四、培训证书
　　培训结束，经考核成绩合格者，由信息产业部电子教育中心颁发全国信息技术人才培养工程《密码工程师职业资格培训证书》。
五、培训对象
　　机要系统、保密局、各电力系统，金融系统，财政、工商、税务系统，航空、铁道、海关系统，电信、邮政系统，网络公司和各地企业事业等有关单位的信息主管（CIO）及实际工作人员。
六、时间及地点
　　为方便学员安排学习时间和地点，培训班分四期举办，具体日程安排如下：
第一期 2005年1月05日—1月09日北京
第二期 2005年1月10日—1月14日上海
第三期 2005年1月15日—1月19日成都
第四期 2005年1月20日—1月24日广州
七、报名办法及费用
　　参加本培训班每人交纳学费1800元人民币；食宿统一安排，费用自理。请各有关部门统一组织本地区行政、企事业单位报名参加培训，各单位也可直接报名参加。