各有关单位：
2006年元月，国务院信息化工作办公室印发了《关于开展信息安全风险评估工作的意见》，文件要求各行业积极开展信息安全风险评估的培训与交流，并要求三年内在国家基础信息网络和重要行业信息系统中普遍推行信息安全风险评估工作。
为了配合国务院信息化工作办公室工作部署的要求，加强行业对信息安全风险评估工作的指导，中国电力企业联合会科技服务中心于2006年7月组建了“电力行业信息安全风险评估专家组”，专家组由各电网和发电集团公司推荐的电力行业信息化专家组成，专家组将积极配合国家有关主管单位，推动电力行业信息安全风险评估工作的开展。
在专家组指导下，根据工作安排，定于2006年12月3日至12月5日在北京举办“电力行业信息安全风险管理与评估高级研修班”。通过此次研修，使学员全面、系统的理解和掌握国家信息安全风险评估标准、风险评估工具、开展电力行业信息安全风险自评估的实施方法，为在电力行业全面开展信息安全风险评估工作打好基础。
此次研修，将邀请国家级信息安全风险评估专家，电力行业信息安全风险评估专家组资深顾问，信息安全资深CISSP专家讲课。研修共安排24学时，经考试合格，颁发中国电力企业联合会《电力行业继续教育证书》。有关研修事项通知如下：
一、 研修内容：
第一单元：信息安全风险评估概述及发展概况
1、信息安全风险评估重要性
2、我国信息安全风险评估的推进过程
第二单元：技术与方法
1、风险评估的工作原则
2、准备阶段
3、资产识别
4、威胁识别
5、脆弱性识别
6、安全措施识别与确认
7、相关标准
第三单元：评估工具介绍
1、风险评估
2、漏洞扫描
3、入侵检测
第四单元：电力企业信息安全风险评估案例
二、 研修时间、地点:
研修时间：2006年12月3日-12月5日
报到时间:2006年12月2日
研修地点：北京龙脉温泉疗养院 (具体地点？)
地址:北京市昌平小汤山镇龙脉温泉大酒店
三、 参加研修人员：
请各有关单位接到通知后，根据工作安排，推荐本单位负责信息化工作的技术主管、专责工程师参加；电力行业信息安全风险评估专家组技术小组成员参加本次研修；每单位限2人报名参加。
四、报名办法:
1、参加研修班的人员请于2006年11月25日前把报名表（见附件）详细填写后以电子文档或传真发至中国电力企业联合会科技服务中心。经确认后，通知参加研修。
2、收费标准：每位参加研修班的学员需交培训及资料费用1500元/人，食宿统一安排，费用自理。
3、研修人员报到时携带一寸彩照两张,办证使用。
4、报名联系单位：中国电力企业联合会科技服务中心
通讯地址：北京市海淀区复兴路甲1号 邮政编码：100038
联 系 人： 胡凯燕 林毅
电 话：010-68516540 010-85838107
传 真：010-68514497
手 机：13366381776
(编辑：汪磊) |
