一、報考條件

基礎(chǔ)要求：

年齡與學(xué)歷：無學(xué)歷限制，但建議具備1年以上IT相關(guān)工作經(jīng)驗。

培訓(xùn)前置：必須通過工信部教考中心授權(quán)的培訓(xùn)機構(gòu)完成40-48學(xué)時培訓(xùn)，并取得培訓(xùn)合格證明，中級培訓(xùn)費約3300元/人。

二、報考流程

步驟1：機構(gòu)報名與材料提交

登錄工信部教考中心官網(wǎng)查詢授權(quán)機構(gòu)，提交身份證正反面掃描件、白底證件照。

步驟2：系統(tǒng)培訓(xùn)與考核

培訓(xùn)內(nèi)容涵蓋兩大模塊：

理論模塊：網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、信創(chuàng)生態(tài)安全標準。

實操模塊：在虛擬機環(huán)境中完成麒麟操作系統(tǒng)安全加固、達夢數(shù)據(jù)庫漏洞掃描、鯤鵬服務(wù)器入侵檢測等操作。

培訓(xùn)結(jié)束后需通過機構(gòu)考核，成績合格者獲得考試資格。

步驟3：線上考試與成績查詢

考試采用閉卷機考形式，分兩科：

科目1：信息安全基礎(chǔ)知識和技術(shù)（90道單選題+5道多選題，滿分100分，60分及格）。

科目2：信息安全工程與綜合應(yīng)用（7道簡答題+5道填空題，滿分100分，60分及格）。

考試通常在每月最后一個周末進行，考前需完成設(shè)備測試（攝像頭、麥克風(fēng)、網(wǎng)絡(luò)穩(wěn)定性）。成績公布后20個工作日內(nèi)可查詢，合格者1個月內(nèi)獲得電子證書，2個月內(nèi)寄送紙質(zhì)證書。

三、備考策略

階段1：基礎(chǔ)夯實（1個月）

重點學(xué)習(xí)《網(wǎng)絡(luò)安全法》第21條（等保2.0要求）、《數(shù)據(jù)安全法》第27條（數(shù)據(jù)分類分級保護）。

掌握信創(chuàng)生態(tài)安全配置：麒麟系統(tǒng)賬戶權(quán)限管理、達夢數(shù)據(jù)庫審計日志分析、鯤鵬平臺漏洞修復(fù)流程。

階段2：實操強化（1個月）

使用Metasploit模擬攻擊信創(chuàng)環(huán)境，練習(xí)滲透測試報告撰寫。

通過Splunk工具分析國產(chǎn)化系統(tǒng)日志，識別異常行為。

階段3：模擬沖刺（15天）

每日完成1套真題，重點突破簡答題。

參與機構(gòu)組織的模擬答辯，訓(xùn)練在10分鐘內(nèi)清晰闡述技術(shù)方案的能力。