一、報考條件

基礎要求：

年齡與學歷：無學歷限制，但建議具備1年以上IT相關工作經驗。

培訓前置：必須通過工信部教考中心授權的培訓機構完成40-48學時培訓，并取得培訓合格證明，中級培訓費約3300元/人。

二、報考流程

步驟1：機構報名與材料提交

登錄工信部教考中心官網查詢授權機構，提交身份證正反面掃描件、白底證件照。

步驟2：系統培訓與考核

培訓內容涵蓋兩大模塊：

理論模塊：網絡安全法、數據安全法、信創生態安全標準。

實操模塊：在虛擬機環境中完成麒麟操作系統安全加固、達夢數據庫漏洞掃描、鯤鵬服務器入侵檢測等操作。

培訓結束后需通過機構考核，成績合格者獲得考試資格。

步驟3：線上考試與成績查詢

考試采用閉卷機考形式，分兩科：

科目1：信息安全基礎知識和技術（90道單選題+5道多選題，滿分100分，60分及格）。

科目2：信息安全工程與綜合應用（7道簡答題+5道填空題，滿分100分，60分及格）。

考試通常在每月最后一個周末進行，考前需完成設備測試（攝像頭、麥克風、網絡穩定性）。成績公布后20個工作日內可查詢，合格者1個月內獲得電子證書，2個月內寄送紙質證書。

三、備考策略

階段1：基礎夯實（1個月）

重點學習《網絡安全法》第21條（等保2.0要求）、《數據安全法》第27條（數據分類分級保護）。

掌握信創生態安全配置：麒麟系統賬戶權限管理、達夢數據庫審計日志分析、鯤鵬平臺漏洞修復流程。

階段2：實操強化（1個月）

使用Metasploit模擬攻擊信創環境，練習滲透測試報告撰寫。

通過Splunk工具分析國產化系統日志，識別異常行為。

階段3：模擬沖刺（15天）

每日完成1套真題，重點突破簡答題。

參與機構組織的模擬答辯，訓練在10分鐘內清晰闡述技術方案的能力。