网络安全与数字技能

人才培养

《中华人民共和国网络安全法》：

第二十条：“国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关

教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。”

《中华人民共和国数据安全法》：

第二十条：“国家支持教育、科研机构和企业等开展数据开发利用技术和数据安全相

关教育和培训，采取多种方式培养数据开发利用技术和数据安全专业人才，促进人

才交流。”

《关键信息基础设施安全保护条例》：

第三十五条：“国家采取措施，鼓励网络安全专门人才从事关键信息基础设施安全保

护工作；将运营者安全管理人员、安全技术人员培训纳入国家继续教育体系。”

目 录

公司简介 01

01

培训业务 03

02

培训场景

培训分类

实 训 08

03

网络攻防实训

软件安全实训 高校合作 15

04

合作内容

合作案例

线上培训平台 17

05

入驻机构

合作案例

典型案例 21

07

典型案例

服务客户展示

线下培训环境 19

06

公司简介

开源网安成立于2013年5月，是中国软件安全行业创领者，自创立起便致

力于打造自主核心技术，以“捍卫中国软件安全”为使命，逐年推出了多款

具有完全自主知识产权的软件安全产品（SAST、IAST、SCA、FUZZ、RASP、

DevSecOps等），填补了国内软件安全产品的空白，完成了自有产品矩阵

的构建，更打破了国外技术的垄断。多年来，开源网安积累了大量与世界

500强企业的合作经验，业务覆盖政府、金融、能源、通信、汽车、物联网等

多元化场景，从全生命周期守护客户软件安全，为客户提供软件供应链安

全、软件研发安全、安全培训等一站式解决方案与服务。

开源网安

开源网安教育专注于网络安全及数字化相关领域人才培养，致力于培养

国家急需的网络安全及数字科技人才，共建数字可信产业生态，依托自身

网络安全领域的优势技术、专业人才和近十年来一线业务沉淀，以“人才

培养”为目标，以“产业需求”为导向，推出了网安意识类培训、职业技能类

培训、认证类培训、网络攻防实训、软件安全实训、高校合作等业务，为政

府、企业、院校及个人提供多元化、标准化、知识与实践并重的培训内容，

持续为国家输送优秀的网络安全及数字科技人才。

截止目前，开源网安已累计培养5万+网络安全及数字化相关领域学员。开

源网安作为首批国家网络安全人才与创新基地的入驻机构，积极参与“网

络安全万人培训资助计划”。未来，开源网安教育将持续聚焦网络安全及数

字化相关领域，以人才培养和培训为核心，积极探索人才培养创新模式。

开源网安教育

01

8+ 国家职业技能标准

7+ 国家信息安全标准

《GB/T 31506-2022 信息安全技术 政务网站系统安全指南》

《GB/T 42446-2023 信息安全技术 网络安全从业人员能力基本要求》

《信息安全技术 软件供应链安全要求》（推进中）

《信息安全技术 软件产品开源代码安全评价方法》（推进中）

《信息安全技术 网络弹性评价准则》(推进中）

......

《网络与信息安全管理员⸺网络安全咨询员（4-04-04-02）》

《网络与信息安全管理员⸺关键信息基础设施安全监测防护技术员（4-04-04-02）》

《信息安全测试员⸺个人信息保护合规管理员（4-04-04-04）》

《数字化解决方案设计师（4-04-04-05）》

《计算机软件测试员（4-04-05-02）》

《数据库运行管理员（4-04-05-04）》

《信息系统适配验证师（4-04-05-09）》

《档案数字化管理师（4-13-01-07）》

......

国家标准制定参与者

首批入驻国家网络安全人才与创新基地

02

培训场景

培训业务

专业课程内容创新、产学融合

院校新建网络安全特色专业

实验室+配套课程建设

横向拓展科研领域

院校

能力提升

职业发展

个人

提高员工网络安全意识

提升员工技能水平、管理能力

关基人员继续教育

组织内部的人才培养机制建设

政企

03

培训分类

培训对象

党政机关领导干部、企业高管层

培训目标

培养大批既拥有洞悉前瞻的战略决策素质，又具备快速反应与战术执行能力的复合型高级人才，大

幅提高领导干部和企业管理者的综合素质。

高级研修班

培训对象

有意获得网络安全专业认证和行业认证的人员

培训目标

“以证促学，以证促能”，通过系统化的课程学习，帮助学员提升岗位技能水平、职业竞争力和综合职

业素养，帮助企业提升人才质量和行业竞争力。

认证类培训

培训对象

党政机关、企事业单位中的管理人员

培训目标

通过各类管理培训，帮助管理层更好的理解管理的本质、提升管理理念、提高管理能力。

管理类培训

培训对象

党政机关及企事业单位员工、高校学生及老师

培训目标

提高人员在网络安全领域的总体素质和能力，满足实际生产运营工作中的需要，从而提高企业竞

争力。

技能类培训

培训对象

党政机关、企事业单位全体员工

培训目标

提升全员网络安全意识，使网络安全宣传教育常态化、长效化；降低因钓鱼邮件、社交攻击等人为因

素导致系统被攻破的风险。

网络安全意识培训

04

网络安全意识培训

课程方向 课程主题

网络安全意识

信息安全意识

政策法规

标准解读

网络环境安全和网络设备安全

网络安全防护

网络安全意识与保密

网络安全风险管理

网络安全场景

网络安全威胁类型

信息安全基础知识和管理基础知识

数据安全治理

信息安全风险评估

信息安全案例

信息安全管理体系

《中华人民共和国网络安全法》

《中华人民共和国国家安全法》

《中华人民共和国密码法》

《中华人民共和国个人信息保护法》

《中华人民共和国数据安全法》

《关键信息基础设施安全保护条例》

《网络安全等级保护条例》

等级保护体系及标准要求

密码体系及标准要求

数据安全体系及标准要求

云计算安全体系及标准要求

移动安全技术规范与标准要求

物联网安全体系及标准要求

05

研发效能度量体系化方法与实践

市场驱动的集成产品研发(IPD)

研发质量管理&项目管理务实

项目管理进阶:高级项目管理

需求管理

敏捷项目管理

信息安全风险管理

信息安全管理体系建设

信息安全管理体系最佳实践

课程方向 课程主题

网络安全高级研修班

信息安全高级研修班

数据安全高级研修班

数字经济

软件安全高级研修班

供应链安全高级研修班

人工智能高级研修班

数字经济高级研修班

数字化转型高级研修班

网络安全

课程方向 课程主题

项目管理

信息安全管理

研发效能管理

高级研修班

管理类培训

06

业务安全培训

云安全培训

软件供应链安全

代码安全审计

数据安全保护

数据安全能力建设与运营

课程方向 课程主题

软件安全技术

数据安全

安全场景应用

网络安全技术

网络空间安全

网络攻防

OWASP TOP 10风险管控

软件安全与DevSecOps

开源安全与治理

软件安全测试

注：部分课程由合作伙伴提供

颁证机构 证书名称

PMP项目管理专业人士

CISP注册信息安全专业人员

CISP-DSO国家注册数据安全治理专业人员

CISP-PTS国家注册信息安全渗透测试专家

国家信息安全水平考试(NISP)一级

国家信息安全水平考试(NISP)二级

CWASP-L1软件安全开发人员

CWASP-L2软件安全开发专业人员

CISSP国际注册信息系统安全专家

CISA国际注册信息系统审计专家

CISAW信息安全保障人员

信息安全管理体系(ISO 27001:2013)内审员

信息安全管理体系主任审核员

信息安全风险管理实践者

美国项目管理协会

中国信息安全测评中心

开源互联网

安全研究中心

国际信息系统

审计和控制协会

中国网络安全审查

技术与认证中心

英国标准协会

国际信息系统安全

认证联盟(ISC)2

技能类培训

认证类培训

07

简介

目的和意义

实 训

网络攻防实训

通过“网络加固培训+攻防实操+综合实战靶场平台+考核”短平快的授课方式，快

速帮助学员夯实网络安全专业知识，熟练掌握网络攻防原理、网络攻击流程、攻击

者常采用的攻击方法和工具等；并通过模拟攻击者的场景和实际演练，使学员能

快速建立防御体系和防御策略。助力建设网络强国，帮助学员全方位提升，具备参

与重保/护网项目的能力。

具备攻击研判能力 加强应急处置能力

加强分析溯源能力

提升个人核心竞争力 积累实战经验

提升团队协同能力

08

课程模块名称 课程内容

网络攻防介绍

网络安全大事件

HW应知应会

HW前资产排查

应用安全排查

服务端安全排查

LINUX常见命令与运维工具使用

安全加固

漏洞验证工具的使用

概念综述:

网络安全演练的重要性&必要性

甲方思维:

大型集团化企业的

网络安全运营与管理工作

案例分析:国家级网络安全演练中

大型集团运营机制

技术讲解:

网络安全演练实战项目讲解

项目实操:

综合项目演练实战&辅导

提升格局: 网络安全行业

全景精讲&职业规划

安全政策法规、HW介绍、攻击方与防守方得分规则

安全事件回溯、勒索病毒概述

HW人员技能、分工与职责、攻击者防护、蜜罐介绍

外网与内网的资产排查、常见企业资产信息收集等

各类漏洞挖掘、漏洞排查与工具使用

常见漏洞与防护

LINUX常用命令、常见日志分析工具与技巧等

终端安全检查、Windows基线加固、内网安全加固等

常用攻击手段、抓包工具、常见WebShell管理工具

攻防演练的起源及发展、规则、解决方案、技战法

网络安全演练工作规范；

网络安全运营：识别与预防、监测与分析、响应与恢复

攻击者和防守者视角演练全流程分析

组织架构、人员分工及职责、项目管理流程机制等

项目实操: 综合项目演练实战&辅导

霍兰德人格测试，兴趣、技能、价值观测试；

人职匹配，行业机会，岗位介绍

课程安排

09

随着网信工作的不断深入，行业已认识到软件系统自身的安全缺陷被恶意人员识别和利用是网络安全事件发生的本质原因。

在软件研发过程中考虑安全问题更有效、更经济，DevSecOps理念的提出正成为我国网信行业的发展趋势。软件安全意识和

安全供应链DevSecOps解决方案已经成为保障软件系统安全质量和网络安全稳定运行的重要前提条件。本次实训项目以软

件安全开发要求为基础，用“安全左移”的软件安全开发思路，引领从源头规避漏洞，从而从真正意义上实现软件安全开发。

软件安全实训

简介

C I

CD RASP

运行时应用自我保护

检测工具生态链

评估

检测平台

设计

IAST

交互式应用安全测试

加入控制点

合并代码到产线分支

代码仓库批准

DAST

动态应用安全测试

提交架构设计

到代码仓库

S-SDLC平台

DevSecOps平台

安全需求 安全设计 安全开发 安全测试 安全部署 安全运维

研发安全软件供应链安全

S-SDLC工具链

TMT TMT 威胁建模平台 IAST 开源网安灰盒安全测试平台

SAST 开源网安代码审核平台

RASP 开源网安实时应用自我防护平台

FUZZ 开源网安模糊测试平台

SCA 开源组件安全及合规管理平台

SAST

提交前静态应用安全测试

冒烟测试和单元测试

SAST

全静态应用安全测试

编译和构建测试环境

创建集成分支

SCA

软件成分分析

客户软件 检查项目

检查项目

安全检测 专家审核 获取报告

源代码、组件 SAST

SCA

软件、应用程序 软件环境、协议 IAST

DAST

FUZZ

IaC Sec

软件开发 软件交付 软件使用

软件供应商能力评估

软件承载数据安全评估

供应链基础设施安全评估

软件供应链管理安全评估

交付过程评估 运维能力评估

软件安全开发全景图

具备“安全左移”理念 开源组件知识产权风险识别能力 软件安全开发能力

软件安全测试能力 DevOps工具配置能力 加强人员协作能力

目的和意义

10

代码安全审计

理论知识+实践实操 课程内容

第三章⸺常见漏洞的代码审计

概述 SQL注入漏洞 XSS漏洞 目录遍历漏洞 文件上传漏洞 CSRF&SSRF漏洞

代码执行&命令执行漏洞 逻辑漏洞 服务端模板注入漏洞

XXE 命令执行漏洞 反序列化漏洞

表达式注入漏洞 URL跳转

第四章⸺语言独有漏洞审计

第二章⸺开发基础

编程语言基础 Web开发基础 数据库基础

代码审计概述 代码审计流程 代码审计思路和方法 代码审计工具 代码审计实践

Java漏洞审计 C/C++漏洞 PHP漏洞审计 其他语言漏洞审计

第一章⸺基础部分

11 实操平台

开源安全与治理

第三章⸺许可证合规及兼容风险

许可合规风险案例介绍 宽松自由软件许可协议 著佐权许可证

第六章⸺开源安全工具

典型工具 SourceCheck能力介绍 应用场景介绍

第四章⸺开源软件治理

开源安全治理关键点 开源安全治理核心

第二章⸺开源软件安全漏洞风险

安全漏洞风险案例 OpenSSL 缓冲区错误漏洞 Apache Log4j 代码问题漏洞

Pippo FastjsonEngine Fastjson 输入验证漏洞 破壳漏洞 Spring Cloud 代码注入漏洞

Spring Framework 代码注入漏洞 Apache shiro 反序列化漏洞 MiniO未授权SSRF漏洞

DjangoSQL注入漏洞

第一章⸺开源软件安全

开源软件的定义 开源软件的发展 开源软件的现状 开源软件的机遇和挑战

第五章⸺开源安全治理方案

开源安全治理方案 软件成分分析 漏洞扫描 代码审计 许可证分析 软件物料清单

12

课程内容

实操平台

软件安全测试 第二章⸺Web应用安全测试

Web应用基础技术 Web应用安全测试（信息搜集） Web应用架构基础技术

Web应用安全测试（配置与部署） 身份管理基础技术 Web应用安全测试（身份管理）

Web应用安全测试（会话管理） Web应用安全测试（输入验证） Web应用安全测试（错误处理）

加密与解密基础 Web应用安全测试（加密处理） Web应用安全测试（业务逻辑）

Web应用安全测试（客户端） Web应用的API基础

Web应用安全测试（报告编写）

Web应用安全测试（API）

渗透测试概览 OWASP测试框架 软件开发生命周期(SDLC)基础

第一章⸺基础导论

信息安全导论 安全测试技术基础 手动安全测试方法 威胁建模 源代码审计

13 课程内容

实操平台

软件安全与DevSecOps

第三章⸺典型软件安全风险

典型软件安全风险漏洞 其他典型软件安全风险漏洞

第六章⸺DevSecOps最佳实践

第七章⸺DevSecOps在行业的最佳解决方案

DevSecOps 的演进 DevSecOps 的流程

金融行业在DevSecOps的最佳实践

在DevSecOps 的流水线中建立安全性和合规控制的最低安全基准

在DevSecOps 的流水线中开源软件风险治理前置 在DevSecOps 的流水线中软件安全开发过程可管控与评估

在 DevSecOps 的流水线中涉及技术栈

第四章⸺软件安全开发最佳实践

软件安全开发定义 软件安全开发最佳实践

第二章⸺软件安全基础知识

第一章⸺网络安全基础知识

网络安全定义 网络安全发展 网络安全的威胁 安全合规

软件定义 软件开发模型 软件安全威胁 软件安全开发模型

第五章⸺DevOps

DevOps理念、核心与价值 DevOps的关键要素 DevOps的原则 DevOps的指标 DevOps的流程

14

课程内容

实操平台

高校合作

积极推动校企深度合作，创新人才培养模式，对接网络安全及数字化产业链；

建设高水平专业群，依据岗位能力标准要求，提升人才培养质量。

产业需求为主导

学科特色为基础

岗位能力为依据

定制人才培养方案

开发校企合作课程

引入行业前沿技术内容

融入岗位职业标准课程和国际实质等效的专业认证

引导行业企业深度参与教材编制和课程建设

使用真实生产线等环境开展实景、实操、实地教学

打造实习实训基地

引入行业先进仪器设备，联合建立实验室

更新实验实训课程体系和实验内容

合作研究科研项目，实现成果转化应用

打造校企合作的示范平台和企业的产业化基地

建设高水平教师队伍

引入行业高级人才，开启校企导师联合授课

师资能力认证培训、考核，推进教师激励制度

共建双师型教师队伍，打造高水平教学团队

合作目标

合作内容

15

合作案例

桂林电子科技大学

武汉科技大学

成立“软件安全联合实验室” 、“软件安全实训基地”。

2021至2023年，每学期为桂林电子科技大学计算机与信息安全学院网络安全专业、软件工程专业及其他相关

专业举办软件安全开发与DevSecOps实训课程，并纳入学校学分体系。

2022年4月，联合成立“工业软件安全实验室” 、“人才培养基地”。

在工业软件安全方向进行技术探索、产品研究、人才培养等方面进行深度合作。

16

网安教育云是一站式网络安全领域在线教育SaaS平台，为企业提供各类信息安全精品课程，搭建内部学习平台，同时配套专

业的运营服务，实现“内容+平台+服务”一体化，打造企业专属网络安全培训学院，支持企业的人才培养和专业综合培养。

线上培训平台

独立官网专属学习平台

随时随地想学就学

培训全覆盖

学练考实现多元化学习

在线考试

支持多场景考核需求

在线课堂

企业赋能知识有效沉淀

17

为昂楷科技提供信息安全认证及软件安全开

发培训，同时配套独立培训平台，以便昂楷同

时开展渠道商产品相关培训。

入驻机构

合作案例

与工信安全联合进行信息技术应用创新人才

培训体系建设，同时为其提供考试平台，提供

平台相关研发及运维服务。

网安基地培训中心 通付盾

昂楷科技

网安基地培训中心是在中央网信办、人社部、教育部

的政策引导下，由中国继续工程教育协会、现代职业

教育研究院、国家网络安全人才与创新基地等单位联

合组建的一家聚焦网络安全领域职业教育、继续教育

的专业培训中心。

深圳昂楷科技有限公司是领先的数据安全治理产品

及解决方案专业研发企业，从公司成立伊始，就聚焦

于数据安全领域。已经为医疗、政府、公检法司、电信

运营商、电力、石化、互联网等多个行业的4000多家客

户提供了数据安全解决方案。

通付盾是以数字身份识别为核心的新一代数字化技

术服务商，为政府、军工、能源、金融、教育、医疗、交

通、互联网等行业用户，提供无边界、零信任、自适应

的“云、端、信”一体化数字技术产品与服务。

18

中国DevOps社区

中国DevOps社区是一个由志愿者组织的中立技术社

区，致力于推动DevOps文化在中国的发展。作为一个

开放成长的社区，专注于在各个城市定期举办线下

Meetup和技术峰会活动，为社区成员提供交流和学

习的机会。

线下培训环境

19 武汉国家网络安全人才与创新基地

园区环境 学员公寓 餐饮中心

攻防实验室 实训教室 理论教室

合肥软件产业公共服务中心

园区环境 学员公寓 餐饮中心

理论教室

实训教室

20

典型案例

内训案例

中国电信“中央企业专项”培训 百丽集团“信息安全意识”培训

一知安全“IPD研发管理 ”培训

平安银行“CWASP-L2”培训

中国移动“CWASP L1/L2”培训 长亭科技“数字化转型”培训

深信服“安全架构设计”培训 华润数科“软件安全意识”培训

湖南省直单位住房公积金管理中心

“数字化安全新防线之网络安全意识”培训

21

实训案例

认证课程案例

2023年“网络攻防工程师岗位认证”培训班 桂林电子科技大学计算机与信息安全学院

举办“软件安全开发”实训课

电子科技大学信息与软件工程学院

举办“软件安全”实训课

深圳市 PMP 培训认证班 武汉市 CISP 培训认证班

湖北省信息网络安全协会 CISP 培训认证班

海南 CWASP 培训认证班 武汉市临空港 CWASP 培训认证班

22

中国移动武汉分公司CISP培训认证班

服务客户展示

23

（仅部分）

24

深圳市龙华区民治街道民乐社区

星河WORLD二期E栋4层

办公地址

深圳 (总部)

北京市海淀区中关村南大街甲18号

北京国际大厦B座16层1605

北京

上海市长宁区古北路666号

嘉麒大厦803C室

上海

成都市高新区天府大道中段500号

东方希望天祥广场C座4616室

成都

武汉市东西湖区国家网络安全

人才与创新基地培训中心一期

一号楼B区4层

武汉

合肥市高新区创新大道2800号

合肥创新产业园二期J1栋A座1501室

合肥

长沙市岳麓区滨江路195号

润和金融中心南塔10楼1007

长沙

珠海市高新区兴中路381号

华发智谷圆芯广场10栋

珠海

本图册所有信息最终解释权归本公司所有 微信公众号

400-098-3183

www.seczone.cn