IICS35.240.01 I6440 团 体 标 准 T/WHCSA005—2024 网络安全人才实战化训练环境建设规范 StandardfortheConstructionofPracticalTrainingEnvironmentforNetwork SecurityTalents 2024-11-26发布 2025-1-1实施 武汉市网络安全协会发布 全国团体标准信息平台 II目次 前言...............................................................................III 引言................................................................................IV 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4网络安全人才实战化培养定位..........................................................7 5网络安全人才实战化训练环境建设的基本要求...........................................10 6网络安全人才实战化训练环境设施的基本要求...........................................12 7网络安全人才实战化训练平台系统的基本要求...........................................15 8网络安全人才实战化赛事的基本要求...................................................16 9网络安全人才实战化服务团队的基本要求...............................................18 10网络安全人才实战化训练环境建设的考核体系..........................................19 11网络安全人才实战化实训室管理的基本要求............................................21 参考文献..............................................................................23 附录：网络安全人才实战化训练环境建设的配置要求......................................24 全国团体标准信息平台 III前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由奇安信科技集团股份有限公司、湖北经济学院共同提出。 本文件由武汉市网络安全协会归口。 本文件起草单位：奇安信科技集团股份有限公司、湖北经济学院、武汉市网络安全协会、湖北省教 育装备行业协会、武汉职业技术学院、武汉软件工程职业学院、湖北科技职业学院、武汉商贸职业学院、 武汉交通职业学院、湖北国土资源职业学院、鄂州职业大学、长江职业学院、湖北职业技术学院、武汉 东西湖职业技术学校、武汉同德兴信息技术有限公司、武汉铁路职业技术学院、江汉大学、武汉商学院、 汉口学院、湖北华育智远信息科技有限公司、武汉科云信息技术有限公司等。 本文件主要起草人：孙宝林、张宇、张玉印、刘悦恒、乔奇、邓小飞、骆泓玮、涂家海、谢日星、 宋莺、李彤亚、胡迎九、潘志安、李强、赵小娜、张玉萍、严嫒、赵新、陈浩亮、官灵芳、何新洲、易 鹤健、卢力、刘媛、丰婉伊、连进、陈新文、蒋方园、郭浩平、吴鹏、周盛飞、姜明哲、邓太勇等。 本文件为首次发布。 全国团体标准信息平台 IV引言 培养网络安全人才的网络安全体系规划能力、信息系统安全防护保障能力、数据库安全与管理能力、 数据备份与恢复能力、网络协议分析能力、网络安全技术应用能力、网络安全设备部署配置、移动网络 与云安全技术、攻防实战、应急响应及运维综合能力等，以建立网络安全实战化的人才培养体系。 培养具备扎实的专业基础知识和实战化网络安全能力，可以根据业务需求制定信息系统和网络的安 全策略和防御措施，能够较快解决本专业领域实际工作中出现的各种安全问题，能保障信息系统安全稳 定运行，能够在网络空间安全领域及相关产业从事安全运维、攻防对抗、应急处理和综合应用的优秀工 程实战化人才。 通过网络安全实战化实训室的建设，提升对网络安全攻防实战和专业安全人员培养、人员实操、人 员实战、多维度数据分析等多方面的能力培养。在实战方面，建立一体化的业务综合仿真系统与虚拟化 业务平台，完善网络安全事件流程，建立起队伍管理、任务管理、资源管理、安全事件应急、安全防护 等一体化业务体系，充分整合各类资源，固化安全隐蔽技术措施，以建立高效、实用、信息化的指挥与 业务平台，形成业务的一整套信息化管理体系；在专业安全人员培养与实训方面，通过培训与演练相结 合的实训靶场系统，建立完善的学习、演练、实训、考核一体化平台。 全国团体标准信息平台