【课程概览】
工信部教考中心精心设计的《系统可靠性工程师》中级课程，专注于研发运维安全方向（DevSecOps）方向，深入探讨了系统可靠性工程中安全集成的理论与实践。本课程旨在帮助学员全面掌握DevSecOps的体系知识，快速获得DevSecOps的实践要点和工作建议，为开展DevSecOps提供详细指导。通过本课程的学习，学员能够建立起积极、有效的安全意识，通过开展DevSecOps，打造安全韧性平台，不断提升所维护系统的安全性和可靠性；以DevSecOps作为“主动应对安全威胁”之道，着眼于长远，切实降低安全问题的影响。
课程内容全面，从基础理论到实践应用，旨在培养学员对系统安全性的深刻理解。课程特色在于结合理论讲解与实战案例分析，通过安全漏洞注入实验，让学员亲身体验如何在真实环境中识别和解决系统安全脆弱性。课程强调动手实践，鼓励学员从小规模实验开始，逐步扩展到更复杂的系统，以实现持续的学习和改进。此外，课程还特别强调DevSecOps工具的选择与应用，帮助学员掌握如何在不同场景下选择合适的工具进行安全漏洞模拟和系统分析。通过本课程的学习，学员将能够将DevSecOps的理念和方法应用于实际工作中，有效提升系统的安全性和可靠性，为未来的技术挑战做好准备。
本课程适合希望提升自身在DevSecOps方面的能力、IT安全运维人员以及对系统安全性稳定性感兴趣的专业人士。完成课程后，学员将获得工信部教考中心颁发的《系统可靠性工程师》中级证书，这不仅是对学员专业能力的认可，也是职业发展的重要资产。这份证书不仅是对学员在系统可靠性领域专业技能的官方认证，也是其职业道路上宝贵的资质证明，有助于他们在职业生涯中获得更多的发展机会和竞争优势。
【课程级别】中级
【认证单位】工业和信息化部教育与考试中心
【课程对象】
● 参与持续交付工具链架构的人员
● 系统厂商、应用开发商、集成商、服务提供商的项目总监、技术总监、研发组长
● IT顾问、IT主管、IT经理、IT团队领导
● 合规团队
● 项目、产品经理
● IT安全专业人员、从业人员和经理
● 工程师、运维工程师、软件工程师
● 架构师、开发人员、迁移适配人员、测试人员、运维人员、售前/售后人员
● 有兴趣了解DevSecOps安全策略和自动化的人员
【课程收益】
完成本课程后，学员将能够：
● 对DevSecOps目的、概念和术语的实际理解。
● 了解DevOps安全实践与其他安全方法的不同。
● 掌握业务驱动的安全策略和最佳实践。
● 了解和应用数据和安全科学。
● 将企业安全干系人整合到DevSecOps实践中。
● 加强开发、安全和运营团队之间的沟通。
● 理解DevSecOps角色如何适应DevOps文化和组织。
● 助力开发与设计安全的软件。
● 改进满足安全性、合规性、法律和法规要求的保证。
● 实现安全专业人员和开发人员之间的无摩擦关系。
● 建立更好的成型、可扩展和速度感知的安全实践。
● 理解DevSecOps对GRC的贡献并提供业务价值。
● 了解软件开发中的安全性和速度不是反向相关的目标。
● 将工具和自动化在DevSecOps中的贡献内化。
● 了解文化在安全左移中的作用。
● 获得职业资格认证，完成课程并通过考试的学员，将获得工信部教考中心颁发的《系统可靠性工程师（中级）》职业技术证书。
【发证机构】
工业和信息化部教育与考试中心（简称：工信部教考中心）是中国工业和信息化部下属的一个专门机构，主要负责组织实施工业和信息化领域的教育培训及资格考试工作。近年来，工信部教考中心在国家认证课程创新方面很多建树，例如之前主导的国家软考认证（即《计算机技术与软件专业技术资格（水平）考试认证》）得到了全国各行业的持续推广和广泛好评，成为软件教育方面的冠军认证。
【课程内容】
第一天
模块1: 为什么研发运维安全(DevSecOps)如此重要？
模块2: 研发运维安全方法论
模块3: 理解软件供应链安全（Software Supply Chain）
模块4: 安全威胁与保护措施
模块5：研发运维安全(DevSecOps)模型
模块6：软件安全标准和合规性 （跨行业，fork小版本）
模块7：人员文化与协作
模块8：研发运维安全相关流程整合
模块9：技术实践（研发运维部分）
第二天
模块10：技术实践（人工智能部分）
模块11：起步阶段的最佳实践
模块12：DevSecOps治理与企业环境转型
模块13：案例研究与实战演练
模块14：总结与未来趋势
模块15：DevSecOps动手实验
【课程概览】
工信部教考中心精心设计的《系统可靠性工程师》中级课程，专注于研发运维安全方向（DevSecOps）方向，深入探讨了系统可靠性工程中安全集成的理论与实践。本课程旨在帮助学员全面掌握DevSecOps的体系知识，快速获得DevSecOps的实践要点和工作建议，为开展DevSecOps提供详细指导。通过本课程的学习，学员能够建立起积极、有效的安全意识，通过开展DevSecOps，打造安全韧性平台，不断提升所维护系统的安全性和可靠性；以DevSecOps作为“主动应对安全威胁”之道，着眼于长远，切实降低安全问题的影响。
课程内容全面，从基础理论到实践应用，旨在培养学员对系统安全性的深刻理解。课程特色在于结合理论讲解与实战案例分析，通过安全漏洞注入实验，让学员亲身体验如何在真实环境中识别和解决系统安全脆弱性。课程强调动手实践，鼓励学员从小规模实验开始，逐步扩展到更复杂的系统，以实现持续的学习和改进。此外，课程还特别强调DevSecOps工具的选择与应用，帮助学员掌握如何在不同场景下选择合适的工具进行安全漏洞模拟和系统分析。通过本课程的学习，学员将能够将DevSecOps的理念和方法应用于实际工作中，有效提升系统的安全性和可靠性，为未来的技术挑战做好准备。
本课程适合希望提升自身在DevSecOps方面的能力、IT安全运维人员以及对系统安全性稳定性感兴趣的专业人士。完成课程后，学员将获得工信部教考中心颁发的《系统可靠性工程师》中级证书，这不仅是对学员专业能力的认可，也是职业发展的重要资产。这份证书不仅是对学员在系统可靠性领域专业技能的官方认证，也是其职业道路上宝贵的资质证明，有助于他们在职业生涯中获得更多的发展机会和竞争优势。
【课程级别】中级
【认证单位】工业和信息化部教育与考试中心
【课程对象】
● 参与持续交付工具链架构的人员
● 系统厂商、应用开发商、集成商、服务提供商的项目总监、技术总监、研发组长
● IT顾问、IT主管、IT经理、IT团队领导
● 合规团队
● 项目、产品经理
● IT安全专业人员、从业人员和经理
● 工程师、运维工程师、软件工程师
● 架构师、开发人员、迁移适配人员、测试人员、运维人员、售前/售后人员
● 有兴趣了解DevSecOps安全策略和自动化的人员
【课程收益】
完成本课程后，学员将能够：
● 对DevSecOps目的、概念和术语的实际理解。
● 了解DevOps安全实践与其他安全方法的不同。
● 掌握业务驱动的安全策略和最佳实践。
● 了解和应用数据和安全科学。
● 将企业安全干系人整合到DevSecOps实践中。
● 加强开发、安全和运营团队之间的沟通。
● 理解DevSecOps角色如何适应DevOps文化和组织。
● 助力开发与设计安全的软件。
● 改进满足安全性、合规性、法律和法规要求的保证。
● 实现安全专业人员和开发人员之间的无摩擦关系。
● 建立更好的成型、可扩展和速度感知的安全实践。
● 理解DevSecOps对GRC的贡献并提供业务价值。
● 了解软件开发中的安全性和速度不是反向相关的目标。
● 将工具和自动化在DevSecOps中的贡献内化。
● 了解文化在安全左移中的作用。
● 获得职业资格认证，完成课程并通过考试的学员，将获得工信部教考中心颁发的《系统可靠性工程师（中级）》职业技术证书。
【发证机构】
工业和信息化部教育与考试中心（简称：工信部教考中心）是中国工业和信息化部下属的一个专门机构，主要负责组织实施工业和信息化领域的教育培训及资格考试工作。近年来，工信部教考中心在国家认证课程创新方面很多建树，例如之前主导的国家软考认证（即《计算机技术与软件专业技术资格（水平）考试认证》）得到了全国各行业的持续推广和广泛好评，成为软件教育方面的冠军认证。
【课程内容】
第一天
模块1: 为什么研发运维安全(DevSecOps)如此重要？
模块2: 研发运维安全方法论
模块3: 理解软件供应链安全（Software Supply Chain）
模块4: 安全威胁与保护措施
模块5：研发运维安全(DevSecOps)模型
模块6：软件安全标准和合规性 （跨行业，fork小版本）
模块7：人员文化与协作
模块8：研发运维安全相关流程整合
模块9：技术实践（研发运维部分）
第二天
模块10：技术实践（人工智能部分）
模块11：起步阶段的最佳实践
模块12：DevSecOps治理与企业环境转型
模块13：案例研究与实战演练
模块14：总结与未来趋势
模块15：DevSecOps动手实验
