NSACE项目市场营销策划方案书

1NSACE项目市场营销策划方案书第一部分前言一、随着互联网的发展，种种网络病毒与网络犯罪也随之而来，为了减少和防止该类犯罪给企业和个人带来的隐患，信息安全师这一新职业正式走进了人们的视野。社会对信息安全服务的需求很大，军队、国防、银行、税务、证券、机关、电子商务都急需大批信息安全人才，信息安全师已跻身IT新贵之列。二、何为信息安全师?承担上海职业培训指导中心信息安全师试点培训的复旦大学信息科学与工程学院相关负责人告诉记者，信息安全师就是在各级行政、企事业单位、信息中心、互联网接入单位中从事信息安全或者计算机网络安全管理工作的人员。三、信息安全师就像是信息世界的“高级保安”，其首要职责是为企业或客户量身定做合理且经济的信息安全体系架构。他需要分析企业或客户的日常、非日常业务的性质和数量，衡量企业或客户不同类型的业务所需要的安全系数和水准，考察以往企业或客户所遭遇的安全问题并发现存在的安全隐患，最后综合以上信息，构建出合理的整理安全体系。四、架构搭建起来了，接着要填充肌肉和纹理。此时，信息安全师要选取合适的防火墙、入侵检测系统、相关的网络互联和交换设备，以及相关的安全系统软件和应用软件，提出针对不同问题和业务的安全解决方案，设置不同员工的系统权限和安全等级。这样，一个有血有肉，能够有效抵御外来恶意攻击的信息安全系统就基本建立起来了。最后，信息安全师还要注意维护这个安全系统，包括定期进行安全扫描和模拟攻击，分析扫描结果和入侵记录，查找安全漏洞;定期检查防火墙的安全策略及相应配置，提高安全级别;定期检查、分析操作系统的安全漏洞，协助操作系统管理员及时进行应用系统及软件升级或修补等。第二部分NSACE项目市场环境分析一、市场行情颇为乐观从全球情况来看，尽管IT行业整体就业形势在走下坡路，但信息安全领域的就业却十分看好。2004年11月，IDC(国际数据公司)对全球80个国家的5371名全职信息安全从业人员进行了问卷调查，其中97%的回应者表示，无论是职业前景、受重视程度、提升空间，还是薪酬基数和薪酬增长预期，信息安全都较IT业其它领域更为优越。二、在我国，信息安全师也日益受到追捧。有关专家认为，国内的信息安全人才称得上奇货可居，在IT所有职业中，其薪资待遇正逐步走向高端。根据国家信息化建设的规模保守估计，全国对高级信息安全人才的需求在3万人左右，对一般人才的需求是15万，而现有的信息安全专业人才远不能满足市场需求。2复旦大学信息科学与工程学院相关负责人向记者透露，未来几年内，公安部有可能会对企业配备信息安全师的数量作出硬性规定。规定一旦出台，信息安全师的市场需求和薪酬水平将会全面走高。三、相关认证五花八门目前国内的信息安全认证洋土证书同场竞技，且培训价格都不低。洋认证方面，国际知名品牌有:国际Webmaster协会(IWA)等机构联合推出的CIW网络安全专家认证;国际信息系统安全认证联盟(ISC)推出的国际注册信息安全专家(CISSP)认证;CheckPoint公司推出的安全工程师(CCSE)认证。四、本土认证中比较知名的有:中国信息安全产品测评认证中心推出的注册信息安全专业人员认证(CISP);信息产业部国家信息化工程师认证考试管理中心的国家信息安全技术水平考试(NCSE)。第三部分SACE项目市场分析一、NSACE简介随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。目前，许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。面对国家和社会的需求，信息产业部电子教育中心和北京启明星辰信息技术股份有限公司联合开展“网络信息安全工程师高级职业教育(NetworkSecurityAdvancedCareerEducation)”（简称NSACE）项目。其目标就是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。二、NSACE项目基于对目前信息安全职业实际情况的考察，把信息安全职业能力发展分为三个阶段，每个阶段达到相应的能力级。NSACE项目设置了三个能力级：“初级、中级、高级”，每个级别在信息安全组织能力、信息安全管理能力、信息安全技术能力上都有相应的要求，以适应不同信息安全工作岗位。NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。在本级别中，学员经过训练，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑安全防护、网站安全、电子邮件安全、Intranet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。三、关于信产部电子教育与考试中心3信息产业部电子教育与考试中心（全国电子信息应用教育中心）是经中央机构编制委员会批准独立设置的事业单位，是信息产业部行业教育工作的支撑单位，其职能是负责全行业教育与培训工作的规划、组织、管理和协调。教育中心的任务：1、推进信息技术普及教育；2、电子教育应用研究和信息技术人才需求预测；3、归口管理指导IT行业教育培训机构业务；4、组织编审出版IT行业教育培训教材；5、全国计算机技术与软件专业技术资格（水平）考试的组织管理和实施；6、信息产业部与全国高等教育自学考试指导委员会合作开考专业的全国助学的组织与管理；7、全国信息技术水平考试的组织实施；8、全国信息技术人才培养工程的规划和组织实施；9、开展国际IT教育的交流与合作；10、承担信息产业部交办的其他工作。四、NSACE认证流程NSACE认证程序流程如下图:NSACE课程设置课程内容（初级）学时安全体系框架3学时4网络与通信安全3学时密码学3学时防火墙技术3学时入侵检测技术3学时实验与答疑3学时课程内容（中级）学时信息安全保障体系3学时VPN技术3学时Windows系统安全管理3学时Unix系统安全管理3学时系统加固实验3学时安全审计技术3学时黑客攻防技术及实验6学时应用安全技术3学时实验与考试3学时课程内容（高级）学时信息安全管理体系建设3学时信息安全标准3学时风险评估3学时业务连续性与灾难备份3学时应急响应建设3学时讨论与考试3学时五、NSACE培训NSACE培训工作由信产部电子教育与考试中心授权的培训机构执行。培训过程及培训质量由信产部电子教育与考试中心负责监督和考核。NSACE考试NSACE考试方式：培训课程完成后由启明星辰进行笔试或网上考试，考试时间为2小时，60分通过，考试后一周内会得到邮件的分数通知。NSACE培训费用NSACE培训（初级）为5000元/人，授课时间3天。NSACE培训（中级）为8000元/人，授课时间5天。NSACE培训（高级）为6800元/人，授课时间3天。NSACE认证费及三年年金费在申请认证时缴纳。第四部分SACE项目消费者分析一、NSACE资质的适合人员下列人员将非常适合进行NSACE认证：企业信息安全主管信息安全业内人士IT或安全顾5问人员IT审计人员安全设备厂商或服务提供商信息安全类讲师或培训人员信息安全事件调查人员其他从事与信息安全相关工作的人员（如系统管理员、程序员等）信息安全专业的学生希望进入信息安全领域工作的人员。黑吧安全网IT技术专业培训由于技术性和实践性强，更符合社会、企业和国家部门对IT安全技术人才的需要，因此有着广泛的就业前景，可从事但不限于如下职务：1、网络安全专员2、网站管理员3、信息安全主管4、网游运维工程师5、网站站长6、网络安全工程师7、技术部经理8、首席技术官CTO9、网络警察10、网军战士11、高级安全顾问12、其他IT安全相关职位第五部分SACE项目品牌定位一、品牌战略品牌既然是资产，就该有价值。在市场经济条件下，品牌的价值维系在商品或服务与顾客的关系上。如果说品牌是企业的一种无形资产，那么其价值便来自于目标顾客对品牌的忠诚基础上产生的购买行为。国外有研究资料分析认为，对一个品牌来说，忠诚顾客的价值是非忠诚顾客价值的９倍；相当大的一部分品牌商品的销售量来自于一小部分对品牌高度忠诚的顾客；顾客对品牌的忠诚度每提高一个百分点，企业的品牌利润就会随之有明显的增长。由此我们不难得出结论，品牌的价值不等于企业为树立品牌地位而进行的先期投入，目标顾客对品牌的忠诚才是决定品牌价值的关键。在激烈竞争的市场环境中，企业要生存，要在市场中占据一定的地位，要保持一定的市场优势，就必须把与目标顾客进行交易的观念转化为与目标顾客建立一种合作伙伴关系的意识，应该掌握赢得顾客忠诚，使之长久保持购买欲望的技术与艺术开展品牌忠诚营销应该是提高品牌资产价值的惟一途径，品牌忠诚营销的目标是争取并且维护品牌忠诚顾客。从品牌忠诚营销的角度看，销售并不是营销的最终目标，而是与顾客之间建立持久的和有益的品牌关系的开始，也是建立品牌忠诚，把品牌购买者转化为企业品牌忠诚者的机会。二、广告策略企业广告是形象传播和推广的重要途径和手段，是企业外部行为系统的重要方式之一。企业广告通过行为生动,富有成效的宣传,向社会公众传递企业优良的产品、服务，良好的企业精神、经营方针、价值观念，先进的管理水平和生产技术，从而在社会公众心目中形成良好的企业形象，获得他们对企业的认同，理解和支持，促进6企业的继续经营和良好发展。三、企业形象广告的类型：广告，是指通过语言，文字，图像等媒体向社会公众有目的、广泛的宣传告知作用。企业形象广告，则是为适应企业NSACE项目战略需求而提出的一种广告新策略。它主张广告的重点应突出企业标志，企业的社会责任和特殊使命等非产品因素，强调同消费者和受众的深层交流，以产生情感的共鸣，同一般产品广告不同，企业的形象广告突出企业个性，追求和优势，全面反映企业形象的内涵和实质。第六部分SACE项目策略组合一、价格(Price)：根据不同的市场定位，制定不同的价格策略，产品的定价依据是企业的品牌战略，注重品牌的含金量。二、分销(Place)：企业并不直接面对消费者，而是注重经销商的培育和销售网络的建立，企业与消费者的联系是通过分销商来进行的。三、促销(Promotion)：企业注重销售行为的改变来刺激消费者，以短期的行为（如让利，买一送一，营销现场气氛等等）促成消费的增长，吸引其他品牌的消费者或导致提前消费来促进销售的增长。四、4P的提出奠定了管理营销的基础理论框架。该理论以单个企业作为分析单位，认为影响企业营销活动效果的因素有两种：一种是企业不能够控制的，如政治、法律、经济、人文、地理等环境因素，称之为不可控因素，这也是企业所面临的外部环境；一种是企业可以控制的，如生产、定价、分销、促销等营销因素，称之为企业可控因素。企业营销活动的实质是一个利用内部可控因素适应外部环境的过程，即通过对产品、价格、分销、促销的计划和实施，对外部不可控因素做出积极动态的反应，从而促成交易的实现和满足个人与组织的目标，用科特勒的话说就是“如果公司生产出适当的产品，定出适当的价格，利用适当的分销渠道，并辅之以适当的促销活动，那么该公司就会获得成功”。所以市场营销活动的核心就在于制定并实施有效的市场营销组合。它把企业营销活动这样一个错综复杂的经济现象,概括为三个圆圈，把企业营销过程中可以利用的成千上万的因素概括成四个大的因素，即4Ps理论——产品、价格、分销和促销，的确非常简明、易于把握。得益于这一优势，它不胫而走,很快成为营销界和营销实践者普遍接受的一个营销组合模型。五、4P理论主要是从供方出发来研