CISP注冊信息安全專業(yè)人員認(rèn)證培訓(xùn)班
CISP注冊信息安全專業(yè)人員認(rèn)證培訓(xùn)班詳細內(nèi)容
CISP注冊信息安全專業(yè)人員認(rèn)證培訓(xùn)班 | |||||||||||
培訓(xùn)時間 | 2月 | 3月 | 4月 | 5月 | 6月 | 7月 | 8月 | 9月 | 10月 | 11月 | 12月 |
22-26 | 25-29 | 22-26 | 27-31 | 28-7.1 | 22-26 | 26-30 | 20-24 | 25-29 | 25-29 | 24-28 | |
培訓(xùn)方式 | 面授+直播 | ||||||||||
增值服務(wù) | 1.參加線下面授課程,可享受視頻回放免費學(xué)一年; | ||||||||||
2.參加在線直播課程,可享受視頻回放免費學(xué)一年; | |||||||||||
3.提前繳費即可開通錄播視頻超前學(xué)習(xí)。 | |||||||||||
一、培訓(xùn)收益 | |||||||||||
通過此次課程培訓(xùn),可使學(xué)習(xí)者獲得如下收益: | |||||||||||
1.信息安全保障:理解信息安全保障的框架、基本原理和實踐,掌握注冊信息安全專業(yè)的基礎(chǔ)知識。 | |||||||||||
2.信息安全技術(shù):掌握密碼技術(shù)、訪問控制、審計監(jiān)控等安全技術(shù)機制,網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等方面的基本安全原理和實踐,以及信息安全攻防和軟件安全開發(fā)相關(guān)的技術(shù)知識。 | |||||||||||
3.信息安全管理:理解信息安全管理體系的建設(shè)、信息安全的風(fēng)險管理、安全管理措施等相關(guān)的管理知識。 | |||||||||||
4.信息安全工程:理解信息安全相關(guān)的工程的基本理論和實踐方法。 | |||||||||||
5.信息安全標(biāo)準(zhǔn)法規(guī):掌握信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)、政策和道德規(guī)范等通用基礎(chǔ)知識。 | |||||||||||
6.考試通過后獲得中國信息安全測評中心頒發(fā)的CISP(注冊信息安全工程師)證書。 | |||||||||||
二、CISP介紹 | |||||||||||
注冊信息安全專業(yè)人員(英文名稱Certified Information Security Professional,簡稱“CISP"),是由中國信息安全測評中心于2002年推出的、業(yè)內(nèi)公認(rèn)的國內(nèi)信息安全領(lǐng)域最權(quán)威的國家級認(rèn)證,自推出以來累計為國家培養(yǎng)了近2萬名持證人員。培訓(xùn)的學(xué)員涵蓋了中央和國家機關(guān)、地方政府部門、軍隊和各企事業(yè)單位。通過CISP培訓(xùn)及認(rèn)證,為各單位的信息安全崗位儲備了專業(yè)型的技術(shù)人才,大大提高了各單位信息安全保障的綜合能力。同時,通過CISP認(rèn)證的人員,具備了符合國際標(biāo)準(zhǔn)要求的信息安全知識和能力,并為其今后的發(fā)展提供新的機遇。 | |||||||||||
三、組織形式 | |||||||||||
指導(dǎo)單位:中國信息安全測評中心 | |||||||||||
四、培訓(xùn)特色 | |||||||||||
1.理論與實踐相結(jié)合、案例分析與實驗穿插進行; | |||||||||||
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究; | |||||||||||
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。 | |||||||||||
五、日程安排 | |||||||||||
注冊信息安全專業(yè)人員(CISP)認(rèn)證培訓(xùn)內(nèi)容涵蓋信息安全保障、信息安全技術(shù)、信息安全標(biāo)準(zhǔn)法規(guī)、信息安全管理、信息安全工程等方面。培訓(xùn)教材采用中國信息安全測評中心指定的CISP培訓(xùn)教材,授課教師為中國信息安全測評中心的CISI認(rèn)證講師。課程體系嚴(yán)格遵照中國信息安全測評中心的課程大綱要求,具體培訓(xùn)課程設(shè)置如下: | |||||||||||
時間 | 知識模塊 | 主要內(nèi)容 | |||||||||
第一天 上午 | 第一單元 信息安全保障 | 內(nèi)容一:信息安全保障基礎(chǔ) | |||||||||
1 信息安全概念 | |||||||||||
2 信息安全屬性 | |||||||||||
3 信息安全視角 | |||||||||||
4 信息安全發(fā)展階段 | |||||||||||
5 信息安全保障新領(lǐng)域 | |||||||||||
內(nèi)容二:安全保障框架模型 | |||||||||||
1.基于時間的 PDR 與 PPDR 模型 | |||||||||||
2 信息安全保障技術(shù)框架 | |||||||||||
3 信息系統(tǒng)安全保障評估框架 | |||||||||||
4 舍伍德的商業(yè)應(yīng)用安全架構(gòu) | |||||||||||
第一天 下午 | 第二單元 信息安全監(jiān)管 | 內(nèi)容一:網(wǎng)絡(luò)安全法律體系建設(shè) | |||||||||
1 計算機犯罪 | |||||||||||
2 我國立法體系 | |||||||||||
3 網(wǎng)絡(luò)安全法 | |||||||||||
4 網(wǎng)絡(luò)安全相關(guān)法規(guī) | |||||||||||
內(nèi)容二:國家網(wǎng)絡(luò)安全政策 | |||||||||||
1 國家網(wǎng)絡(luò)空間安全戰(zhàn)略 | |||||||||||
2 國家網(wǎng)絡(luò)安全等級保護相關(guān)政策 | |||||||||||
內(nèi)容三:網(wǎng)絡(luò)安全道德準(zhǔn)則 | |||||||||||
1 道德約束 | |||||||||||
2 職業(yè)道德準(zhǔn)則 | |||||||||||
內(nèi)容四:信息安全標(biāo)準(zhǔn) | |||||||||||
1 信息安全標(biāo)準(zhǔn)基礎(chǔ) | |||||||||||
2 我國信息安全標(biāo)準(zhǔn) | |||||||||||
3 網(wǎng)絡(luò)安全等級保護標(biāo)準(zhǔn)族 | |||||||||||
第二天 上午 | 第三單元 信息安全管理 | 內(nèi)容一:信息安全管理基礎(chǔ) | |||||||||
1 基本概念 | |||||||||||
2 信息安全管理的作用 | |||||||||||
內(nèi)容二:信息安全風(fēng)險管理 | |||||||||||
1 風(fēng)險管理基本概念 | |||||||||||
2 常見風(fēng)險管理模型 | |||||||||||
3 安全風(fēng)險管理基本過程 | |||||||||||
內(nèi)容三:信息安全管理體系建設(shè) | |||||||||||
1 信息安全管理體系成功因素 | |||||||||||
2 PDCA 過程 | |||||||||||
3 信息安全管理體系建設(shè)過程 | |||||||||||
4 文檔化 | |||||||||||
內(nèi)容四:信息安全管理體系最佳實踐 | |||||||||||
1 信息安全管理體系控制措施類型 | |||||||||||
2 信息安全管理體系控制措施結(jié)構(gòu) | |||||||||||
3 信息安全管理體系控制措施 | |||||||||||
內(nèi)容五:信息安全管理體系度量 | |||||||||||
1 基本概念 | |||||||||||
2 測量要求與實現(xiàn) | |||||||||||
第二天 下午 | 第四單元 業(yè)務(wù)連續(xù)性 | 內(nèi)容一:業(yè)務(wù)連續(xù)性 | |||||||||
1 業(yè)務(wù)連續(xù)性管理基礎(chǔ) | |||||||||||
2 業(yè)務(wù)連續(xù)性計劃 | |||||||||||
內(nèi)容二:信息安全應(yīng)急響應(yīng) | |||||||||||
1 信息安全事件與應(yīng)急響應(yīng) | |||||||||||
2 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案 | |||||||||||
3 計算機取證與保全 | |||||||||||
4 信息安全應(yīng)急響應(yīng)管理過程 | |||||||||||
內(nèi)容三:災(zāi)難備份與恢復(fù) | |||||||||||
1 災(zāi)難備份與恢復(fù)基礎(chǔ) | |||||||||||
2 災(zāi)難恢復(fù)相關(guān)技術(shù) | |||||||||||
3 災(zāi)難恢復(fù)策略 | |||||||||||
4 災(zāi)難恢復(fù)管理過程 | |||||||||||
第三天 上午 | 第五單元 安全工程與運營 | 內(nèi)容一:系統(tǒng)安全工程 | |||||||||
1 系統(tǒng)安全工程基礎(chǔ) | |||||||||||
2 系統(tǒng)安全工程理論基礎(chǔ) | |||||||||||
3 系統(tǒng)安全工程能力成熟度模型 | |||||||||||
4 SSE-CMM 的安全工程過程 | |||||||||||
5 SSE-CMM 的安全工程能力 | |||||||||||
內(nèi)容二:安全運營 | |||||||||||
1 安全運營概述 | |||||||||||
2 安全運營管理 | |||||||||||
內(nèi)容三:內(nèi)容安全 | |||||||||||
1 內(nèi)容安全基礎(chǔ) | |||||||||||
2 數(shù)字版權(quán) | |||||||||||
3 信息保護 | |||||||||||
4 網(wǎng)絡(luò)輿情 | |||||||||||
內(nèi)容四:社會工程學(xué)與培訓(xùn)教育 | |||||||||||
1 社會工程學(xué) | |||||||||||
2 培訓(xùn)教育 | |||||||||||
第三天 下午 | 第六單元 安全評估 | 內(nèi)容一:安全評估基礎(chǔ) | |||||||||
1 安全評估概念 | |||||||||||
2 安全評估標(biāo)準(zhǔn) | |||||||||||
內(nèi)容二:安全評估實施 | |||||||||||
1 風(fēng)險評估相關(guān)要素 | |||||||||||
2 風(fēng)險評估途徑與方法 | |||||||||||
3 風(fēng)險評估基本過程 | |||||||||||
4 風(fēng)險評估文檔 | |||||||||||
內(nèi)容三:信息系統(tǒng)審計 | |||||||||||
1 審計原則與方法 | |||||||||||
2 審計技術(shù)控制 | |||||||||||
3 審計管理控制 | |||||||||||
4 審計報告 | |||||||||||
第四天 上午 | 第七單元 安全支撐技術(shù) | 內(nèi)容一:密碼學(xué) | |||||||||
1 基本概念 | |||||||||||
2 對稱密碼算法 | |||||||||||
3 公鑰密碼算法 | |||||||||||
4 其他密碼服務(wù) | |||||||||||
5 公鑰基礎(chǔ)設(shè)施 | |||||||||||
內(nèi)容二:身份鑒別 | |||||||||||
1 身份鑒別的概念 | |||||||||||
2 基于實體所知的鑒別 | |||||||||||
3 基于實體所有的鑒別 | |||||||||||
4 基于實體特征的鑒別 | |||||||||||
5 Kerberos 體系 | |||||||||||
6 認(rèn)證、授權(quán)和計費 | |||||||||||
內(nèi)容三:訪問控制 | |||||||||||
1訪問控制模型的基本概念 | |||||||||||
2 自主訪問控制模型 | |||||||||||
3 強制訪問控制模型 | |||||||||||
4 基于角色的訪問控制模型 | |||||||||||
5 基于規(guī)則的訪問控制模型 | |||||||||||
6 特權(quán)管理基礎(chǔ)設(shè)施 | |||||||||||
第四天 下午 | 第八單元 物理與網(wǎng)絡(luò)通信安全 | 內(nèi)容一:物理安全 | |||||||||
1 環(huán)境安全 | |||||||||||
2 設(shè)施安全 | |||||||||||
3 傳輸安全 | |||||||||||
內(nèi)容二:OSI 通信模型 | |||||||||||
1 OSI 模型 | |||||||||||
2 OSI 模型通信過程 | |||||||||||
3 OSI 模型安全體系構(gòu)成 | |||||||||||
內(nèi)容三:TCP/IP 協(xié)議安全 | |||||||||||
1 協(xié)議結(jié)構(gòu)及安全問題 | |||||||||||
2 安全解決方案 | |||||||||||
內(nèi)容四:無線通信安全 | |||||||||||
1 無線局域網(wǎng)安全 | |||||||||||
2 藍牙通信安全 | |||||||||||
3 RFID 通信安全 | |||||||||||
內(nèi)容五:典型網(wǎng)絡(luò)攻擊防范 | |||||||||||
1 欺騙攻擊 | |||||||||||
2 拒絕服務(wù)攻擊 | |||||||||||
內(nèi)容六:網(wǎng)絡(luò)安全防護技術(shù) | |||||||||||
1 入侵檢測系統(tǒng) | |||||||||||
2 防火墻 | |||||||||||
3 安全隔離與信息交換系統(tǒng) | |||||||||||
4 虛擬專網(wǎng) | |||||||||||
第五天 上午 | 第九單元 計算環(huán)境安全 | 內(nèi)容一:操作系統(tǒng)安全 | |||||||||
1 操作系統(tǒng)安全機制 | |||||||||||
2 操作系統(tǒng)安全配置 | |||||||||||
內(nèi)容二:信息收集與系統(tǒng)攻擊 | |||||||||||
1 信息收集 | |||||||||||
2 緩沖區(qū)溢出攻擊 | |||||||||||
內(nèi)容三:惡意代碼防護 | |||||||||||
1 惡意代碼的預(yù)防 | |||||||||||
2 惡意代碼的檢測分析 | |||||||||||
3 惡意代碼的消除 | |||||||||||
4 基于互聯(lián)網(wǎng)的惡意代碼防護 | |||||||||||
內(nèi)容四:應(yīng)用安全 | |||||||||||
1 web 應(yīng)用安全 | |||||||||||
2 電子郵件安全 | |||||||||||
3 其他互聯(lián)網(wǎng)應(yīng)用 | |||||||||||
內(nèi)容五:數(shù)據(jù)安全 | |||||||||||
1 數(shù)據(jù)庫安全 | |||||||||||
2 數(shù)據(jù)泄露防護 | |||||||||||
第五天 下午 | 第十單元 軟件安全開發(fā) | 內(nèi)容一:軟件安全開發(fā)生命周期 | |||||||||
1 軟件生命周期模型 | |||||||||||
2 軟件危機與安全問題 | |||||||||||
3 軟件安全生命周期模型 | |||||||||||
內(nèi)容二:軟件安全需求及設(shè)計 | |||||||||||
1 威脅建模 | |||||||||||
2 軟件安全需求分析 | |||||||||||
3 軟件安全設(shè)計 | |||||||||||
內(nèi)容三:軟件安全實現(xiàn) | |||||||||||
1 安全編碼原則 | |||||||||||
2 代碼安全編譯 | |||||||||||
3 代碼安全審核 | |||||||||||
內(nèi)容四:軟件安全測試 | |||||||||||
1 軟件測試 | |||||||||||
2 軟件安全測試 | |||||||||||
內(nèi)容五:軟件安全交付 | |||||||||||
1 軟件供應(yīng)鏈安全 | |||||||||||
2 軟件安全驗收 | |||||||||||
3 軟件安全部署 | |||||||||||
第六天 | 國測中心統(tǒng)一安排考試 | ||||||||||
六、授課專家 | |||||||||||
商老師 十八年IT職業(yè)培訓(xùn)生涯,16000學(xué)時授課經(jīng)歷,國內(nèi)IT培訓(xùn)金牌講師。具有豐富的教學(xué)和實踐經(jīng)驗,對IT職業(yè)培訓(xùn)有深刻的理解。曾參與“國家網(wǎng)絡(luò)技術(shù)水平考試”體系設(shè)計、課程研發(fā)和教師培訓(xùn),在項目管理、IT服務(wù)管理、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)際互聯(lián)設(shè)備、數(shù)據(jù)庫、信息安全等領(lǐng)域有深入的研究。在國內(nèi)多家大中型企業(yè)擔(dān)任網(wǎng)絡(luò)安全規(guī)劃設(shè)計顧問。為國內(nèi)多個行業(yè)進行項目管理、網(wǎng)絡(luò)與信息安全及數(shù)據(jù)庫課程培訓(xùn),全國巡講上百場。授課過程理論與實踐并重,深入淺出,講課詼諧幽默、氣氛活躍,深受廣大學(xué)員好評。 | |||||||||||
袁老師 信息安全架構(gòu)設(shè)計、體系規(guī)劃、12年網(wǎng)絡(luò)安全工作經(jīng)驗,15年講師經(jīng)驗,曾就職于天津電信,神州數(shù)碼公司,國家注冊信息安全專家(CISSP和CISP),中培金牌講師。 | |||||||||||
王老師 十二年信息安全領(lǐng)域工作經(jīng)驗,具有豐富的教學(xué)和實踐經(jīng)驗,擁有安全領(lǐng)域多項資質(zhì)認(rèn)證,如CISI\CISP\CISAW\CISSP\CISA\Security+等,現(xiàn)任北京某大型企業(yè)的信息安全總監(jiān)。 | |||||||||||
七、考試及取證 | |||||||||||
CISP考試由中國信息安全測評中心組織實施,考試合格后可獲得由中國信息安全測評中心頒發(fā)的“注冊信息安全專業(yè)人員(CISP)"證書。 注:考試不通過的學(xué)員可免費參加二次補考 | |||||||||||
八、培訓(xùn)費用 | |||||||||||
面授+直播培訓(xùn)費:9600元/人(含培訓(xùn)費6600元、考試費3000元、注冊服務(wù)費、注冊年金等)。 | |||||||||||
需提前提交的材料: | |||||||||||
1.個人近期免冠2寸白底深色照片2張(后面標(biāo)注姓名,不粘貼); | |||||||||||
2.身份證(正反面復(fù)印在一張紙上)復(fù)印件l份(務(wù)必清晰); | |||||||||||
3.學(xué)歷、學(xué)位證明復(fù)印件l份; | |||||||||||
4.“注冊信息安全人員考試及注冊申請表”紙質(zhì)蓋章版1份。 | |||||||||||
注:申請表封面需要學(xué)員填寫申請類型,學(xué)員可根據(jù)自身情況在CISE(注冊信息安全工程師)和CIS0(注冊信息安全管理人員)中選一個(必須選) |
推薦課程
職場高效溝通心理學(xué) 2024-12-25
講師/Lecturer:師老師 費用/Price:¥4580元/人 課程排期/Scheduling北京:2024年04月18日-19日上海:2024年05月30日-31日深圳:2024年06月20日-21日廣州:2024年08月08日-09日北京:2024年09月25日-26日深圳:2024年11月20日-21日廣州:2024年12月25日-26日課程概述/...
講師:師老師詳情
霸占舞臺—職場演講與呈現(xiàn)技巧 2024-12-25
《霸占舞臺—職場演講與呈現(xiàn)技巧》課程費用:2980元/人 (含培訓(xùn)費、教材費、場地費、午餐、茶歇費及稅金)參訓(xùn)對象:專兼職講師、企業(yè)高管、培訓(xùn)經(jīng)理,人力資源管理者、職場廣泛應(yīng)用語言表達者課程地點:上海課程時間:2天第一期第二期第三期5月22-23日8月8-9日12月25-26日課程背景:在日益競爭激烈的職場環(huán)境中,專業(yè)能力、業(yè)務(wù)能力是根基,同時良好的表達,溝...
講師:丁亮亮詳情
培訓(xùn)需求分析與計劃制定 2024-12-25
培訓(xùn)需求分析與計劃制定【時間/地點】1月2月3月4月5月6月10北京28北京27北京17北京8北京19北京7月8月9月10月11月12月31北京21北京25北京23北京13北京25北京【培訓(xùn)費用】1980元/人(包括會費,講義,證書)【課程收益】凡事預(yù)則立,不預(yù)則廢。作為培訓(xùn)工作,如果發(fā)揮促進企業(yè)發(fā)展的作用,重要的是有針對性,這就需要進行科學(xué)的培訓(xùn)需求分析,...
講師:張老師 詳情
職業(yè)生涯規(guī)劃(1天) 2024-12-25
職業(yè)生涯規(guī)劃(1天)【時間/地點】 2024年01月31日 - 2024年01月31日 北京2024年02月21日 - 2024年02月21日 北京 2024年03月27日 - 2024年03月27日 北京 2024年04月24日 - 2024年04月24日 北京 2024年05月29日 - 2024年05月29日 北京 2024年06月05日 - 2024...
講師:張老師 Robert詳情
管理創(chuàng)新與實踐落地 2024-12-25
2024年01月24-25上海 2024年03月25-26上海2024年06月26-27上海 2024年08月29-30上海2024年10月16-17上海 2024年12月25-26上海學(xué)員對象:管理層作為管理者,您是否有以下困惑1、個人:自己如何更創(chuàng)新?以及讓員工更創(chuàng)新?2、業(yè)務(wù):如何進行業(yè)務(wù)創(chuàng)新,適應(yīng)快速變化的行業(yè)和市場要求?例如,在推動數(shù)字化轉(zhuǎn)型時,雖...
講師:鄢茹郡詳情
ITSS系列《IT服務(wù)工程師》認(rèn)證ITSS系列《IT服務(wù)經(jīng)理》認(rèn)證培訓(xùn)班培訓(xùn)服務(wù)一覽表時間4月5月6月7月8月9月10月11月12月ITSS服務(wù)工程師直播 24-25日期待定直播25-26日期待定直播28-29日期待定直播29-30日期待定直播25-26ITSS服務(wù)經(jīng)理直播24-26日期待定直播25-27日期待定直播28-30日期待定直播29-31日期待定直...
講師:陳老師 張老師詳情
演講與表達技巧訓(xùn)練 2024-12-25
演講與表達技巧訓(xùn)練(1天)【時間/地點】2024年01月31日 - 2024年01月31日 北京2024年02月28日 - 2024年02月28日 北京 2024年03月27日 - 2024年03月27日 北京 2024年04月24日 - 2024年04月24日 北京 2024年05月29日 - 2024年05月29日 北京 2024年06月20日 - 20...
講師:盧老師 張老師 Robert詳情
卓有成效的客戶拜訪 2024-12-25
卓有成效的客戶拜訪(1天)【時間/地點】 2024年01月17日 - 2024年01月17日 上海 2024年02月28日 - 2024年02月28日 上海2024年03月27日 - 2024年03月27日 上海 2024年04月24日 - 2024年04月24日 上海 2024年05月29日 - 2024年05月29日 上海 2024年06月26日 - 2...
講師:張老師Richard詳情
采購成本分析、削減與談判策略 2024-12-25
培訓(xùn)時間/地點:2024年12月1213日(星期四 星期五)/北 京2024年12月2526日(星期三 星期四)/上 海2025年4月1011日(星期四 星期五)/上 海2025年6月1718日(星期二 星期三)/蘇 州2025年8月67日(星期三 星期四)/上 海2025年10月2728日(星期一 星期二)/蘇 州2025年12月1718日(星期三 星期四...
講師:朱老師詳情
職場高效溝通心理學(xué) 2024-12-25
《職場高效溝通心理學(xué)》講師/Lecturer:蔣老師費用/Price:¥4580元/人課程排期/Scheduling廣州:2024年08月08日-09日深圳:2024年11月20日-21日廣州:2024年12月25日-26日上海:2025年03月14日-15日深圳:2025年04月10日-11日北京:2025年05月15日-16日成都:2025年05月22日...
講師:蔣老師詳情
- [潘文富] 中小企業(yè)招聘廣告的內(nèi)容完
- [潘文富] 優(yōu)化考核方式,減少員工抵
- [潘文富] 廠家心目中的理想化經(jīng)銷商
- [潘文富] 經(jīng)銷商的產(chǎn)品驅(qū)動與管理驅(qū)
- [潘文富] 消費行為的背后
- [王曉楠] 輔警轉(zhuǎn)正方式,定向招錄成為
- [王曉楠] 西安老師招聘要求,西安各區(qū)
- [王曉楠] 西安中小學(xué)教師薪資福利待遇
- [王曉楠] 什么是備案制教師?備案制教
- [王曉楠] 2024年陜西省及西安市最