北京中培IT技能培训-国际信息系统安全专业CISSP认证培训班

国际信息系统安全专业CISSP认证培训班

招生对象：

学费：咨询

北京中培IT技能培训

课程总数：41

课程分类

进入首页

课程介绍

CLSSP国际注册信息系统安全认证是目前世界上全面的国际化信息系统安全方面的认证，证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。截止至2022年1月官方的统计数据，中国总人数为3866人。而越来越多的公司要求自己和合作伙伴的员工拥有该认证，该资质持有者目前供不应求。取得认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业。

国际信息系统安全专业CISSP认证培训收益

通过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

国际信息系统安全专业CISSP认证培训特色

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

国际信息系统安全专业CISSP认证日程安排

CISSP课程大纲

安全与风险管理15% (安全、风险、合规、法律、法规、业务连续性)

资产安全10% (保护资产的安全性)

安全架构与工程15%(安全工程与管理)

通信与网络安全13% (设计和保护网络安全)

身份与访问管理13% (访问控制和身份管理)

安全评估与测试12%(设计、执行和分析安全测试)

安全运营13%(基本概念、调查、事件管理、灾难恢复)

软件开发安全11%(理解、应用、和实施软件安全)

CISSP培训内容

章节主题	章节内容
第一章安全和风险管理	安全基本原则安全定义控制措施类型安全框架反计算机犯罪法律的难题网络犯罪的复杂性知识产权个人隐私保护数据泄露方针、策略、标准、基线风险管理威胁建模风险评估与分析供应链风险管理风险管理框架业务连续性和灾难恢复人员安全安全治理道德
第二章资产安全	信息生命周期数据分级管理责任层级资产留存策略隐私保护保护资产数据泄露
第三章安全架构与工程	系统架构计算机架构操作系统系统安全架构安全模型系统评价认证和认可开放式系统和封闭式系统系统安全工控安全威胁回顾密码编码术的背景密码学的定义与概念密码运算类型加密方法对称密码系统的种类非对称密码系统的种类消息完整性公钥基础架构密码技术应用对密码技术的攻击设计场所与基础设施安全场所安全设计过程内部支持系统
第四章通信与网络安全	网络架构原则开放系统互联参考模型 TCP/IP模型传输介质无线网络网络基础网络协议和服务网络组建内联网和外联网城域网广域网通信信道远程连接网络加密网络攻击
第五章身份与访问管理	访问控制概述安全原理身份表示、身份验证、授权与可问责性集成身份即服务访问控制机制访问控制方法和技术身份与访问权限配置生命控制物理与逻辑访问访问控制实践访问控制持续监测访问控制面临的威胁
第六章安全评估与测试	评估、测试、和审计策略审计技术控制措施审计管理控制措施报告管理评审和批准
第七章运营安全	运营部门的角色行政管理物理管理安全资源配置网络与资源的可用性预防与检测事故管理流程调查灾难恢复责任及其影响保险实施灾难恢复人员安全问题
第八章软件开发安全	构建良好代码软件开发生命周期软件开发方法论能力成熟度集成模型变更管理开发环境的安全性安全编码编程语言与概念分布式计算移动代码 Web安全数据库管理恶意软件评估获取软件的安全性