CISP國家注冊信息安全專業(yè)人員認證培訓班課程
一、 培訓收益
通過此次課程培訓,可使學習者獲得如下收益:
1.信息安全保障:理解信息安全保障的框架、基本原理和實踐,掌握注冊信息安全專業(yè)的基礎知識。
2.信息安全技術:掌握密碼技術、訪問控制、審計監(jiān)控等安全技術機制,網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫和應用軟件等方面的基本安全原理和實踐,以及信息安全攻防和軟件安全開發(fā)相關的技術知識。
3.信息安全管理:理解信息安全管理體系的建設、信息安全的風險管理、安全管理措施等相關的管理知識。
4.信息安全工程:理解信息安全相關的工程的基本理論和實踐方法。
5.信息安全標準法規(guī):掌握信息安全相關的標準、法律法規(guī)、政策和道德規(guī)范等通用基礎知識。
6.考試通過后獲得中國信息安全測評中心頒發(fā)的CISP(注冊信息安全工程師)證書。
二、 CISP介紹
注冊信息安全專業(yè)人員(英文名稱Certified Information Security Professional,簡稱“CISP"),是由中國信息安全測評中心于2002年推出的、業(yè)內(nèi)公認的國內(nèi)信息安全領域最權威的國家級認證,自推出以來累計為國家培養(yǎng)了近2萬名持證人員。培訓的學員涵蓋了中央和國家機關、地方政府部門、軍隊和各企事業(yè)單位。通過CISP培訓及認證,為各單位的信息安全崗位儲備了專業(yè)型的技術人才,大大提高了各單位信息安全保障的綜合能力。同時,通過CISP認證的人員,具備了符合國際標準要求的信息安全知識和能力,并為其今后的發(fā)展提供新的機遇。
三、 組織形式
指導單位:中國信息安全測評中心
四、 培訓特色
1.理論與實踐相結合、案例分析與實驗穿插進行;
2.專家精彩內(nèi)容解析、學員專題討論、分組研究;
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。
五、 日程安排
注冊信息安全專業(yè)人員(CISP)認證培訓內(nèi)容涵蓋信息安全保障、保息安全技術、信息安全標準法規(guī)、信息安全管理、信息安全工程等方面。培訓教材采用中國信息安全測評中心指定的CISP培訓教材,授課教師為中國信息安全測評中心的CISI認證講師。
課程體系嚴格遵照中國信息安全測評中心的課程大綱要求,具體培訓課程設置如下:
課程題綱 | 培訓模塊 | 培訓內(nèi)容 |
導論 | 概述 | 適用范圍、知識體系框架結構、考試試題結構 |
一 | 信息安全保障 | 信息安全概念、安全保障框架模型、信息安全保障工作內(nèi)容與方法、信息安全工程、安全保障新領域 |
二 | 信息安全規(guī)劃 | 風險管理、密碼學、身份鑒別、訪問控制 |
三 | 安全設計與實現(xiàn) | 物理和環(huán)境安全、網(wǎng)絡和通信安全、系統(tǒng)環(huán)境安全、應用與數(shù)據(jù)安全 |
四 | 安全運營 | 安全運維、內(nèi)容安全、業(yè)務連續(xù)性管理、災難備份、大數(shù)據(jù)安全 |
五 | 安全管理 | 安全管理體系建設、安全管理控制措施、社會工程學 |
六 | 安全評估 | 安全評估基礎、安全評估標準、信息系統(tǒng)審計 |
七 | 軟件安全開發(fā) | 軟件安全開發(fā)生命周期、軟件安全需求及設計、軟件安全實現(xiàn)、軟件安全測試、軟件安全開發(fā)管理過程 |
八 | 法律法規(guī)、政策與標準 | 法律法規(guī)規(guī)章及道德、網(wǎng)絡安全政策、信息安全標準、等級保護標準體系 |
最后一天考試 | 當天上午9.30----11.30兩個小時 |
課程名稱:
學員姓名:*
公司名稱:
身份證號:
聯(lián)系方式:*
電子郵件:
需求建議: