杭州切換
首頁>培訓(xùn)課程 >IT技術(shù) >考試認(rèn)證 >廠商認(rèn)證
更新時(shí)間:2024-03-28 10:41:13

博學(xué)CISP培訓(xùn)

杭州CISP培訓(xùn)

授課機(jī)構(gòu) 杭州博學(xué)教育IT認(rèn)證培訓(xùn)學(xué)校
上課地點(diǎn) 杭州西湖北山|詳細(xì)地圖
成交/評(píng)價(jià) 5.0分
聯(lián)系電話 請(qǐng)預(yù)約試聽,老師稍后回復(fù)您!
機(jī)構(gòu)信息

機(jī)構(gòu)類型: 未認(rèn)證

滿意度: 5.0分

機(jī)構(gòu)地址:杭州市文三路252號(hào)偉星大廈19樓

聯(lián)系方式: 0571-88051537

(本頁面由 杭州博學(xué)信息技術(shù)服務(wù)有限公司自行上傳,本網(wǎng)不對(duì)該頁面內(nèi)容(包括但不限于文字、圖片)真實(shí)性和知識(shí)產(chǎn)權(quán)負(fù)責(zé),如有侵權(quán)請(qǐng)聯(lián)系處理刪除qq:16720809  。)


注冊(cè)信息安全(CISP)預(yù)約試聽

 

課程長(zhǎng)度:10天/60小時(shí)

課程描述:

注冊(cè)信息安全專業(yè)人員(Certified Information Security Professional,簡(jiǎn)稱CISP),根據(jù)實(shí)際崗位工作需要,CISP分為三類,分別是“注冊(cè)信息安全工程師”,英文為Certified Information Security Engineer(簡(jiǎn)稱CISE); “注冊(cè)信息安全管理人員”,英文為Certified Information Security Officer(簡(jiǎn)稱CISO),“注冊(cè)信息安全審核員” 英文為Certified Information Security Auditor(簡(jiǎn)稱CISA)。其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作,CISO從事信息安全管理等相關(guān)工作,CISA從事信息系統(tǒng)的安全性審核或評(píng)估等工作。這三類注冊(cè)信息安全專業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢服務(wù)、信息安全、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門(含標(biāo)準(zhǔn)化部門)必備的專業(yè)崗位人員,其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù),其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國(guó)信息安全中心實(shí)施注冊(cè)。


認(rèn)證資格:

1、教育與工作經(jīng)歷:碩士研究生以上,具有1年工作經(jīng)歷;或本科畢業(yè),具有2年工作經(jīng)歷;或大專畢業(yè),具有4年工作經(jīng)歷。

2、專業(yè)工作經(jīng)歷:至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。

3、培訓(xùn)資格:在申請(qǐng)認(rèn)證前的一年內(nèi),地完成了CNITSEC或其授權(quán)培訓(xùn)組織的注冊(cè)信息安全專業(yè)人員培訓(xùn)課程相應(yīng)資質(zhì)所需的分類課程,并取得培訓(xùn)合格。

4、通過由CNITSEC舉行的注冊(cè)信息安全專業(yè)人員;


課程設(shè)置:

本培訓(xùn)課程涵蓋CISP要求的五大知識(shí)體系,培訓(xùn)采用理論與實(shí)際相結(jié)合的手法,課程以講授為主,結(jié)合問答、討論等形式授課;為學(xué)員提供   互動(dòng)交流的平臺(tái),充分交流各自的心得,系統(tǒng)地理解和掌握信息系統(tǒng)安全方面的知識(shí),為通過CISP認(rèn)證做好充足的準(zhǔn)備。


培訓(xùn)內(nèi)容:

時(shí)間

課程名稱

課時(shí)內(nèi)容

信息安全基本知識(shí)/信息安全基本實(shí)踐

   信息安全基本知識(shí)

   信息安全原理

   典型信息系統(tǒng)安全模型與框架

   信息安全工作概況

   信息系統(tǒng)安全工作基本內(nèi)容

信息安全工程原理/信息安全實(shí)踐

   信息安全工程理論背景

   安全工程能力成熟度模型

   安全工程實(shí)施實(shí)踐

   信息安全工程監(jiān)理

第二天

密碼學(xué)基礎(chǔ)

   密碼學(xué)基礎(chǔ)概念

   密碼學(xué)算法(對(duì)稱、非對(duì)稱、哈希函數(shù))

密碼學(xué)應(yīng)用

   VPN技術(shù)

   I/CA系統(tǒng)

第三天

網(wǎng)絡(luò)及架構(gòu)安全/網(wǎng)絡(luò)安全設(shè)備

   TCP/IP安全

   無線安全/移動(dòng)通信安全

   網(wǎng)絡(luò)架構(gòu)安全

   防火墻技術(shù)

   入侵檢測(cè)技術(shù)

   其他網(wǎng)絡(luò)安全技術(shù)

訪問控制與審計(jì)監(jiān)控

   訪問控制模型

   訪問控制技術(shù)

   審計(jì)和監(jiān)控技術(shù)

第四天

操作系統(tǒng)安全

   操作系統(tǒng)基礎(chǔ)/安全機(jī)制

   Unix安全實(shí)踐

   Windows安全實(shí)踐

系統(tǒng)應(yīng)用安全

   數(shù)據(jù)庫(kù)基礎(chǔ)知識(shí)及安全機(jī)制/數(shù)據(jù)庫(kù)管理系統(tǒng)安全管理/中間件安全

   web服務(wù)基礎(chǔ)、web瀏覽器與服務(wù)安全、電子郵件安全/FTP安全、常用軟件安

   全

第五天

安全漏洞及惡意代碼

   惡意代碼基本概念及原理、防御技術(shù)

   信息安全漏洞/安全攻防基礎(chǔ)

安全攻防實(shí)踐

   目標(biāo)信息收集/密碼破解原理與實(shí)踐

   緩存溢出原理與實(shí)踐

   電子欺騙攻擊原理與實(shí)例

   拒絕服務(wù)攻擊原理與實(shí)例

   網(wǎng)頁腳本漏洞原理與實(shí)例

第六天

信息安全管理體系

   信息安全管理基本概念

   信息安全管理體系建設(shè)

信息安全風(fēng)險(xiǎn)管理

   風(fēng)險(xiǎn)管理工作內(nèi)容

   信息安全風(fēng)險(xiǎn)評(píng)估實(shí)踐

第七天

信息安全管理措施

   安全基本管理措施

重要安全管理過程

   重要安全管理過程

第八天

信息安全標(biāo)準(zhǔn)與法規(guī)概況

   信息安全法規(guī)與政策概況

   信息安全法規(guī)和政策文件解讀

   信息安全道德規(guī)范

   安全標(biāo)準(zhǔn)化概述

   信息安全管理標(biāo)準(zhǔn)ISMS/信息安全評(píng)估標(biāo)準(zhǔn)CC

   等級(jí)保護(hù)標(biāo)準(zhǔn)

軟件安全開發(fā)

   軟件安全開發(fā)概況

   軟件安全開發(fā)的關(guān)鍵階段

第九天

上午串講    下午休息 

第十天

上午    下午返程 


課程評(píng)價(jià)
聚劃算

提交咨詢,立享機(jī)構(gòu)品質(zhì)服務(wù)

聯(lián)系號(hào)碼
想學(xué)什么