关于举办CISP注册信息安全专业人员认证
培训班的通知
|
培训地点 |
深圳 |
北京 |
成都 |
上海 |
南京 |
广州 |
|
培训时间 |
1月 22-27 |
3月 26-31 |
5月 8-13 |
7月 10-15 |
9月 15-20 |
11月 21-26 |
一、培训收益
经过此次课程培训，可使学习者获得如下收益：
1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。
2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。
3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。
4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。
5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。
6.考试过后获得中国信息安全测评中心颁发的CISP（注册信息安全工程师）证书。
二、CISP介绍
注册信息安全专业人员（英文名称Certified Information Security Professional，简称“CISP"），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域权 威的国家级认证，自推出以来累计为国家培养了近2万名持证人员。培训的学员涵盖了中央和国家机关、地方政府部门、军队和各企事业单位。经过CISP培训及认证，为各单位的信息安全岗位储备了专业型的技术人才，大大提高了各单位信息安全保障的综合能力。同时，经过CISP认证的人员，具备了符合国际标准要求的信息安全知识和能力，并为其今后的发展提供新的机遇。
三、组织形式
指导单位：中国信息安全测评中心
主办单位：北京中培伟业管理咨询有限公司
四、培训特色
1.理论与实践相结合、案例分析与实验穿插进行；
2.专家精彩内容解析、学员专题讨论、分组研究；
3.经过全面知识理解、专题技能掌握和安全实践增强的授课方式。
五、日程安排
注册信息安全专业人员（CISP）认证培训内容涵盖信息安全保障、保息安全技术、信息安全标准法规、信息安全管理、信息安全工程等方面。培训教材采用中国信息安全测评中心指定的CISP培训教材，授课教师为中国信息安全测评中心的CISI认证讲师。
课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下：
|
时间 |
知识模板 |
授课内容 |
|
第 一天 上午 |
模块一：信息安全保障 |
内容一：信息安全概念 1 信息安全定义及理解 2 信息安全属性 3 信息安全视角 4 信息安全发展阶段 5 信息安全国家战略 内容二：安全保障框架模型 1 基于时间的 PDR 与 PPDR 模型 2 信息安全保障技术框架 3 信息系统安全保障评估框架 4 舍伍德的商业应用安全架构 内容三：信息安全保障工作内容与方法 1 信息安全保障工作内容 2 信息安全保障工作方法 内容四：信息安全工程 1 安全工程基础 2 信息安全工程理论基础 3 信息系统安全工程 4 安全工程能力成熟度模型 5 SSE-CMM 安全工程过程 6 SSE-CMM 安全工程能力 7 安全工程能力成熟度模型评估 内容五：安全保障新领域 1 工业控制系统安全 2 云计算安全与虚拟化 3 物联网安全 4 移动互联网安全 |
|
第 一天 下午 |
模块二：信息安全规划 |
内容一：风险管理 注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO） 1 风险管理概念 2 风险管理常用模型 3 信息安全风险管理过程 内容二：密码学 1 基本概念 2 对称密码算法 3 公钥密码算法 4 其他密码服务 5 公钥基础设施 6 区块链 内容三：身份鉴别 1 身份鉴别的概念 2 基于实体所知的鉴别 3 基于实体所有的鉴别 4 基于实体特征的鉴别 5 Kerberos 体系 6 认证、授权和计费 内容四：访问控制 1 访问控制模型的基本概念 2 自主访问控制模型 3 强制访问控制模型 4 基于角色的访问控制模型 5 基于规则的访问控制模型 6 特权管理基础设施 |
|
第二天 上午 |
模块三：安全设计与实现（一） |
内容一：物理和环境安全 1 环境安全 2.设施安全 3.传输安全 内容二：网络和通信安全 1 OSI 模型及安全体系 2 TCP/IP 协议安全 3 设计网络安全体系 4 无线局域网安全 5 近距离无线通信安全 注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO） 6 网络攻击及防范 7 网络安全防护技术 |
|
第二天 下午 |
模块三：安全设计与实现（二） |
内容三：系统环境安全 1 操作系统安全 2 信息收集与系统攻击 3 恶意代码防护 内容四：应用与数据安全 1 应用安全威胁 2 Web 应用安全 3 针对 Web 应用的攻击 4 电子邮件安全 5 其他互联网应用 6 数据库安全 |
|
第三天 上午 |
模块四：安全运营（一） |
内容一：安全运维 1 安全运维管理对象 2 漏洞评估 3.安全补丁 4 安全审计 5 应急响应 6 培训及教育 内容二：内容安全 1 内容安全基础 2 数字版权 3 信息保护 4 网络舆情 内容三：业务连续性管理 1 管理方针 2 实施流程 3 文化建立 |
|
第三天 下午 |
模块四：安全运营（二） |
内容四：灾难备份 1 灾备概述 2 容灾规划 3 灾备标准 内容五：大数据安全 注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO） 1 大数据基本概念 2 大数据安全威胁 3 大数据安全标准 |
|
第四天 上午 |
模块五：安全管理 |
内容一：安全管理体系建设 1 信息安全管理 2 安全管理体系建设 3 PDCA 过程 内容二：安全管理控制措施 1 信息安全方针 2 信息安全组织 3 人力资源安全 4 资产管理 5 访问控制 6 密码学 7 物理与环境安全 8 操作安全 9 通信安全 10 信息获取、开发和维护 11 供应商关系 12 信息安全事件管理 13 信息安全方面的业务连续性管理 14 符合性 内容三：社会工程学 1 社会工程学概念 2 社会工程学利用的人性“弱点” 3 社会工程学攻击 4 社会工程学防御 |
|
第四天 下午 |
模块六：安全评估 |
内容一：安全评估基础 1 安全评估概念 2 风险评估的基本过程 3 风险评估文档 内容二：安全评估标准 1 安全评估标准发展 注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO） 2 安全评估相关标准 内容三：信息系统审计 1 信息系统审计概念 2 信息系统审计的重要性 3 信息系统审计流程 4 信息系统审计报告 |
|
第五天 上午 |
模块七：软件安全开发 |
内容一：软件安全开发生命周期 1 软件开发概念及特点 2 软件危机 3 软件工程方法学 4 软件生命周期模型 5 软件安全保障 6 软件安全开发生命周期模型 内容二：软件安全需求及设计 1 软件安全需求分析 2 软件安全设计 内容三：软件安全实现 1 安全编码原则 2 代码安全编译 3 代码安全审核 内容四：软件安全测试 1 软件测试 2 软件安全测试 内容五：软件安全开发管理过程 1 变更管理 2 配置管理 3 安全培训 4 安全监理 |
|
第五天 下午 |
模块八：法律法规、政策与标准 |
内容一：法律法规规章及道德 1 我国立法体系 2 网络安全法 3 其他法律网络安全相关条文 4 网络安全违法责任 注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO） 5 CISP 职业道德 内容二：网络安全政策 1 国家网络空间安全发展政策 2 我国信息安全政策 内容三：信息安全标准 1 信息安全标准基础 2 我国网络安全相关标准 内容四：等级保护标准体系 1 等级保护政策发展过程 2 等级保护标准体系 3 等级保护实施流程 4 等级保护要求体系 5 等级保护测评 |
|
第六天 |
中国信息安全测评中心组织考试 考试时间：上午9:30-11:30 |
|
六、授课专家
樊老师 二十年IT职业培训生涯，9000学时授课经历，国内IT培训金牌讲师。具有丰富的教学和实践经验，对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训，在项目管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络安全及数据库课程培训，全国巡讲上百场。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。
王老师 十二年信息安全领域工作经验，具有丰富的教学和实践经验，拥有安全领域多项资质认证，如CISI\CISP\CISAW\CISSP\CISA\Security 等，现任北京某大型企业的信息安全总监。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。
袁老师 信息安全架构设计、体系规划、12年网络工作经验，8年讲师经验，曾就职于天津电信，神州数码公司；国家注册信息安全专家（CISSP和CISP）。
七、考试及取证
CISP考试由中国信息安全测评中心组织实施，考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全专业人员(CISP)"证书。
注：考试不过的学员可免费参加二次补考
八、培训费用
培训费12800元/人（含午餐费、培训费、考试费、注册费、注册年金等），食宿可统一安排，费用自理。
需提前提交的材料：
1．个人近期免冠2寸白底深色照片2张（后面标注姓名，不粘贴）；
2．身份证（正反面复印在一张纸上）复印件l份（务必清晰）；
3．学历、学位证明复印件l份；
4．“注册信息安全人员考试及注册申请表”纸质盖章版1份。
我们是非常专业在线教育平台,为学员提供海量、优质的课程，专业的课程顾问课为您量身定制课程，课程结构严谨,用户可以根据自身的学习程度,自主安排学习进度。欢迎点击访问：北京信息安全培训课程汇总！
课程定制与咨询：010-64707530 QQ：264567689 金老师
倒计时
更多详情请咨询客服 15830143330
客服在线时间：9:00-22:00，其他时间请在线预约或留言，谢谢。北京中培教育：丰台区夏家胡同育芳园
本周仅剩 
个试听名额
请键入信息，稍后系统将会把领奖短信发至您的手机
