CISSP課程
CISSP（Certified information System Security Professional, 注冊(cè)信息系統(tǒng)安全認(rèn)證專家）是目前世界上較權(quán)威、很全面的國(guó)際化信息系統(tǒng)安全方面的認(rèn)證。CISSP可以證明證書(shū)持有者具備了符合國(guó)際標(biāo)準(zhǔn)要求的信息安全知識(shí)水平和經(jīng)驗(yàn)?zāi)芰Γ嵘鋵I(yè)可信度，并為企業(yè)和組織提供尋找專業(yè)人員的憑證依據(jù)，目前已經(jīng)得到了全世界廣泛的認(rèn)可。取得CISSP認(rèn)證，表明持有者擁有完善的信息安全知識(shí)體系和豐富的行業(yè)經(jīng)驗(yàn)，以卓越的能力服務(wù)于各大IT相關(guān)企業(yè)及電信、金融、大型制造業(yè)、服務(wù)業(yè)等行業(yè)，CISSP的工作能力值得信賴。
開(kāi)課形式：周末班、晚班。
就業(yè)方向：安全產(chǎn)品、服務(wù)的售前、售后和安全工程師、安全咨詢、安全培訓(xùn)講師等。
認(rèn)證好處：
1、適應(yīng)市場(chǎng)中越來(lái)越熱的對(duì)信息安全人才的需求；
2、增加對(duì)信息安全的知識(shí)和概念的理解；
3、為當(dāng)前的工作增加信息安全的理念；
4、在日益激烈的職場(chǎng)競(jìng)爭(zhēng)中增強(qiáng)自身優(yōu)勢(shì)；
5、在薪水增長(zhǎng)和職務(wù)提升上更有優(yōu)勢(shì)。
| 章節(jié)主題 | 章節(jié)內(nèi)容 |
|---|---|
| 第一章 安全與風(fēng)險(xiǎn)管理 | 安全與風(fēng)險(xiǎn)管理的概念 機(jī)密性、完整性與可用性 安全治理 完整與有效的安全體系 合規(guī)性（原法律法規(guī)章節(jié)） 全球性法律與法規(guī)問(wèn)題 （原法律法規(guī)章節(jié)） 理解專業(yè)道德（原法律法規(guī)章節(jié)） 開(kāi)發(fā)與實(shí)施安全策略 業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)需求（原BCP與DRP章節(jié)） 管理人員安全 風(fēng)險(xiǎn)管理的概念 威脅建模 采購(gòu)策略與實(shí)踐 安全教育、培訓(xùn)與意識(shí) |
| 第二章 資產(chǎn)安全（新增章節(jié)） | 資產(chǎn)安全概念 數(shù)據(jù)管理：決定與維護(hù)所有者 數(shù)據(jù)標(biāo)準(zhǔn) 數(shù)據(jù)壽命與使用 信息分級(jí)與支持資產(chǎn) 資產(chǎn)管理 保護(hù)隱私 確保合適的保存 數(shù)據(jù)安全控制 標(biāo)準(zhǔn)選擇 |
| 第三章 安全工程 （新增章節(jié)、融合了安全架構(gòu)、物理安全、密碼學(xué)等） | 在工程生命周期中應(yīng)用安全設(shè)計(jì)原則 安全模型的基本概念 信息系統(tǒng)安全評(píng)價(jià)模型 安全架構(gòu)的漏洞 數(shù)據(jù)庫(kù)安全 軟件和系統(tǒng)的漏洞與威脅 嵌入式設(shè)備和網(wǎng)絡(luò)物理系統(tǒng)的漏洞 密碼學(xué)應(yīng)用 站點(diǎn)和設(shè)施的設(shè)計(jì)考慮 站點(diǎn)規(guī)劃 設(shè)施安全的設(shè)計(jì)與實(shí)施 設(shè)施安全的實(shí)施與運(yùn)營(yíng) |
| 第四章 通信與網(wǎng)絡(luò)安全 | 通信與網(wǎng)絡(luò)安全概念 安全網(wǎng)絡(luò)架構(gòu)與設(shè)計(jì) 多層協(xié)議的含義 各類協(xié)議 網(wǎng)絡(luò)組件安全 通信通道安全 網(wǎng)絡(luò)攻擊 |
| 第五章 身份與訪問(wèn)管理 （原訪問(wèn)控制章節(jié)） | 身份與訪問(wèn)管理概念 資產(chǎn)的物理與邏輯訪問(wèn) 人員和設(shè)備的身份識(shí)別與認(rèn)證 身份管理實(shí)施 身份即服務(wù)（IDaaS） 集成第三方身份服務(wù) 授權(quán)機(jī)制的實(shí)施與管理 防護(hù)或緩解對(duì)訪問(wèn)控制攻擊 識(shí)別與訪問(wèn)規(guī)定的生命周期 |
| 第六章 安全評(píng)估與測(cè)試 （新增章節(jié)） | 安全評(píng)估與測(cè)試概念 評(píng)估與測(cè)試策略 收集安全流程數(shù)據(jù) 內(nèi)部與第三方審計(jì) |
| 第七章 安全運(yùn)營(yíng) （融合了原DRP相關(guān)內(nèi)容） | 安全運(yùn)營(yíng)概念 調(diào)查 為資源提供配置管理 安全運(yùn)營(yíng)的基本概念 資源保護(hù) 事件響應(yīng) 針對(duì)攻擊的防御性措施 補(bǔ)丁和漏洞管理 變更與配置管理 災(zāi)難恢復(fù)流程 演練計(jì)劃回顧 業(yè)務(wù)連續(xù)性與其他風(fēng)險(xiǎn)領(lǐng)域 訪問(wèn)控制 人員安全 |
| 第八章 軟件開(kāi)發(fā)生命周期安全 | 軟件開(kāi)發(fā)生命周期安全概念 軟件開(kāi)發(fā)安全概要 環(huán)境與安全控制 軟件環(huán)境安全 軟件保護(hù)機(jī)制 評(píng)估軟件安全的有效性 評(píng)估軟件采購(gòu)安全 |
- 美國(guó)ORACLE官方授權(quán)培訓(xùn)中心
- 美國(guó)REDHAT官方授權(quán)培訓(xùn)中心
- 美國(guó)CISCO 官方授權(quán)培訓(xùn)中心
- 中國(guó)華為官方授權(quán)培訓(xùn)中心
- 美國(guó)微軟高級(jí)技術(shù)培訓(xùn)中心(CPLS)
- 美國(guó)CIW授權(quán)培訓(xùn)中心
- 美國(guó)Prometric授權(quán)考試中心
- 美國(guó)VUE授權(quán)考試中心
- 思科福建合作伙伴
- 美國(guó)CISCO銀牌合作伙伴
- 美國(guó)VMware企業(yè)級(jí)合作伙伴
- 美國(guó)EMC極速聯(lián)盟合作伙伴
- 美國(guó)Microsoft合作伙伴
- 中國(guó)深信服合作伙伴
- 美國(guó)DELL企業(yè)合作伙伴
- 美國(guó)IBM高級(jí)合作伙伴
- 美國(guó)HP高級(jí)合作伙伴
