感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程大纲
第一天
- 信息安全保障
- 信息安全概念
- 信息安全保障框架
- 网络安全监督
- 网络安全法律体系建设
- 国家网络安全政策
- 网络安全道德准则
- 信息安全标准
第二天
- 信息安全管理
- 包括信息安全管理基础
- 信息安全风险管理
- 安全管理体系建设
- 安全管理体系最佳实践
- 信息安全管理体系
- 业务连续性
- 业务连续性
- 信息安全应急响应
- 灾难备份与恢复
第三天
- 安全工程与运营
- 系统安全工程
- 安全运营
- 内容安全
- 社会工程学与培训教育
- 信息安全评估
- 安全评估基础
- 安全评估实施
- 信息系统审计
第四天
- 信息安全支撑技术
- 密码学
- 身份鉴别
- 访问控制
- 物理环境与网络通信安全
- 主要包括物理安全
- OSI通信模型
- TCP/IP协议安全
- 无线通信安全
- 典型网络攻击防范
- 网络安全防护技术
第五天
- 计算环境安全
- 操作系统安全
- 信息收集与系统攻击
- 恶意代码防护
- 应用安全
- 数据安全
- 软件安全开发
- 软件安全开发生命周期
- 软件安全需求与设计
- 软件安全实现
- 软件安全测试
- 软件安全交付
第六天
- 考试
- 考试范围包含前面五天的内容
要求
面向对象：
- 企业信息安全主管；
- 信息安全服务提供商；
- IT或安全顾问人员；
- IT审计人员；
- 信息安全类讲师或培训人员；
- 信息安全事件调查人员 ；
- 其他从事与信息安全相关工作的人员（如系统管理员、程序员等）。
- CISE（注册信息安全工程师）：适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员 ；
- CISO（注册信息安全管理人员）：适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员；
- CISA（注册信息安全审核员）：适合政府、各大企事业单位的网络安全技术人员、也适合网络安全集成服务提供商的网络安全顾问人员。
35 小时
客户评论 (5)
每个模块的多个示例以及培训师的丰富知识。
Sebastian - BRD
课程 - Secure Developer Java (Inc OWASP)
机器翻译
模块3 apps攻击与利用，XSS，SQL注入 模块4 服务器攻击与利用，DOS，BOF
Tshifhiwa - Vodacom
课程 - How to Write Secure Code
机器翻译
课程概述
Paulo Gouveia - EID
课程 - C/C++ Secure Coding
机器翻译
培训师的专业知识非常出色，课程安排得当，学员能够跟随演示进行操作，这种方式比单纯坐着听讲更有助于巩固知识。
Jack Allan - RSM UK Management Ltd.
课程 - Secure Developer .NET (Inc OWASP)
机器翻译
非常完美，没有任何问题。
Zola Madolo - Vodacom
课程 - Android Security
机器翻译
