课程大纲

第一天

  • 信息安全保障
    • 信息安全概念
    • 信息安全保障框架
  • 网络安全监督
    • 网络安全法律体系建设
    • 国家网络安全政策
    • 网络安全道德准则
    • 信息安全标准

第二天

  • 信息安全管理
    • 包括信息安全管理基础
    • 信息安全风险管理
    • 安全管理体系建设
    • 安全管理体系最佳实践
    • 信息安全管理体系
  • 业务连续性
    • 业务连续性
    • 信息安全应急响应
    • 灾难备份与恢复

第三天

  • 安全工程与运营
    • 系统安全工程
    • 安全运营
    • 内容安全
    • 社会工程学与培训教育
  • 信息安全评估
    • 安全评估基础
    • 安全评估实施
    • 信息系统审计

第四天

  • 信息安全支撑技术
    • 密码学
    • 身份鉴别
    • 访问控制
  • 物理环境与网络通信安全
    • 主要包括物理安全
    • OSI通信模型
    • TCP/IP协议安全
    • 无线通信安全
    • 典型网络攻击防范
    • 网络安全防护技术

第五天

  • 计算环境安全
    • 操作系统安全
    • 信息收集与系统攻击
    • 恶意代码防护
    • 应用安全
    • 数据安全
  • 软件安全开发
    • 软件安全开发生命周期
    • 软件安全需求与设计
    • 软件安全实现
    • 软件安全测试
    • 软件安全交付

第六天

  • 考试
    • 考试范围包含前面五天的内容

要求

面向对象:

  • 企业信息安全主管;
  • 信息安全服务提供商;
  • IT或安全顾问人员;
  • IT审计人员;
  • 信息安全类讲师或培训人员;
  • 信息安全事件调查人员 ;
  • 其他从事与信息安全相关工作的人员(如系统管理员、程序员等)。
  • CISE(注册信息安全工程师):适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员 ;
  • CISO(注册信息安全管理人员):适合政府、各大企事业单位的网络安全管理人员,也适合网络安全集成服务提供商的网络安全顾问人员;
  • CISA(注册信息安全审核员):适合政府、各大企事业单位的网络安全技术人员、也适合网络安全集成服务提供商的网络安全顾问人员。
 35 小时

人数



每位参与者的报价

客户评论 (4)

相关课程

CISA - Certified Information Systems Auditor

28 小时

课程分类