感谢您发送咨询！我们的团队成员将很快与您联系。
感谢您发送预订！我们的团队成员将很快与您联系。
课程时长 35 小时
课程大纲
安全与风险管理
- 保密性、完整性和可用性(CIA)的基础
- 安全治理、政策和框架(ISO 27001、NIST CSF)
- 风险分析、评估和缓解
- 业务影响分析、安全意识和培训
- 法律、法规、合规和隐私问题(GDPR、HIPAA、当地法律)
资产安全
- 信息分类、所有权和保护
- 数据处理(保留、删除、备份、传输)
- 隐私保护和数据生命周期管理
- 资产的安全使用和媒体控制
安全工程
- 安全系统和架构设计原则
- 密码学：对称、非对称、哈希、PKI、密钥管理
- 物理安全考虑和硬件安全模块(HSM)
- 安全虚拟化、云原生安全模式和安全的API使用
沟通技能与网络安全
- 网络模型、协议和安全通信(TLS、VPN、IPSec)
- 边界防御、分段、防火墙、IDS/IPS
- 无线安全、远程访问和零信任网络架构
- 云和混合环境中网络架构的安全设计
身份与访问管理(IAM)
- 访问控制：识别、认证、授权和问责
- 身份提供商、联合、SSO和云中的访问联合
- 特权访问管理(PAM)和基于角色的访问控制(RBAC)
- 身份生命周期：配置、取消配置和权限审查
安全评估与测试
- 安全控制测试：SAST、DAST、渗透测试、漏洞扫描
- 审计策略和审查框架
- 日志管理、监控和持续评估
- 红队、蓝队和对手模拟技术
安全运营
- 事件响应计划、处理和取证
- 安全运营中心(SOC)设计、监控和威胁情报集成
- 补丁管理、漏洞管理和配置管理
- 业务连续性、灾难恢复和韧性规划
软件开发安全
- 安全软件生命周期(SDLC)和DevSecOps实践
- 常见漏洞(超越OWASP Top 10)和缓解模式
- 代码审查、静态/动态分析和安全框架
- 供应链风险、依赖管理和运行时保护
考试策略、练习与总结
- CISSP考试格式、答题策略和时间管理
- 模拟考试和领域特定测验
- 差距分析和个人学习计划
- 推荐资源、社区和持续学习路径
总结与后续步骤
要求
- 至少5年累计的带薪工作经验，涉及(ISC)² CISSP领域中的两个或以上，或同等经验
- 具备信息安全概念、网络和软件系统的基础知识
- 熟悉风险管理、密码学和IT运营
目标受众
- 准备CISSP考试的信息安全专业人员
- 安全架构师、经理和顾问
- IT领导者、审计师和治理专业人员
客户评论 (7)
平易近人，并推动我们互动
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
主题本身很有趣，我们有机会从不同角度进行讨论。
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
培训师能力
Evghenii - Arctic Stream
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
材料组织得当，讲师的英语易于理解。
Ion Temciuc - Arctic Stream
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
材料组织良好，讲师的英语易于理解。
Hanny - Arctic Stream
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
他的知识、讲解方式以及他的友善
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
我喜欢理论与实际案例的结合。对每个主题的概述非常清晰，然后通过幻灯片深入讲解。
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
课程 - CISSP - Certified Information Systems Security Professional
机器翻译
