• CISP注冊(cè)信息安全專業(yè)人員培訓(xùn)
  CISP注冊(cè)信息安全專業(yè)人員培訓(xùn)
  ?
  注冊(cè)信息安全專業(yè)人員(Certified Information Security Professional,簡(jiǎn)稱CISP)，根據(jù)實(shí)際崗位工作需要，CISP分為三類,分別是“注冊(cè)信息安全工程師”,英文為Certified Information Security Engineer（簡(jiǎn)稱CISE） “注冊(cè)信息安全管理人員”， 英文為Certified Information Security?Officer(簡(jiǎn)稱CISO)，“注冊(cè)信息安全審核員” 英文為Certified Information Security Auditor(簡(jiǎn)稱CISA)。其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作，CISO從事信息安全管理等相關(guān)工作，CISA從事信息系統(tǒng)的安全性審核或評(píng)估等工作。這三類注冊(cè)信息安全專業(yè)人員是有關(guān)信息安全企業(yè)，信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門（含標(biāo)準(zhǔn)化部門）必備的專業(yè)崗位人員，其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù)保障，其所具備的專業(yè)資質(zhì)和能力，系經(jīng)中國(guó)信息安全測(cè)評(píng)中心實(shí)施注冊(cè)。
  ?
  本培訓(xùn)課程涵蓋CISP要求的五大知識(shí)體系，培訓(xùn)采用理論與實(shí)際相結(jié)合的手法，本課程以講授為主，結(jié)合問答、討論等形式授課；為學(xué)員提供互動(dòng)交流的平臺(tái)，充分交流各自的心得，全面系統(tǒng)地理解和掌握信息系統(tǒng)安全方面的知識(shí)，為通過CISP認(rèn)證做好充足的準(zhǔn)備。
  ?
  課程名稱
  課時(shí)內(nèi)容
  安全攻防實(shí)踐
  安全攻防基礎(chǔ)
  目標(biāo)信息收集/密碼破解原理與實(shí)踐
  緩存溢出原理與實(shí)踐
  電子欺騙攻擊原理與實(shí)例
  拒絕服務(wù)攻擊原理與實(shí)例
  網(wǎng)頁(yè)腳本漏洞原理與實(shí)例
  計(jì)算機(jī)取證
  信息安全標(biāo)準(zhǔn)介紹
  安全標(biāo)準(zhǔn)化概述
  信息安全管理標(biāo)準(zhǔn)ISMS/信息安全評(píng)估標(biāo)準(zhǔn)CC
  等級(jí)保護(hù)標(biāo)準(zhǔn)
  密碼學(xué)基礎(chǔ)
  密碼學(xué)基礎(chǔ)概念
  密碼學(xué)算法（對(duì)稱、非對(duì)稱、哈希函數(shù)）
  密碼學(xué)應(yīng)用
  VPN技術(shù)
  PKI/CA系統(tǒng)
  信息安全管理措施
  安全基本管理措施
  重要安全管理過程
  重要安全管理過程
  訪問控制與審計(jì)監(jiān)控
  訪問控制模型
  訪問控制技術(shù)
  審計(jì)和監(jiān)控技術(shù)
  軟件安全開發(fā)
  軟件安全開發(fā)概況
  軟件安全開發(fā)的關(guān)鍵階段
  信息安全工程原理
  信息安全工程理論背景
  安全工程能力成熟度模型
  信息安全工程實(shí)踐
  安全工程實(shí)施實(shí)踐
  信息安全工程監(jiān)理
  信息安全標(biāo)準(zhǔn)與法規(guī)概況
  信息安全法規(guī)與政策概況
  重點(diǎn)信息安全法規(guī)和政策文件解讀
  信息安全道德規(guī)范
  網(wǎng)絡(luò)協(xié)議及架構(gòu)安全
  TCP/IP協(xié)議安全
  無(wú)線安全/移動(dòng)通信安全
  網(wǎng)絡(luò)架構(gòu)安全
  網(wǎng)絡(luò)安全設(shè)備
  防火墻技術(shù)
  入侵檢測(cè)技術(shù)
  其他網(wǎng)絡(luò)安全技術(shù)
  信息安全管理體系
  信息安全管理基本概念
  信息安全管理體系建設(shè)
  信息安全風(fēng)險(xiǎn)管理
  風(fēng)險(xiǎn)管理工作內(nèi)容
  信息安全風(fēng)險(xiǎn)評(píng)估實(shí)踐
  操作系統(tǒng)安全
  操作系統(tǒng)基礎(chǔ)/安全機(jī)制
  Unix安全實(shí)踐
  Windows安全實(shí)踐
  信息安全保障基本知識(shí)
  信息安全保障基本知識(shí)
  信息安全保障原理
  典型信息系統(tǒng)安全模型與框架
  信息安全保障實(shí)踐
  信息安全保障工作概況
  信息系統(tǒng)安全保障工作基本內(nèi)容
  安全漏洞及惡意代碼
  惡意代碼基本概念及原理、防御技術(shù)
  　
  信息安全漏洞/安全攻防基礎(chǔ)
  系統(tǒng)應(yīng)用然
  數(shù)據(jù)庫(kù)基礎(chǔ)知識(shí)及安全機(jī)制/數(shù)據(jù)庫(kù)管理系統(tǒng)安全管理/中間件安全
  web服務(wù)基礎(chǔ)、web瀏覽器與服務(wù)安全、電子郵件安全/FTP安全、常用軟件安全

?
?

?

?

?

?

?
?

?
?

?

?

?

?
???

?

?
?

?

?