用户名:

密码:

验证码:

548453

首页 | 网站地图 | 关于本站 | 设为首页 | 加入收藏

中企联企业培训网

主要省份:北京上海天津重庆广东海南云南福建广西贵州湖南湖北浙江全国

中企联免费培训时代开启点击进入

基本信息

咨询电话:010-62885261 13051501222

关于举办国际注册信息安全专业人员CISSP认证网络直播

【开课时间】2021年01月26日-2021年01月30日
【培训师资】王老师、商老师、贺老师
【课程费用】¥7,800 
【培训地区】北京 - 北京
【人 气 度】466次
【课件下载】点击下载课程纲要Word版

温馨提示:课件下载建议您使用QQ、360、百度或IE浏览器,如果下载错误建议切换浏览器模式,下载问题也可以加管理员QQ:2313655587或微信号:13051501222 直接发送给您。

课程内容

关于举办国际注册信息安全专业人员CISSP认证

网络直播培训班的通知

CISSP

时间

2021年1月26-30

上午9:00-12:00,下午13:30-16:30

培训地点及方式

北京

线下+直播

在线题库

真题练习,最新资料共享,考试通过率有保障

直播课堂互动问答,网络课程可反复学习

学习费用

培训费7800元/人,认证费5000元/人(含发票)

考试信息

VUE考试中心考试、近期安排,学员可根据方便原则就近选择考点。

一、 培训收益

通过此次课程培训,可使学习者获得如下收益:

1.信息安全保障:理解信息安全保障的框架、基本原理和实践,掌握注册信息安全专业的基础知识。

2.信息安全技术:掌握密码技术、访问控制、审计监控等安全技术机制,网络、操作系统、数据库和应用软件等方面的基本安全原理和实践,以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理:理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程:理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规:掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

二、 CISSP介绍

CISSP(Certified information System Security Professional, 注册信息系统安全认证专家)是目前世界上最权威、最全面的国际化信息系统安全方面的认证,由国际信息系统安全认证协会(ISC)2组织和管理,(ISC)2在全世界各地举办考试,符合考试资格的人员在通过考试后被授予CISSP认证证书。目前已经得到了全世界广泛的认可。越来越多的公司要求自己和合作伙伴的员工拥有CISSP,该资质持有者目前供不应求。取得CISSP认证,表明持有者拥有完善的信息安全知识体系和丰富的行业经验,以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业,CISSP的工作能力值得信赖。

   ISC2公布截止到2020年,ISC2官方显示中国大陆区的CISSP的持证人数为: 2821数据来源https://www.isc2.org/member-counts.aspx

三、 培训特色

1.理论与实践相结合、案例分析与实验穿插进行;

2.专家精彩内容解析、学员专题讨论、分组研究;

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

四、 日程安排

【新版CISSP课程大纲】

2020CISSP考试大纲权重

  CISSP知识领域 

2018权重 

老版权重

  1. 安全与风险管理 

15%

16%

  2. 资产安全 

10%

10%

  3. 安全工程 

13%

12%

  4. 通信与网络安全 

14%

12%

  5. 身份与访问管理 

13%

13%

  6. 安全评估与测试 

12%

11%

  7. 安全运营 

13%

16%

  8. 软件开发安全 

10%

10%

累计

100%

100%  

 

2020CISSP考试大纲内容

章节主题

章节内容

第一章 安全与风险管理

 

安全与风险管理的概念
机密性、完整性与可用性
安全治理
完整与有效的安全体系
合规性(原法律法规章节)
全球性法律与法规问题 (原法律法规章节)
理解专业道德(原法律法规章节)
开发与实施安全策略
业务连续性与灾难恢复需求(原BCP与DRP章节)
管理人员安全
风险管理的概念
威胁建模
采购策略与实践
安全教育、培训与意识

第二章 资产安全(新增章节)

资产安全概念
数据管理:决定与维护所有者
数据标准
数据寿命与使用
信息分级与支持资产
资产管理
保护隐私
确保合适的保存
数据安全控制
标准选择

第三章 安全工程
(新增章节、融合了安全架构、物理安全、密码学等)

在工程生命周期中应用安全设计原则
安全模型的基本概念
信息系统安全评价模型
安全架构的漏洞
数据库安全
软件和系统的漏洞与威胁
嵌入式设备和网络物理系统的漏洞
密码学应用
站点和设施的设计考虑
站点规划
设施安全的设计与实施
设施安全的实施与运营

第四章 通信与网络安全

通信与网络安全概念
安全网络架构与设计
多层协议的含义
各类协议
网络组件安全
通信通道安全
网络攻击

第五章 身份与访问管理 (原访问控制章节)

第五章 身份与访问管理 (原访问控制章节)
身份与访问管理概念
资产的物理与逻辑访问
人员和设备的身份识别与认证
身份管理实施
身份即服务(IDaaS)
集成第三方身份服务
授权机制的实施与管理
防护或缓解对访问控制攻击
识别与访问规定的生命周期

第六章 安全评估与测试 (新增章节)

安全评估与测试概念
评估与测试策略
收集安全流程数据
内部与第三方审计

第七章 安全运营 (融合了原DRP相关内容)

安全运营概念
调查
为资源提供配置管理
安全运营的基本概念
资源保护
事件响应
针对攻击的防御性措施
补丁和漏洞管理
变更与配置管理
灾难恢复流程
演练计划回顾
业务连续性与其他风险领域
访问控制
人员安全

第八章 软件开发生命周期安全

软件开发生命周期安全概念
软件开发安全概要
环境与安全控制
软件环境安全
软件保护机制
评估软件安全的有效性
评估软件采购安全

五、 授课专家

贺老师  高级工程师。研究生毕业于北京交通大学计算机与信息技术学院,2008年开始从事信息化建设及网络安全工作。取得信息安全保障人员认证CISAW-DSP数据安全讲师资格、注册信息安全工程师讲师资格(CISI)、国家软考高级资格信息系统项目管理师、网络规划设计师、系统规划与管理师、中级网络工程师证书,美国计算机协会安全专项SECURITY+证书,参与国内多家大型网络的网络安全规划工作,多次获得全国高校网络安全运维大赛华北区三等奖、省网络安全工作先进个人等荣誉称号。

商老师 十八年IT职业培训生涯,16000学时授课经历,国内IT培训金牌讲师,注册信息安全工程师讲师资格(CISI)。具有丰富的教学和实践经验,对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训,在项目管理、IT服务管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络与信息安全及数据库课程培训,全国巡讲上百场。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。

老师  十二年信息安全领域工作经验,具有丰富的教和实践经验,拥有安全领域多项资质认证,如CISICISPCISAWCISSPCISASecurity+现任北京某大型企业的信息安全总监。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。

六、 考试及取证

CISSP考试由国际考试机构VUE组织实施,考试合格后可获得由ISE颁发的“注册信息安全专业人员(CISSP)"证书。

七、 培训费用

培训费7800元/人(含午餐费、培训费等),考试费5000/人(含考试费发票),食宿可统一安排,费用自理。

八、 报名回执《国际注册信息安全专业人员CISSP认证》

 
联系方式:中企联企业培训网
咨询电话:010-62885261 传真:010-62885218
联 系 人:潘洪利 13051501222
电子邮箱:phL568@163.com
网 址:www.zqLpx.com


网上在线报名

拟参加课程名称: *
企业名称: *
联系人姓名: * 部门:
电话或手机: * 传真:
QQ/MSN号码: * 邮件: *
参会人数:  
付款方式: 银行汇款 现金  
参会时间: 城市名称:
电 话:010-62885261   手机:13051501222   联系人:潘洪利
备 注:您希望我们通过哪种方式联系您:
1、所开发票抬头:
2、收到您的报名表后,我们将尽快与您联络,如您一个工作日内未接到我们的任何通知,请及时电话与我们联系确认,谢谢!
3、请问您希望通过本次培训,解决您工作中的哪些问题和困难?或是您还有其它宝贵建议?
验证码:  * 看不清楚,点击图片可以刷新

我要查询

高级秘书、助理和行政人员技能提高培训

按月份查看课程安排

关于我们 | 我们的服务 | 联系我们 | 广告服务 | 版权声明 | 网站地图 | 会员中心 | 积分礼品

版权所有@北京中联培企业管理有限公司----中企联企业培训网 京ICP备16064053号-1
www.zqLpx.com 企业咨询QQ:2313655587 讲师机构合作QQ:2605766536