國際注冊信息安全專業(yè)人員CISSP認(rèn)證網(wǎng)絡(luò)直播培訓(xùn)（直播，1月26-30日）
【舉辦單位】北京曼頓培訓(xùn)網(wǎng) www.mdpxb.com
【咨詢電話】4006820825 010-56133998 13810210257
【培訓(xùn)日期】直播，2021年1月26-30日；北京，2021年1月26-30日
【培訓(xùn)地點】北京、直播

【課程收益】
通過此次課程培訓(xùn)，可使學(xué)習(xí)者獲得如下收益：
1.信息安全保障：理解信息安全保障的框架、基本原理和實踐，掌握注冊信息安全專業(yè)的基礎(chǔ)知識。
2.信息安全技術(shù)：掌握密碼技術(shù)、訪問控制、審計監(jiān)控等安全技術(shù)機制，網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等方面的基本安全原理和實踐，以及信息安全攻防和軟件安全開發(fā)相關(guān)的技術(shù)知識。
3.信息安全管理：理解信息安全管理體系的建設(shè)、信息安全的風(fēng)險管理、安全管理措施等相關(guān)的管理知識。
4.信息安全工程：理解信息安全相關(guān)的工程的基本理論和實踐方法。
5.信息安全標(biāo)準(zhǔn)法規(guī)：掌握信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)、政策和道德規(guī)范等通用基礎(chǔ)知識。

【培訓(xùn)特色】
1.理論與實踐相結(jié)合、案例分析與實驗穿插進行；
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究；
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。

【課程大綱】
第一章 安全與風(fēng)險管理
安全與風(fēng)險管理的概念
機密性、完整性與可用性
安全治理
完整與有效的安全體系
合規(guī)性（原法律法規(guī)章節(jié)）
全球性法律與法規(guī)問題 （原法律法規(guī)章節(jié)）
理解專業(yè)道德（原法律法規(guī)章節(jié)）
開發(fā)與實施安全策略
業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)需求（原BCP與DRP章節(jié)）
管理人員安全
風(fēng)險管理的概念
威脅建模
采購策略與實踐
安全教育、培訓(xùn)與意識
第二章 資產(chǎn)安全（新增章節(jié)）
資產(chǎn)安全概念
數(shù)據(jù)管理：決定與維護所有者
數(shù)據(jù)標(biāo)準(zhǔn)
數(shù)據(jù)壽命與使用
信息分級與支持資產(chǎn)
資產(chǎn)管理
保護隱私
確保合適的保存
數(shù)據(jù)安全控制
標(biāo)準(zhǔn)選擇
第三章 安全工程
（新增章節(jié)、融合了安全架構(gòu)、物理安全、密碼學(xué)等）
在工程生命周期中應(yīng)用安全設(shè)計原則
安全模型的基本概念
信息系統(tǒng)安全評價模型
安全架構(gòu)的漏洞
數(shù)據(jù)庫安全
軟件和系統(tǒng)的漏洞與威脅
嵌入式設(shè)備和網(wǎng)絡(luò)物理系統(tǒng)的漏洞
密碼學(xué)應(yīng)用
站點和設(shè)施的設(shè)計考慮
站點規(guī)劃
設(shè)施安全的設(shè)計與實施
設(shè)施安全的實施與運營
第四章 通信與網(wǎng)絡(luò)安全通信與網(wǎng)絡(luò)安全概念
安全網(wǎng)絡(luò)架構(gòu)與設(shè)計
多層協(xié)議的含義
各類協(xié)議
網(wǎng)絡(luò)組件安全
通信通道安全
網(wǎng)絡(luò)攻擊
第五章 身份與訪問管理 （原訪問控制章節(jié)）
第五章 身份與訪問管理 （原訪問控制章節(jié)）
身份與訪問管理概念
資產(chǎn)的物理與邏輯訪問
人員和設(shè)備的身份識別與認(rèn)證
身份管理實施
身份即服務(wù)（IDaaS）
集成第三方身份服務(wù)
授權(quán)機制的實施與管理
防護或緩解對訪問控制攻擊
識別與訪問規(guī)定的生命周期
第六章 安全評估與測試 （新增章節(jié)）
安全評估與測試概念
評估與測試策略
收集安全流程數(shù)據(jù)
內(nèi)部與第三方審計
第七章 安全運營 （融合了原DRP相關(guān)內(nèi)容）安全運營概念
調(diào)查
為資源提供配置管理
安全運營的基本概念
資源保護
事件響應(yīng)
針對攻擊的防御性措施
補丁和漏洞管理
變更與配置管理
災(zāi)難恢復(fù)流程
演練計劃回顧
業(yè)務(wù)連續(xù)性與其他風(fēng)險領(lǐng)域
訪問控制
人員安全
第八章 軟件開發(fā)生命周期安全
軟件開發(fā)生命周期安全概念
軟件開發(fā)安全概要
環(huán)境與安全控制
軟件環(huán)境安全
軟件保護機制
評估軟件安全的有效性
評估軟件采購安全

【講師介紹】
賀老師，曼頓培訓(xùn)網(wǎng)(www.mdpxb.com)資深講師。高級工程師。研究生畢業(yè)于北京交通大學(xué)計算機與信息技術(shù)學(xué)院，2008年開始從事信息化建設(shè)及網(wǎng)絡(luò)安全工作。取得信息安全保障人員認(rèn)證CISAW-DSP數(shù)據(jù)安全講師資格、注冊信息安全工程師講師資格（CISI）、國家軟考高級資格信息系統(tǒng)項目管理師、網(wǎng)絡(luò)規(guī)劃設(shè)計師、系統(tǒng)規(guī)劃與管理師、中級網(wǎng)絡(luò)工程師證書，美國計算機協(xié)會安全專項SECURITY+證書，參與國內(nèi)多家大型網(wǎng)絡(luò)的網(wǎng)絡(luò)安全規(guī)劃工作，多次獲得全國高校網(wǎng)絡(luò)安全運維大賽華北區(qū)三等獎、省網(wǎng)絡(luò)安全工作先進個人等榮譽稱號。

商老師，曼頓培訓(xùn)網(wǎng)(www.mdpxb.com)資深講師。十八年IT職業(yè)培訓(xùn)生涯，16000學(xué)時授課經(jīng)歷，國內(nèi)IT培訓(xùn)金牌講師，注冊信息安全工程師講師資格（CISI）。具有豐富的教學(xué)和實踐經(jīng)驗，對IT職業(yè)培訓(xùn)有深刻的理解。曾參與“國家網(wǎng)絡(luò)技術(shù)水平考試”體系設(shè)計、課程研發(fā)和教師培訓(xùn)，在項目管理、IT服務(wù)管理、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)際互聯(lián)設(shè)備、數(shù)據(jù)庫、信息安全等領(lǐng)域有深入的研究。在國內(nèi)多家大中型企業(yè)擔(dān)任網(wǎng)絡(luò)安全規(guī)劃設(shè)計顧問。為國內(nèi)多個行業(yè)進行項目管理、網(wǎng)絡(luò)與信息安全及數(shù)據(jù)庫課程培訓(xùn)，全國巡講上百場。授課過程理論與實踐并重，深入淺出，講課詼諧幽默、氣氛活躍，深受廣大學(xué)員好評。

王老師，曼頓培訓(xùn)網(wǎng)(www.mdpxb.com)資深講師。十二年信息安全領(lǐng)域工作經(jīng)驗，具有豐富的教學(xué)和實踐經(jīng)驗，擁有安全領(lǐng)域多項資質(zhì)認(rèn)證，如CISI\CISP\CISAW\CISSP\CISA\Security+等，現(xiàn)任北京某大型企業(yè)的信息安全總監(jiān)。授課過程理論與實踐并重，深入淺出，講課詼諧幽默、氣氛活躍，深受廣大學(xué)員好評。

【費用及報名】
1、費用：培訓(xùn)費7800元（含培訓(xùn)費、講義費）；如需食宿，會務(wù)組可統(tǒng)一安排,費用自理。
2、報名咨詢：4006820825 010-56133998 56028090 13810210257 鮑老師
3、報名流程：電話登記-->填寫報名表-->發(fā)出培訓(xùn)確認(rèn)函
4、備注：如課程已過期，請訪問我們的網(wǎng)站，查詢最新課程
5、詳細(xì)資料請訪問北京曼頓培訓(xùn)網(wǎng)：www.mdpxb.com (每月在全國開設(shè)四百多門公開課，歡迎報名學(xué)習(xí))