-------2018年09月15-20日 南京

 

-------2018年11月21-26日 广州

 

 

课程背景

 

 

为落实中央网络安全和信息化领导小组办公室、国家发展和改革委员会、工业和信息化部、人力资源和社会保障部、科学技术部、教育部等六部门联合印发的《关于加强网络安全学科建设和人才培养的意见》（中网办发文[2016]4号），以及《中华人民共和国网络安全法》定期对从业人员进行网络安全教育、技术培训和技能考核的要求，进一步提升中央和国家机关及企事业单位相关人员信息安全专业技能，全面提高各单位信息安全保障整体水平，满足各单位专业信息安全人才培养的迫切需求，中国信息安全测评中心与北京中培伟业管理咨询有限公司联合组织开展注册信息安全专业人员(CISP)培训及认证工作。

 

CISP介绍

 

注册信息安全专业人员（英文名称Certified Information Security Professional，简称“CISP"），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证，自推出以来累计为国家培养了近2万名持证人员。培训的学员涵盖了中央和国家机关、地方政府部门、军队和各企事业单位。通过CISP培训及认证，为各单位的信息安全岗位储备了专业型的技术人才，大大提高了各单位信息安全保障的综合能力。同时，通过CISP认证的人员，具备了符合国际标准要求的信息安全知识和能力，并为其今后的发展提供新的机遇。

 

 

参加人员

 

 

各单位从事信息化与安全技术、管理的领导干部及技术人员。

 

 

课程目标

 

 

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、风险管理、安全措施等相关的管理知识。

4.信息安全工程：理解信息安全相关工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

6.考试通过后获得中国信息安全测评中心颁发的CISP（注册信息安全工程师）证书。

 

 

课程大纲

 

 

第一天

 

一、导论概述

 

适用范围、知识体系框架结构、考试试题结构

 

二、信息安全保障

 

信息安全概念、安全保障框架模型、信息安全保障工作内容与方法、信息安全工程、安全保障新领域

 

第二天

 

三、信息安全规划

 

风险管理、密码学、身份鉴别、访问控制

 

四、安全设计与实现

 

物理和环境安全、网络和通信安全、系统环境安全、应用与数据安全

 

第三天

 

五、安全运营

 

安全运维、内容安全、业务连续性管理、灾难备份、大数据安全

 

六、安全管理

 

安全管理体系建设、安全管理控制措施、社会工程学

 

第四天

 

七、安全评估

 

安全评估基础、安全评估标准、信息系统审计

 

八、软件安全开发

 

软件安全开发生命周期、软件安全需求及设计、软件安全实现、软件安全测试、软件安全开发管理过程

 

第五天

 

九、法律法规、政策与标准

 

法律法规规章及道德、网络安全政策、信息安全标准、等级保护标准体系

 

第六天    认证考核

 

 

授课讲师

 

 

待定

 

主办单位

 

 

上海复锐企业管理咨询有限公司

 

 

收费标准

 

听课费用：CISP培训费用为12800元／人，包含午餐费、培训费、考试费、注册费、注册年金等。需住宿学员统一安排，费用自理。

 

联系方式

 

 

上课地点：南京

电 话：021-65210156-810

传 真: 021-65210596