趨勢引領(lǐng)Trendsetting

CISSP認(rèn)證考試培訓(xùn) (ISC2)

趨勢引領(lǐng)將于2023年3月11-12日&24-26日，舉辦“國際注冊信息系統(tǒng)安全專家培訓(xùn)課程”，與您共同分享國際信息系統(tǒng)安全管理的成功經(jīng)驗(yàn)。

信息技術(shù)的發(fā)展加速了網(wǎng)絡(luò)社會(huì)的到來，人類獲得巨大進(jìn)步的同時(shí)，也在重塑對于信息和信息安全的理解，越來越多的企業(yè)認(rèn)識(shí)到信息安全在整個(gè)企業(yè)運(yùn)營管理中的重要性。信息作為一種重要資源，逐漸成為現(xiàn)代企業(yè)持續(xù)發(fā)展業(yè)務(wù)所賴以生存的基礎(chǔ)。在當(dāng)今的商業(yè)和信息環(huán)境下，由于攻擊、破壞企業(yè)信息系統(tǒng)的事件每天都在發(fā)生，企業(yè)經(jīng)常需要面對內(nèi)部漏洞、黑客侵襲、人為錯(cuò)誤、病毒干擾等各種各樣的信息安全問題，信息安全正日益成為企業(yè)發(fā)展中需要特別考慮的問題。面對這些越來越嚴(yán)重的安全威脅，如何運(yùn)用全面的、系統(tǒng)的管理措施和技術(shù)手段來保護(hù)企業(yè)的信息安全成為了解決問題的關(guān)鍵，所以市場對專業(yè)的信息安全人才的需求也隨之大大增加。而CISSP則可以證明持有者掌握國際公認(rèn)的信息安全知識(shí)和標(biāo)準(zhǔn)、并擁有豐富的安全從業(yè)經(jīng)驗(yàn)，保持CISSP認(rèn)證的有效性還可以顯示持有者對信息安全的發(fā)展和技術(shù)進(jìn)步有很高的熱情，并愿意為信息安全貢獻(xiàn)自己的一份力量。

CISSP（CertifiedInformation System Security Professional, 注冊信息系統(tǒng)安全認(rèn)證專家）是目前世界上最權(quán)威、最全面的國際化信息系統(tǒng)安全方面的認(rèn)證，由國際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC)2組織和管理，(ISC)2在全世界各地舉辦考試，符合考試資格的人員在通過考試后被授予CISSP認(rèn)證證書。CISSP可以證明證書持有者具備了符合國際標(biāo)準(zhǔn)要求的信息安全知識(shí)水平和經(jīng)驗(yàn)?zāi)芰?，提升其專業(yè)可信度，并為企業(yè)和組織提供尋找專業(yè)人員的憑證依據(jù)，目前已經(jīng)得到了全世界廣泛的認(rèn)可。

? 您獲得的不僅是理論，更重要的是實(shí)際案例和實(shí)戰(zhàn)經(jīng)驗(yàn)的分享

? 您學(xué)到的不是枯燥的概念，還有實(shí)際樣例與操作

? 案例講解、課題討論、難點(diǎn)練習(xí)，授課形式多樣、開放

? 培訓(xùn)講師均為一線咨詢項(xiàng)目經(jīng)理，具備豐富的信息安全管理和項(xiàng)目管理經(jīng)驗(yàn)

? 使學(xué)員在短時(shí)間內(nèi)理解和掌握CBK（信息安全知識(shí)領(lǐng)域）知識(shí)框架和精髓

? 將現(xiàn)實(shí)經(jīng)驗(yàn)與CBK各個(gè)知識(shí)域的內(nèi)容緊密結(jié)合，使學(xué)員能夠?qū)W以致用

? 提供精選練習(xí)和講解，幫助學(xué)員迅速找到學(xué)習(xí)并通過CISSP考試的技巧

? 通過實(shí)戰(zhàn)模擬考試，對學(xué)員的學(xué)習(xí)成果進(jìn)行客觀的評(píng)測

? 通過討論和交流，加深學(xué)員對相關(guān)領(lǐng)域知識(shí)的理解

? CISSP 持證者堪稱名副其實(shí)可信賴的安全顧問

? CISSP認(rèn)證將確保信息安全領(lǐng)導(dǎo)者擁有可靠地構(gòu)建及管理組織的安全態(tài)勢所必備的廣泛知識(shí) 、技能與經(jīng)驗(yàn)

? CISSP是信息安全行業(yè)首個(gè)符合 ISO/IEC 17024國際標(biāo)準(zhǔn)嚴(yán)格要求的認(rèn)證

? 企業(yè)信息安全管理人員

? 企業(yè)信息安全技術(shù)人員

? 企業(yè)IT負(fù)責(zé)人員

? 企業(yè)IT運(yùn)維人員（網(wǎng)絡(luò)、系統(tǒng)、機(jī)房等）

? 企業(yè)IT及信息安全審計(jì)人員

? 信息安全管理咨詢顧問/信息安全解決方案顧問

? 安全系統(tǒng)工程師

? 網(wǎng)絡(luò)架構(gòu)師

? 其他信息安全從業(yè)人員

? 本課程時(shí)長共五天，每天上午9:00—12:00，下午13:30—17:30，另增加一天線上考前輔導(dǎo)。

『課程體系：ISC2標(biāo)準(zhǔn)大綱，免費(fèi)復(fù)讀直到通過，5+1教學(xué)為你保駕護(hù)航』

序號(hào)	課程主題	核心內(nèi)容
培訓(xùn)開始	講師與學(xué)員自我介紹；明確培訓(xùn)目標(biāo)和大綱
1	第一章安全與風(fēng)險(xiǎn)管理	? 安全與風(fēng)險(xiǎn)管理的概念 ? 機(jī)密性、完整性與可用性 ? 安全治理 ? 完整與有效的安全體系 ? 合規(guī)性(原法律法規(guī)章節(jié)) ? 全球性法律與法規(guī)問題 (原法律法規(guī)章節(jié)) ? 理解專業(yè)道德(原法律法規(guī)章節(jié)) ? 開發(fā)與實(shí)施安全策略 ? 業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)需求(原 BCP 與 DRP 章節(jié)) ? 管理人員安全 ? 風(fēng)險(xiǎn)管理的概念 ? 威脅建模 ? 采購策略與實(shí)踐安全教育、培訓(xùn)與意識(shí)
2	第二章資產(chǎn)安全(新增章節(jié))	? 資產(chǎn)安全概念 ? 數(shù)據(jù)管理：決定與維護(hù)所有者 ? 數(shù)據(jù)標(biāo)準(zhǔn) ? 數(shù)據(jù)壽命與使用 ? 信息分級(jí)與支持資產(chǎn) ? 資產(chǎn)管理 ? 保護(hù)隱私 ? 確保合適的保存 ? 數(shù)據(jù)安全控制 ? 標(biāo)準(zhǔn)選擇
3	第三章安全工程 (新增章節(jié)、融合了安全架構(gòu)、物理安全、密碼學(xué)等)	? 在工程生命周期中應(yīng)用安全設(shè)計(jì)原則 ? 安全模型的基本概念 ? 信息系統(tǒng)安全評(píng)價(jià)模型 ? 安全架構(gòu)的漏洞 ? 數(shù)據(jù)庫安全 ? 軟件和系統(tǒng)的漏洞與威脅 ? 嵌入式設(shè)備和網(wǎng)絡(luò)物理系統(tǒng)的漏洞 ? 密碼學(xué)應(yīng)用 ? 站點(diǎn)和設(shè)施的設(shè)計(jì)考慮 ? 站點(diǎn)規(guī)劃 ? 設(shè)施安全的設(shè)計(jì)與實(shí)施 ? 設(shè)施安全的實(shí)施與運(yùn)營
4	第四章通信與網(wǎng)絡(luò)安全	? 通信與網(wǎng)絡(luò)安全概念 ? 安全網(wǎng)絡(luò)架構(gòu)與設(shè)計(jì) ? 多層協(xié)議的含義 ? 各類協(xié)議 ? 網(wǎng)絡(luò)組件安全 ? 通信通道安全 ? 網(wǎng)絡(luò)攻擊
5	第五章身份與訪問管理 (原訪問控制章節(jié))	? 身份與訪問管理概念 ? 資產(chǎn)的物理與邏輯訪問 ? 人員和設(shè)備的身份識(shí)別與認(rèn)證 ? 身份管理實(shí)施 ? 身份即服務(wù)(IDaaS) ? 集成第三方身份服務(wù) ? 授權(quán)機(jī)制的實(shí)施與管理 ? 防護(hù)或緩解對訪問控制攻擊 ? 識(shí)別與訪問規(guī)定的生命周期
6	第六章安全評(píng)估與測試(新增章節(jié))	? 安全評(píng)估與測試概念 ? 評(píng)估與測試策略 ? 收集安全流程數(shù)據(jù) ? 內(nèi)部與第三方審計(jì)
7	第七章安全運(yùn)營 (融合了原DRP 相關(guān)內(nèi)容)	? 安全運(yùn)營概念 ? 調(diào)查 ? 為資源提供配置管理 ? 安全運(yùn)營的基本概念 ? 資源保護(hù) ? 事件響應(yīng) ? 針對攻擊的防御性措施 ? 補(bǔ)丁和漏洞管理 ? 變更與配置管理 ? 災(zāi)難恢復(fù)流程 ? 演練計(jì)劃回顧 ? 業(yè)務(wù)連續(xù)性與其他風(fēng)險(xiǎn)領(lǐng)域 ? 訪問控制 ? 人員安全
8	第八章軟件開發(fā)生命周期安全	? 軟件開發(fā)生命周期安全概念 ? 軟件開發(fā)安全概要 ? 環(huán)境與安全控制 ? 軟件環(huán)境安全 ? 軟件保護(hù)機(jī)制 ? 評(píng)估軟件安全的有效性 ? 評(píng)估軟件采購安全
9	*CISSP中文模擬考試與分析***	? CISSP中文模擬考試 ? CISSP考試題目解析
結(jié)業(yè)典禮	全方位后續(xù)服務(wù)保障，協(xié)助你CISSP背書、申請認(rèn)證，維持CPE、走入信息安全管理實(shí)踐

? 課程費(fèi)用：培訓(xùn)費(fèi)用8000元/人（含稅金），考試費(fèi)用5500元/人（含稅金），共計(jì)人民幣13500元/人（含稅金），包括聽課費(fèi)、教材費(fèi)、午餐、茶歇、認(rèn)證費(fèi)用。備注：考試費(fèi)用(749美金)將參考官方費(fèi)用浮動(dòng)

證書維護(hù)費(fèi)用125美金/年

『教學(xué)資料：全套中英語教材，在線平臺(tái)支撐，全方位保障』

? 《CISSP培訓(xùn)標(biāo)準(zhǔn)講義中文版》；可選英文版本

? 《CISSP認(rèn)證考試指南第八版》中文版；

? 《CISSP認(rèn)證考試指南（all in one）》第八版中文版；

? 《CISSP培訓(xùn)學(xué)習(xí)電子資料》；含歷年CISSP題目與書籍電子版；

其他增值服務(wù)：

? CISSP課程回看（有效期一年）

? CISSP模擬題練習(xí)（8套）

? CISSP?？季毩?xí)

? CISSP備考交流群

? CISSP考試協(xié)助申請

? CISSP證書協(xié)助申請

? CISSP證書協(xié)助維護(hù)