CISSP國(guó)際注冊(cè)信息系統(tǒng)安全認(rèn)證（網(wǎng)課））
CISSP國(guó)際注冊(cè)信息系統(tǒng)安全認(rèn)證（網(wǎng)課））開(kāi)課時(shí)間與地點(diǎn)
CISSP國(guó)際注冊(cè)信息系統(tǒng)安全認(rèn)證（網(wǎng)課））課程簡(jiǎn)介
CISSP國(guó)際注冊(cè)信息系統(tǒng)安全認(rèn)證課程大綱
第一章、安全和風(fēng)險(xiǎn)管理
(OSG教材第1、2、3、4章) 安全基本原則
安全定義
控制措施類型
安全框架
反計(jì)算機(jī)犯罪法律的難題
網(wǎng)絡(luò)犯罪的復(fù)雜性
知識(shí)產(chǎn)權(quán)
個(gè)人隱私保護(hù)
數(shù)據(jù)泄露
方針、策略、標(biāo)準(zhǔn)、基線
風(fēng)險(xiǎn)管理
威脅建模
風(fēng)險(xiǎn)評(píng)估與分析
供應(yīng)鏈風(fēng)險(xiǎn)管理
風(fēng)險(xiǎn)管理框架
業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)
人員安全
安全治理
道德
第二章、資產(chǎn)安全
（OSG第5章） 信息生命周期
數(shù)據(jù)分級(jí)
管理責(zé)任層級(jí)
資產(chǎn)留存策略
隱私保護(hù)
保護(hù)資產(chǎn)
數(shù)據(jù)泄露
第三章、安全架構(gòu)與工程
（OSG第6、7、8、9、10章） 系統(tǒng)架構(gòu)
計(jì)算機(jī)架構(gòu)
操作系統(tǒng)
系統(tǒng)安全架構(gòu)
安全模型
系統(tǒng)評(píng)價(jià)
認(rèn)證和認(rèn)可
開(kāi)放式系統(tǒng)和封閉式系統(tǒng)
系統(tǒng)安全
工控安全威脅回顧
密碼編碼術(shù)的背景
密碼學(xué)的定義與概念
密碼運(yùn)算類型
加密方法
對(duì)稱密碼系統(tǒng)的種類
非對(duì)稱密碼系統(tǒng)的種類
消息完整性
公鑰基礎(chǔ)架構(gòu)
密碼技術(shù)應(yīng)用
對(duì)密碼技術(shù)的攻擊
設(shè)計(jì)場(chǎng)所與基礎(chǔ)設(shè)施安全
場(chǎng)所安全設(shè)計(jì)過(guò)程
內(nèi)部支持系統(tǒng)
第四章、通信與網(wǎng)絡(luò)安全
（OSG第11、12章） 網(wǎng)絡(luò)架構(gòu)原則
開(kāi)放系統(tǒng)互聯(lián)參考模型
TCP/IP模型
傳輸介質(zhì)
無(wú)線網(wǎng)絡(luò)
網(wǎng)絡(luò)基礎(chǔ)
網(wǎng)絡(luò)協(xié)議和服務(wù)
網(wǎng)絡(luò)組建
內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)
城域網(wǎng)
廣域網(wǎng)
通信信道
遠(yuǎn)程連接
網(wǎng)絡(luò)加密
網(wǎng)絡(luò)攻擊
第五章、身份與訪問(wèn)管理
（OSG第13、14章） 訪問(wèn)控制概述
安全原理
身份表示、身份驗(yàn)證、授權(quán)與可問(wèn)責(zé)性
集成身份即服務(wù)
訪問(wèn)控制機(jī)制
訪問(wèn)控制方法和技術(shù)
身份與訪問(wèn)權(quán)限配置生命
控制物理與邏輯訪問(wèn)
訪問(wèn)控制實(shí)踐
訪問(wèn)控制持續(xù)監(jiān)測(cè)
訪問(wèn)控制面臨的威脅
第六章、安全評(píng)估與測(cè)試
（OSG第15章） 評(píng)估、測(cè)試和審計(jì)策略
審計(jì)技術(shù)控制措施
審計(jì)管理控制措施
報(bào)告
管理評(píng)審和批準(zhǔn)
第七章、運(yùn)營(yíng)安全
（OSG第16、17、18、19章） 運(yùn)營(yíng)部門(mén)的角色
行政管理
物理管理
安全資源配置
網(wǎng)絡(luò)與資源的可用性
預(yù)防與檢測(cè)
事故管理流程
調(diào)查
災(zāi)難恢復(fù)
責(zé)任及其影響
保險(xiǎn)
實(shí)施災(zāi)難恢復(fù)
人員安全問(wèn)題
第八章、軟件開(kāi)發(fā)安全
（OSG第20、21章） 構(gòu)建良好代碼
軟件開(kāi)發(fā)生命周期
軟件開(kāi)發(fā)方法論
能力成熟度集成模型
變更管理
開(kāi)發(fā)環(huán)境的安全性
安全編碼
編程語(yǔ)言與概念
分布式計(jì)算
移動(dòng)代碼
Web安全
數(shù)據(jù)庫(kù)管理
惡意軟件
評(píng)估獲取軟件的安全性
沖刺
時(shí)間 內(nèi)容 時(shí)長(zhǎng)
第1晚 模塊1：信息安全與風(fēng)險(xiǎn)管理 2學(xué)時(shí)
第2晚 模塊2：資產(chǎn)安全 2學(xué)時(shí)
第3晚 模塊3：安全架構(gòu)與工程 2學(xué)時(shí)
第4晚 模塊4：通信與網(wǎng)絡(luò)安全 2學(xué)時(shí)
第5晚 模塊5：身份管理與訪問(wèn)控制 2學(xué)時(shí)
第6晚 模塊6：安全評(píng)估與測(cè)試 2學(xué)時(shí)
第7晚 模塊7：安全運(yùn)營(yíng) 2學(xué)時(shí)
第8晚 模塊8：軟件安全開(kāi)發(fā) 2學(xué)時(shí)
第9晚 綜合練習(xí)1 3學(xué)時(shí)
第10晚 綜合練習(xí)2 3學(xué)時(shí)
第11晚 綜合練習(xí)3 3學(xué)時(shí)
期間會(huì)組織一場(chǎng)模擬考試
第12晚 ?？冀馕? 3學(xué)時(shí)
備注 第1-8晚連續(xù)授課，第9-12晚每周一次
老師介紹
項(xiàng)目綜合相關(guān)推薦
項(xiàng)目綜合相關(guān)視頻
項(xiàng)目管理之核心能力演練
成功項(xiàng)目管理七步致勝
項(xiàng)目經(jīng)理修煉之路
從互聯(lián)網(wǎng)到物聯(lián)網(wǎng)
陳起輝老師授課視頻
產(chǎn)品設(shè)計(jì)思維
項(xiàng)目綜合熱門(mén)公開(kāi)課
- 產(chǎn)品研發(fā)與爆品打造訓(xùn)戰(zhàn)營(yíng)
- 敏捷項(xiàng)目管理實(shí)踐
- 項(xiàng)目全過(guò)程管理控制與實(shí)踐
- 管理者的項(xiàng)目管理思維?（實(shí)踐）
- 新質(zhì)生產(chǎn)力引領(lǐng)下 2024 工程總承包的新產(chǎn)業(yè)新模式新動(dòng)能
- 實(shí)驗(yàn)室認(rèn)可管理體系ISO 17025標(biāo)準(zhǔn)理解、實(shí)施及內(nèi)審員培訓(xùn)
- DOE-實(shí)驗(yàn)設(shè)計(jì)實(shí)戰(zhàn)應(yīng)用
- 項(xiàng)目管理在采購(gòu)與供應(yīng)鏈中的應(yīng)用 務(wù)
