CISSP國(guó)際注冊(cè)信息系統(tǒng)安全專家認(rèn)證培訓(xùn)
- 課程名稱: CISSP國(guó)際注冊(cè)信息系統(tǒng)安全專家認(rèn)證培訓(xùn)
- 開班類型: 周末+脫產(chǎn)班
- 推薦星級(jí): 4星
- 課程代碼:
- 課程天數(shù): 5天
- 授課方式: 面授
課程大綱
認(rèn)證須知
開課計(jì)劃
學(xué)習(xí)QQ群
常見問題
成為CISSP的理由:
滿足不斷增漲的要求,在一個(gè)突飛猛進(jìn)的領(lǐng)域中尋求發(fā)展。
充實(shí)現(xiàn)有的關(guān)于安全概念和實(shí)際應(yīng)用的知識(shí)。
把安全專業(yè)知識(shí)引入當(dāng)前的工作。
讓自己在這個(gè)競(jìng)爭(zhēng)激烈的勞動(dòng)力市場(chǎng)中占據(jù)優(yōu)勢(shì)。
表明對(duì)安全規(guī)則的關(guān)注和貢獻(xiàn)。
增加收入,并且能夠得到更多的工作機(jī)會(huì)。
——來源《ISC2》
課程背景
成為信息安全專家,獲取國(guó)際認(rèn)證,“助力職業(yè)發(fā)展”
CISSP(Certified information System Security Professional, 注冊(cè)信息系統(tǒng)安全認(rèn)證專家)是目前世界上權(quán)威、最全面的國(guó)際化信息系統(tǒng)安全方面的認(rèn)證,由國(guó)際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC)2組織和管理,(ISC)2在全世界各地舉辦考試,符合考試資格的人員在通過考試后被授予CISSP認(rèn)證證書。CISSP可以證明證書持有者具備了符合國(guó)際標(biāo)準(zhǔn)要求的信息安全知識(shí)水平和經(jīng)驗(yàn)?zāi)芰?,提升其專業(yè)可信度,并為企業(yè)和組織提供尋找專業(yè)人員的憑證依據(jù),目前已經(jīng)得到了全世界廣泛的認(rèn)可。截止至2015年5月,(ISC)2官方最新的統(tǒng)計(jì)數(shù)據(jù),目前中國(guó)的CISSP總?cè)藬?shù)為931人。而越來越多的公司要求自己和合作伙伴的員工擁有CISSP,該資質(zhì)持有者目前供不應(yīng)求。取得CISSP認(rèn)證,表明持有者擁有完善的信息安全知識(shí)體系和豐富的行業(yè)經(jīng)驗(yàn),以卓越的能力服務(wù)于各大IT相關(guān)企業(yè)及電信、金融、大型制造業(yè)、服務(wù)業(yè)等行業(yè),CISSP的工作能力值得信賴。 CISSP認(rèn)證考試由(ISC)2組織與管理,參加CISSP認(rèn)證的人員需要遵守CISSP 道德規(guī)范(Code of Ethics),同時(shí)要有在信息系統(tǒng)安全通用知識(shí)框架(CBK)的十個(gè)領(lǐng)域之中擁有最少2個(gè)范圍的專業(yè)經(jīng)驗(yàn)5年;或者4年的有關(guān)專業(yè)經(jīng)驗(yàn)及擁有學(xué)士資格或ISC2認(rèn)可的證書。此外,CISSP應(yīng)考者還需要得到另外一位持有有效ISC2認(rèn)證的專業(yè)人士推薦確認(rèn)(Endorsement)。有效的推薦人指任何持有CISSP、SSCP及CAP的專業(yè)人士。2012年6月1日開始,CISSP在中國(guó)大陸地區(qū)實(shí)行機(jī)考,目前在中國(guó)大陸地區(qū)的考點(diǎn)分別為:北京、上海和廣州。2013年2月中國(guó)大陸地區(qū)實(shí)行機(jī)考中文簡(jiǎn)體試卷考試。CISSP新八大知識(shí)域 2015年7月1日考試生效。
課程價(jià)值
掌握信息安全管理與技術(shù)精髓,理解CISSP CBK知識(shí)要點(diǎn)、順利通過CISSP考試,切入實(shí)踐,小班精細(xì)化授課
理解CISSP八個(gè)CBK關(guān)鍵知識(shí)和概念,熟練掌握各章重點(diǎn);首家含中文模擬考試教學(xué)方式。
豐富、實(shí)踐、互動(dòng)性的授課方式,強(qiáng)化信息安全管理與技術(shù)知識(shí),順利通過CISSP考試;
結(jié)合學(xué)習(xí)內(nèi)容切入案例,幫助學(xué)員解決實(shí)踐問題引入信息安全管理實(shí)踐;
專業(yè)的講師團(tuán)隊(duì)和獨(dú)立的后續(xù)服務(wù)團(tuán)隊(duì)為學(xué)員的認(rèn)證和實(shí)踐提供持續(xù)服務(wù);
課程體系
ISC2標(biāo)準(zhǔn)大綱,每月開課免費(fèi)復(fù)讀直到通過,+ 中文模擬測(cè)試為你保駕護(hù)航
序號(hào) | 課程主題 | 核心內(nèi)容 | 學(xué)時(shí) | |
培訓(xùn)開始 | 講師與學(xué)員自我介紹;明確培訓(xùn)目標(biāo)和大綱 | 0.1 | ||
CBK 8大知識(shí)域 | 1 | 安全與風(fēng)險(xiǎn)管理 | 理解并應(yīng)用保密性、完整性和可用性的概念、應(yīng)用安全治理原則 合規(guī)、理解與信息安全有關(guān)的法律和法規(guī)問題 理解專業(yè)人員道德品質(zhì) 開發(fā)并實(shí)施文件化的安全策略、標(biāo)準(zhǔn)、規(guī)程和指南 理解業(yè)務(wù)連續(xù)性要求 個(gè)人安全策略 理解并應(yīng)用威脅建模 建立并管理信息安全教育、意識(shí)和培訓(xùn) | 4 |
2 | 資產(chǎn)安全 | 信息及支持性資產(chǎn)的分級(jí)(例如敏感性和關(guān)鍵性) 確定并維持資產(chǎn)責(zé)任人(例如數(shù)據(jù)責(zé)任人、系統(tǒng)責(zé)任人、業(yè)務(wù)/使命責(zé)任人) 隱私保護(hù) 確保適當(dāng)?shù)谋4?/span> 確定數(shù)據(jù)安全控制(例如存儲(chǔ)的數(shù)據(jù)、傳輸?shù)臄?shù)據(jù)) 建立處置要求(例如敏感信息的標(biāo)記、存儲(chǔ)、分發(fā)) | 4 | |
3 | 安全工程 | 使用安全設(shè)計(jì)原則的工程過程的實(shí)施和管理 理解安全模型的基礎(chǔ)概念、基于系統(tǒng)安全評(píng)價(jià)模型選擇控制和對(duì)策 理解信息系統(tǒng)的安全能力(例如存儲(chǔ)保護(hù)、虛擬化、可信平臺(tái)模塊、界面、容錯(cuò)) 評(píng)估并減緩安全架構(gòu)、設(shè)計(jì)和解決元素的脆弱性、評(píng)估并減緩基于Web(例如XML、OWASP)的脆弱性 評(píng)估并減緩移動(dòng)系統(tǒng)的脆弱性、評(píng)估并減緩嵌入設(shè)備和網(wǎng)絡(luò)物理系統(tǒng)(例如物聯(lián)網(wǎng))的脆弱性 應(yīng)用密碼 在場(chǎng)所和設(shè)施的設(shè)計(jì)中應(yīng)用安全原則、設(shè)計(jì)并實(shí)施物理安全 | 4 | |
4 | 通信與網(wǎng)絡(luò)安全 | 在網(wǎng)絡(luò)架構(gòu)(例如IP和非IP協(xié)議)中應(yīng)用安全設(shè)計(jì)原則 安全網(wǎng)絡(luò)組件 設(shè)計(jì)并建立安全通信渠道 防護(hù)或減緩網(wǎng)絡(luò)攻擊 | 4 | |
5 | 身份與訪問管理 | 資產(chǎn)的物理和邏輯訪問控制 人員和設(shè)備的身份和鑒證管理 作為一項(xiàng)服務(wù)整合身份(例如云身份) 整合第三方身份服務(wù) 實(shí)施并管理授權(quán)機(jī)制 防護(hù)或減緩訪問控制攻擊 管理身份和訪問配置生命周期 | 4 | |
6 | 安全評(píng)估與測(cè)試 | 設(shè)計(jì)并驗(yàn)證評(píng)估和測(cè)試戰(zhàn)略 管理安全控制測(cè)試 收集安全過程數(shù)據(jù)(例如管理和運(yùn)行控制) 分析并報(bào)告測(cè)試輸出(例如自動(dòng)化手段、手工手段) 實(shí)施內(nèi)部和第三方審核 | 4 | |
7 | 安全運(yùn)營(yíng) | 理解并支持調(diào)查、理解調(diào)查類型的要求 理解并應(yīng)用基礎(chǔ)的安全運(yùn)營(yíng)的概念、實(shí)施日志和監(jiān)視活動(dòng) 資源配置安全、使用資源保護(hù)技術(shù) 實(shí)施事件管理、運(yùn)行并保持預(yù)防措施 實(shí)施并支持補(bǔ)丁和脆弱性管理 參與并理解變更管理過程(例如版本控制、基線、安全影響分析) 實(shí)施恢復(fù)戰(zhàn)略、實(shí)施災(zāi)難恢復(fù)過程、測(cè)試災(zāi)難恢復(fù)計(jì)劃、參與業(yè)務(wù)連續(xù)性計(jì)劃和演練 實(shí)施并管理物理安全、參與解決個(gè)人安全問題 | 4 | |
8 | 軟件開發(fā)安全 | 在軟件開發(fā)生命周期中應(yīng)用安全 在開發(fā)環(huán)境中加強(qiáng)安全控制 評(píng)估軟件安全的有效性 評(píng)估獲取軟件的安全影響 | 4 | |
9 | CISSP中文模擬考試與分析 | CISSP中文模擬考試(注同步官方環(huán)境) CISSP考試題目解析 | 6 | |
結(jié)業(yè)典禮 | 全方位后續(xù)服務(wù)保障,協(xié)助你CISSP背書、申請(qǐng)認(rèn)證,維持CPE、走入信息安全管理實(shí)踐 |
國(guó)內(nèi)CISSP資深授課專家;20年CISSP授課經(jīng)驗(yàn)老師,多年CISSP題目分析講授講師、保障教學(xué)質(zhì)量
教學(xué)資料
全套中英語教材,在線平臺(tái)支撐,全方位保障
《CISSP培訓(xùn)標(biāo)準(zhǔn)講義中文版》;
《CISSP培訓(xùn)學(xué)習(xí)光盤》;含歷年CISSP題目與書籍電子版;
官方《國(guó)際注冊(cè)信息系統(tǒng)安全專家CBK教材第四版》英文版;
官方《國(guó)際注冊(cè)信息系統(tǒng)安全專家CBK教材第四版試題解析》;
教學(xué)流程
全學(xué)習(xí)流程的教學(xué)設(shè)計(jì),提升學(xué)習(xí)效果,幫助學(xué)員學(xué)以致用
教學(xué)待遇
專業(yè)服務(wù),國(guó)際榮耀
獲得培訓(xùn)結(jié)業(yè)證書 學(xué)習(xí)期滿合格,獲得邁瑞思頒發(fā)的《CISSP認(rèn)證強(qiáng)化輔導(dǎo)班》結(jié)業(yè)證書。
獲得終身學(xué)習(xí)平臺(tái) 向?qū)W員免費(fèi)開放 “國(guó)際信息安全學(xué)習(xí)聯(lián)盟”高端平臺(tái)。學(xué)員可在此平臺(tái)上研究感興趣的領(lǐng)域,也可參與到最前沿的信息安全管理與技術(shù)研究實(shí)踐中。
學(xué)員可免費(fèi)參加塔塔IT組織的技術(shù)、產(chǎn)品講座及研討會(huì)。
免費(fèi)向?qū)W員提供相關(guān)方面的最新技術(shù)動(dòng)態(tài)。
免費(fèi)為學(xué)員推薦工作。
培訓(xùn)結(jié)束后提供12個(gè)月的免費(fèi)電話及郵件咨詢服務(wù)。
問:成為CISSP會(huì)員,需要多少工作經(jīng)驗(yàn)?
答:CISSP 正式會(huì)員申請(qǐng)人必須在八大知識(shí)領(lǐng)域的兩個(gè)或以上范疇,擁有至少5年全職工作經(jīng)驗(yàn)。
1.如果是本科生或研究生,4年全職相關(guān)工作經(jīng)驗(yàn)可以申請(qǐng)。
2.如果擁有已經(jīng)被(ISC)2認(rèn)可的其他認(rèn)證,可以抵免一年的工作經(jīng)驗(yàn)要求。具體還有哪些認(rèn)證,已被(ISC)2認(rèn)可,請(qǐng)點(diǎn)擊查詢。
3.如果您只是名在校學(xué)生,或是剛?cè)胄畔踩袠I(yè)的菜鳥,可以選擇先考試,成為我們的準(zhǔn)會(huì)員,然后待經(jīng)驗(yàn)滿足后,再申請(qǐng)成為正式會(huì)員。更多準(zhǔn)會(huì)員信息,請(qǐng)點(diǎn)擊查詢。
CISSP認(rèn)證考試的四個(gè)小貼士
1. 不要急于下結(jié)論
仔細(xì)讀題。思考、分析、最后解答。如果題目看上去比較簡(jiǎn)單,建議你至少再看三遍;考慮再三,然后作答。
問題一定要仔細(xì)閱讀,答題前認(rèn)真分析。比如:當(dāng)我把“攻擊”這個(gè)詞放到云安全里面,你第一反應(yīng)是什么?你可能會(huì)想到托管在云端的服務(wù)器遭到了攻擊,但實(shí)際上我指的是來自云端的攻擊。
2. 未雨綢繆 有備無患
有些試題需要把一些你認(rèn)為沒有關(guān)聯(lián)的術(shù)語、話題聯(lián)系起來。設(shè)想一個(gè)場(chǎng)景,這個(gè)場(chǎng)景與IT或信息安全沒有直接關(guān)聯(lián),但要求將其連接到一個(gè)與信息安全相關(guān)的術(shù)語中去。
比如:在一個(gè)“驗(yàn)血”的場(chǎng)景中,結(jié)果可能是假陽性或假陰性。通常,我們能非常正確的理解IDS、IPS專業(yè)術(shù)語,但一進(jìn)入與IT和信息安全無關(guān)的具體情境中,就像“驗(yàn)血”結(jié)果一樣,可能是非陰非陽的,你還能清晰的區(qū)分這些專業(yè)術(shù)語嗎?
3.掌握好考試時(shí)間
CISSP認(rèn)證考試一共有250道試題。假設(shè)一開始有5道、10道,甚至20道題都無從下手,這時(shí),你肯定會(huì)郁悶、難受,甚至喪失考試信心。在這種情形下,一定要保持冷靜。面對(duì)壓力,保持冷靜并做出最佳選擇是信息安全專業(yè)關(guān)鍵的素養(yǎng)。
4.了解流程需求及具體情景
讓我們?cè)O(shè)想一下風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)評(píng)估的第一步是什么?識(shí)別風(fēng)險(xiǎn);或是確定評(píng)估范圍及評(píng)估資產(chǎn),然后識(shí)別風(fēng)險(xiǎn),最后確認(rèn)風(fēng)險(xiǎn)。
很多試題不僅考察你對(duì)知識(shí)理解和技巧的掌握,也考察你的思維方式和對(duì)情景的理解。