本課程內(nèi)容是CISSP*網(wǎng)規(guī)范驗證課程內(nèi)容。培訓(xùn)計劃將包含CISSP**課程內(nèi)容的八大*知識行業(yè)。CISSP（CertifiedinformationSystemSecurityProfessional,申請注冊信息管理系統(tǒng)安全驗證*專家）是現(xiàn)階段全世界認(rèn)同度較高、較全方位的現(xiàn)代化信息管理系統(tǒng)安全性層面的驗證，由國際性信息管理系統(tǒng)安全驗證研究會(ISC)2機構(gòu)和管理，(ISC)2在全球全國各地舉行考試，合乎考試資質(zhì)的工作人員在根據(jù)考試后被授于CISSP產(chǎn)品*證書。CISSP能夠證實資格證書持有人具有了合乎國家標(biāo)準(zhǔn)規(guī)定的網(wǎng)絡(luò)信息安全*知識水準(zhǔn)和工作經(jīng)驗?zāi)芰�，提高其技術(shù)*真實度，并為公司和機構(gòu)出示找尋技術(shù)*工作人員的憑據(jù)根據(jù)，現(xiàn)階段早已獲得了全球普遍的認(rèn)同。愈來愈多的企業(yè)規(guī)定自身和合作方的職工有著CISSP，該資質(zhì)證書持有人現(xiàn)階段需求量很高。獲得CISSP驗證，說明持有人有著健全的網(wǎng)絡(luò)信息安全知識結(jié)構(gòu)和豐富多彩的領(lǐng)域工作經(jīng)驗，以非凡的能力服務(wù)項目于各種IT有關(guān)公司及電信網(wǎng)、金融業(yè)、大中型加工制造業(yè)、服務(wù)行業(yè)等領(lǐng)域，CISSP的工作中能力可*。
培訓(xùn)目標(biāo)：
學(xué)完本課程內(nèi)容后，學(xué)生能夠全方位把握以下內(nèi)容：
安全性與風(fēng)險性管理(安全性、風(fēng)險性、合規(guī)管理、法律法規(guī)、*法規(guī)、業(yè)務(wù)連續(xù)性)
財產(chǎn)安全性(維護財產(chǎn)的安全系數(shù))
安全工程*(安全工程*與管理)
通訊與網(wǎng)絡(luò)信息安全(設(shè)計方案和維護網(wǎng)絡(luò)信息安全)
真實身份與瀏覽管理(密鑰管理和真實身份管理)
安全風(fēng)險評估與檢測(設(shè)計方案、實行和剖析安全性測試)
安全運營(基本要素、調(diào)研、惡性事件管理、災(zāi)禍修復(fù))
開發(fā)軟件安全性(理解、運用、和實施軟件平臺)
一、CISSP-安全性與風(fēng)險性管理域
1.理解并運用安全保密性、一致性，和易用性的定義
2.運用安全性整治標(biāo)準(zhǔn)
3.合乎性
4.理解全世界范疇內(nèi)歸屬于網(wǎng)絡(luò)信息安全的相關(guān)法律法規(guī)難題
5.理解職業(yè)道德規(guī)范
6.制訂并實施文本文檔化的安全設(shè)置，規(guī)范，全過程，和手冊
7.理解業(yè)務(wù)連續(xù)性要求
8.促使工作人員安全設(shè)置
9.理解并運用風(fēng)險性管理定義
10.理解并運用威協(xié)模型
11.將安全隱患考慮到融合到購置對策并實踐活動之
12.創(chuàng)建并管理安全知識教育，學(xué)習(xí)培訓(xùn)，和觀念
二、CISSP-財產(chǎn)安全領(lǐng)域
1.信息內(nèi)容和整合性財產(chǎn)等級分類
2.明確和維護保養(yǎng)使用權(quán)
3.保護隱私
4.明確適合的儲存
5.明確網(wǎng)絡(luò)信息安全操縱
6.明確數(shù)據(jù)處理方法的要求
三、CISSP-安全工程*域
1.按照安全性設(shè)計原理實行和管理工程項目生命期。
2.掌握安全性實體模型的基本要素。
3.按照信息管理系統(tǒng)檢測標(biāo)準(zhǔn)選擇操縱和防范措施。
4.掌握信息管理系統(tǒng)的安全性能力。
5.點評和抑止安全性構(gòu)架、設(shè)計方案和解決方法原素的脆弱性。
6.點評和抑止Web系統(tǒng)軟件的脆弱性。
7.點評和抑止挪動系統(tǒng)軟件的脆弱性。
8.點評和抑止內(nèi)嵌式機器設(shè)備和數(shù)字化物理學(xué)系統(tǒng)軟件的脆弱性。
9.運用登陸密碼技術(shù)性。
10.把安全性標(biāo)準(zhǔn)運用到場所和設(shè)備設(shè)計方案。
11.設(shè)計方案和實行設(shè)備安全性。
四、CISSP-通訊和網(wǎng)絡(luò)信息安全域
1.將安全性結(jié)構(gòu)設(shè)計運用到網(wǎng)絡(luò)結(jié)構(gòu)
2.互聯(lián)網(wǎng)部件安全性
3.設(shè)計方案和創(chuàng)建安全性通訊安全通道
4.防止或緩解黑客攻擊
五、CISSP-真實身份與瀏覽管理行業(yè)
1.財產(chǎn)的物理學(xué)和邏輯性密鑰管理
2.工作人員和機器設(shè)備的真實身份標(biāo)志、驗證和管理
3.真實身份做為服務(wù)項目(IDaaS)
4.集成化的第三方身份驗證服務(wù)項目
5.實施和管理受權(quán)體制
6.防止或降低密鑰管理進攻
7.管理真實身份和配備瀏覽生命期
六、CISSP-安全風(fēng)險評估和檢測行業(yè)
1.設(shè)計方案和*評定和檢測發(fā)展戰(zhàn)略
2.實行安全管理檢測
3.搜集安全性全過程數(shù)據(jù)信息
4.實行或適用內(nèi)部和第三方財務(wù)審計
七、CISSP-安全運營行業(yè)
1.理解和適用科學(xué)研究
2.理解科學(xué)研究種類的要求
3.個人行為紀(jì)錄和監(jiān)管主題活動
4.根據(jù)配備管理安全性的出示資源
5.理解和運用基礎(chǔ)的安全性實際操作定義
6.應(yīng)用資源維護技術(shù)性
7.實施惡性事件回應(yīng)
8.實際操作和維護保養(yǎng)預(yù)防措施
9.實施和適用補丁下載和系統(tǒng)漏洞管理
10.參加并掌握變動管理步驟
11.實施修復(fù)對策
12.實施災(zāi)禍修復(fù)步驟
13.檢測災(zāi)禍修復(fù)方案
14.參加業(yè)務(wù)連續(xù)性整體規(guī)劃工作中
15.實施和管理物理學(xué)安全性
16.參加工作人員安全性
八、CISSP-開發(fā)軟件域
1.理解安全性并將其運用于開發(fā)軟件生命期
2.在開發(fā)工具中實施安全管理
3.評定軟件平臺的實效性
4.評定手機軟件購置安全性
地理位置 Location
