CISP注册信息安全专业人员认证培训班-北京信息安全培训-教育联展网

培训 > 北京培训 > 北京信息安全 > CISP注册信息安全专业人员认证培训班

CISP注册信息安全专业人员认证培训班

预约试听

课程详情

关于举办CISP注册信息安全专业人员认证

培训班的通知

培训地点

深圳

北京

成都

上海

南京

广州

培训时间

1月

22-27

3月

26-31

5月

8-13

7月

10-15

9月

15-20

11月

21-26

一、培训收益

经过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

6.考试过后获得中国信息安全测评中心颁发的CISP（注册信息安全工程师）证书。

二、CISP介绍

注册信息安全专业人员（英文名称Certified Information Security Professional，简称“CISP"），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域权威的国家级认证，自推出以来累计为国家培养了近2万名持证人员。培训的学员涵盖了中央和国家机关、地方政府部门、军队和各企事业单位。经过CISP培训及认证，为各单位的信息安全岗位储备了专业型的技术人才，大大提高了各单位信息安全保障的综合能力。同时，经过CISP认证的人员，具备了符合国际标准要求的信息安全知识和能力，并为其今后的发展提供新的机遇。

三、组织形式

指导单位：中国信息安全测评中心

主办单位：北京中培伟业管理咨询有限公司

四、培训特色

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.经过全面知识理解、专题技能掌握和安全实践增强的授课方式。

五、日程安排

注册信息安全专业人员（CISP）认证培训内容涵盖信息安全保障、保息安全技术、信息安全标准法规、信息安全管理、信息安全工程等方面。培训教材采用中国信息安全测评中心指定的CISP培训教材，授课教师为中国信息安全测评中心的CISI认证讲师。

课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下：

时间

知识模板

授课内容

第一天

上午

模块一：信息安全保障

内容一：信息安全概念

1 信息安全定义及理解

2 信息安全属性

3 信息安全视角

4 信息安全发展阶段

5 信息安全国家战略

内容二：安全保障框架模型

1 基于时间的 PDR 与 PPDR 模型

2 信息安全保障技术框架

3 信息系统安全保障评估框架

4 舍伍德的商业应用安全架构

内容三：信息安全保障工作内容与方法

1 信息安全保障工作内容

2 信息安全保障工作方法

内容四：信息安全工程

1 安全工程基础

2 信息安全工程理论基础

3 信息系统安全工程

4 安全工程能力成熟度模型

5 SSE-CMM 安全工程过程

6 SSE-CMM 安全工程能力

7 安全工程能力成熟度模型评估

内容五：安全保障新领域

1 工业控制系统安全

2 云计算安全与虚拟化

3 物联网安全

4 移动互联网安全

第一天

下午

模块二：信息安全规划

内容一：风险管理

注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO）

1 风险管理概念

2 风险管理常用模型

3 信息安全风险管理过程

内容二：密码学

1 基本概念

2 对称密码算法

3 公钥密码算法

4 其他密码服务

5 公钥基础设施

6 区块链

内容三：身份鉴别

1 身份鉴别的概念

2 基于实体所知的鉴别

3 基于实体所有的鉴别

4 基于实体特征的鉴别

5 Kerberos 体系

6 认证、授权和计费

内容四：访问控制

1 访问控制模型的基本概念

2 自主访问控制模型

3 强制访问控制模型

4 基于角色的访问控制模型

5 基于规则的访问控制模型

6 特权管理基础设施

第二天

上午

模块三：安全设计与实现（一）

内容一：物理和环境安全

1 环境安全

2.设施安全

3.传输安全

内容二：网络和通信安全

1 OSI 模型及安全体系

2 TCP/IP 协议安全

3 设计网络安全体系

4 无线局域网安全

5 近距离无线通信安全

注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO）

6 网络攻击及防范

7 网络安全防护技术

第二天

下午

模块三：安全设计与实现（二）

内容三：系统环境安全

1 操作系统安全

2 信息收集与系统攻击

3 恶意代码防护

内容四：应用与数据安全

1 应用安全威胁

2 Web 应用安全

3 针对 Web 应用的攻击

4 电子邮件安全

5 其他互联网应用

6 数据库安全

第三天

上午

模块四：安全运营（一）

内容一：安全运维

1 安全运维管理对象

2 漏洞评估

3.安全补丁

4 安全审计

5 应急响应

6 培训及教育

内容二：内容安全

1 内容安全基础

2 数字版权

3 信息保护

4 网络舆情

内容三：业务连续性管理

1 管理方针

2 实施流程

3 文化建立

第三天

下午

模块四：安全运营（二）

内容四：灾难备份

1 灾备概述

2 容灾规划

3 灾备标准

内容五：大数据安全

注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO）

1 大数据基本概念

2 大数据安全威胁

3 大数据安全标准

第四天

上午

模块五：安全管理

内容一：安全管理体系建设

1 信息安全管理

2 安全管理体系建设

3 PDCA 过程

内容二：安全管理控制措施

1 信息安全方针

2 信息安全组织

3 人力资源安全

4 资产管理

5 访问控制

6 密码学

7 物理与环境安全

8 操作安全

9 通信安全

10 信息获取、开发和维护

11 供应商关系

12 信息安全事件管理

13 信息安全方面的业务连续性管理

14 符合性

内容三：社会工程学

1 社会工程学概念

2 社会工程学利用的人性“弱点”

3 社会工程学攻击

4 社会工程学防御

第四天

下午

模块六：安全评估

内容一：安全评估基础

1 安全评估概念

2 风险评估的基本过程

3 风险评估文档

内容二：安全评估标准

1 安全评估标准发展

注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO）

2 安全评估相关标准

内容三：信息系统审计

1 信息系统审计概念

2 信息系统审计的重要性

3 信息系统审计流程

4 信息系统审计报告

第五天

上午

模块七：软件安全开发

内容一：软件安全开发生命周期

1 软件开发概念及特点

2 软件危机

3 软件工程方法学

4 软件生命周期模型

5 软件安全保障

6 软件安全开发生命周期模型

内容二：软件安全需求及设计

1 软件安全需求分析

2 软件安全设计

内容三：软件安全实现

1 安全编码原则

2 代码安全编译

3 代码安全审核

内容四：软件安全测试

1 软件测试

2 软件安全测试

内容五：软件安全开发管理过程

1 变更管理

2 配置管理

3 安全培训

4 安全监理

第五天

下午

模块八：法律法规、政策与标准

内容一：法律法规规章及道德

1 我国立法体系

2 网络安全法

3 其他法律网络安全相关条文

4 网络安全违法责任

注册信息安全专业人员（CISP）知识体系大纲（CISE/CISO）

5 CISP 职业道德

内容二：网络安全政策

1 国家网络空间安全发展政策

2 我国信息安全政策

内容三：信息安全标准

1 信息安全标准基础

2 我国网络安全相关标准

内容四：等级保护标准体系

1 等级保护政策发展过程

2 等级保护标准体系

3 等级保护实施流程

4 等级保护要求体系

5 等级保护测评

第六天

中国信息安全测评中心组织考试

考试时间：上午9:30-11:30

六、授课专家

樊老师二十年IT职业培训生涯，9000学时授课经历，国内IT培训金牌讲师。具有丰富的教学和实践经验，对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训，在项目管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络安全及数据库课程培训，全国巡讲上百场。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。

王老师十二年信息安全领域工作经验，具有丰富的教学和实践经验，拥有安全领域多项资质认证，如CISI\CISP\CISAW\CISSP\CISA\Security 等，现任北京某大型企业的信息安全总监。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。

袁老师信息安全架构设计、体系规划、12年网络工作经验，8年讲师经验，曾就职于天津电信，神州数码公司；国家注册信息安全专家（CISSP和CISP）。

七、考试及取证

CISP考试由中国信息安全测评中心组织实施，考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全专业人员(CISP)"证书。

注：考试不过的学员可免费参加二次补考

八、培训费用

培训费12800元/人（含午餐费、培训费、考试费、注册费、注册年金等），食宿可统一安排，费用自理。

需提前提交的材料：

1．个人近期免冠2寸白底深色照片2张（后面标注姓名，不粘贴）；

2．身份证（正反面复印在一张纸上）复印件l份（务必清晰）；

3．学历、学位证明复印件l份；

4．“注册信息安全人员考试及注册申请表”纸质盖章版1份。