课程定位

面向信息安全专业知识学习，围绕CISP培训涉及的保障、技术、管理、工程及标准法规，结合理论、案例、实验与专题讨论构建学习框架。培训、考试和认证资格为不同事项，具体条件以当期正式通知为准。

学习收获

• 理解信息安全保障框架、原理与实践基础。
• 认识密码访问控制、系统网络应用和软件开发相关安全技术。
• 理解安全体系、风险及控制管理知识。
• 学习信息安全工程的理论与实践方法。
• 认识标准、法律政策及职业道德基础。

课程特色

• 理论与实践结合，穿插案例及实验，开展专题讨论和分组研究。
• 课程另列CISP考试与证书事项，报名资格、教材、培训考试实施机构、考核条件、费用及证书性质须在报名前核实；不承诺通过或取得资格。

课程模块

信息安全保障

• 认识概念、属性、视角、发展和新领域，比较PDR、PPDR、技术框架、系统保障评估及舍伍德商业安全架构。

信息安全监管

• 研讨计算机犯罪、立法体系、网络安全法和相关法规，联系国家战略、等级保护政策与标准族、职业道德及标准基础。

风险与管理体系

• 学习安全管理作用、风险概念模型及过程，以PDCA组织体系建设和文档，比较控制类型结构与措施，讨论体系度量及实现。

业务连续性与应急恢复

• 理解连续性管理和计划，研究事件响应预案、取证保全和处置过程，比较灾备恢复技术、策略及管理。

安全工程与运营

• 研习工程理论、能力成熟度和SSE-CMM过程能力，讨论安全运营、数字版权、信息保护与舆情，以及社会工程风险和培训教育。

安全评估与系统审计

• 比较评估概念标准、风险要素方法过程和文档，研究审计原则、技术与管理控制及报告。

密码、身份与访问控制

• 认识对称公钥密码及PKI服务，比较所知、所有与特征鉴别、Kerberos和认证授权计费；辨别自主、强制、角色及规则控制与特权管理。

物理与网络通信安全

• 研究环境设施传输、OSI模型与安全体系、TCP/IP问题和防护，比较WLAN、蓝牙、RFID通信，认识欺骗和拒绝服务防范及入侵检测、防火墙、隔离交换与VPN。

计算环境安全

• 学习操作系统机制配置、信息收集与缓冲区问题，研究恶意代码预防检测分析清除，联系Web、邮件、互联网应用、数据库及数据泄露防护。

软件安全开发与交付

• 比较软件生命周期和安全问题，联系威胁建模、需求设计、安全编码编译审核及测试，梳理软件供应链、验收与部署。

师资信息

师资介绍包括商老师、樊老师、袁老师及王老师。商老师具有IT培训、课程体系设计与安全规划顾问经历；樊老师开展项目管理、网络安全和数据库培训；袁老师具有安全架构、体系规划及网络安全实践；王老师具有信息安全工作、教学和企业安全管理经验。以上为师资介绍，不代表四位共同授课或当期全部到场，具体授课老师与分工以正式通知为准。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。