课程定位

以信息安全技术和管理体系两部分连接威胁认识、防御架构、风险治理及组织控制。攻防主题仅在合法授权测试或隔离实验环境开展，不提供针对真实第三方系统的操作方案，也不保证认证取得或企业绝对安全。

学习收获

• 了解信息安全背景与趋势。
• 认识Android、MAC及OS等系统的安全漏洞主题。
• 了解电子商务与移动终端攻击类型及防御需求。
• 理解网络安全体系架构设计。
• 理解安全架构的企业部署与应用。
• 识别常见网络安全威胁、手段及危害。
• 在授权实验环境学习典型攻击原理及防范技巧。
• 形成信息安全的整体认识与风险防范意识。
• 通过案例与角色练习交流信息安全管理经验。
• 通过开放讨论探索信息安全管理问题的处理思路。
• 学习ISO27001Foundation相关管理知识，证书及考试条件须另行确认。
• 讨论把信息安全方法应用于实际工作。

课程特色

• 日程明确前三日攻防、后三日ISO27001管理，逐日上午下午分别安排技术、风险评估、体系运行与控制措施。
• 技术主题涉及PGP、IPSEC与WebVPN、Windows/NTFS/EFS及Web安全，管理部分具体使用OA与业务系统风险评估案例和文档。
• 课程涉及中国信息化培训中心《高级信息安全工程师》及ISO27001Foundation证书或考试安排，颁发认证主体、用途与取得条件须报名前核实，不代表本站授权或自动发证。
• ISO27001考试另有提前注册及开班十天前缴费要求；原列认证费1700元人民币与257美元为课程历史说明，实际金额、币种和安排以当期通知确认。

课程模块

六日安排：前三日攻防、后三日信息安全管理；第一天上午安全基础与攻击思路

• 第一天上午信息安全基本概念、黑客基本攻击思路
• 安全事件回顾
• 信息安全面临的威胁
• 信息安全基础
• 数据机密性
• 数据完整性
• 数据可用性
• PGP安全加固应用
• 黑客攻击的一般流程
• 黑客攻击的典型方式
• 攻防基础概念和理论知识
• 入侵常用DOS命令
• 端口扫描技术
• 漏洞扫描技术

第一天下午网络安全架构设计及网络安全设备部署

• 网络安全现状分析
• 网络安全体系架构介绍
• 内网安全架构的设计
• 安全域的概念
• 认证前域
• 认证后域
• 隔离域
• 安全产品的部署
• 防火墙的基本原理
• 防火墙产品介绍
• 防火墙的配置
• 防火墙安全加固指南
• 企业防火墙应用举例
• IDS基本原理
• IDS部署
• IPS原理
• IDS、IPS的配置与部署
• 内网安全监控
• 审计系统的配置与部署

第二天上午网络安全传输

• 数据传输安全需求
• 数据传输的机密性，完整性，认证
• 数据传输安全实现协议IPSEC
• IPSec VPN技术原理
• IPSEC VPN配置
• IPSEC VPN大中型网络部署指南
• WEB VPN应用需求
• WEBVPN的配置与部署
• 网络故障诊断排除的思路和方法

第二天下午操作系统安全及病毒防御

• 企业服务器功能及安全重要性
• Windows系统安全综述
• Windows体系构架
• 注册表与系统安全
• Widnows的组策略
• Windows用户安全性
• NTFS 文件系统安全性
• EFS安全配置
• 计算机系统病毒防御
• 计算机系统木马防御
• 计算机系统蠕虫防御
• 大中型企业网络信息安全加固指南

第三天上午攻防实战

• 渗透测试的原理
• 系统扫描/漏洞扫描技术
• 口令破解技术
• 嗅探技术sniffer
• 数据包分析技术
• IP地址欺骗攻击与防御
• ARP欺骗攻击与防御
• DHCP服务器攻击与防御
• DOS/DDOS攻击与防御
• 远程控制技术
• 缓冲区溢出攻击
• 拒绝服务攻击
• 社会工程学

第三天下午WEB系统安全及其防范、移动安全

• Web系统简介
• Web系统安全隐患
• 网页挂马
• SQL注入
• Cookie欺骗
• XSS跨站
• 钓鱼攻击
• Web安全加固
• 电子邮件安全应用举例
• 银行系统安全分析
• USB-KEY技术应用

第四天上午信息安全基础

• 信息安全发展现状
• 信息安全趋势分析
• 信息安全顶层设计
• 信息安全架构与企业架构
• 信息安全模型、原则
• 信息安全域分析、部署
• 基于过程的信息安全流程分析
• 信息基础知识
• 信息的机密性
• 信息的完整性
• PKI数字证书
• 数字签名技术等

第四天下午信息安全管理体及ISO 27001标准

• 信息安全面临的风险与挑战
• 信息安全工作的误区
• 信息安全管理体系ISMS/ISO27001的收益
• IT风险与信息安全的关系
• 信息安全技术、流程、管理
• ISO 27000标准族
• ISO 27001标准发展历史
• 信息安全管理体系基本要素
• ISO 27001标准内容条款

第五天上午信息安全风险评估

• 风险管理概述与基本概念及框架
• 信息资产分类与分级
• 风险识别、风险分析、风险评价、风险处置
• 风险评估案例与实操
• 现状调研阶段、制度审核、现场访谈、技术评估走查审核
• 风险评估实施工具
• 利用工具实施风险评估与管理

第五天下午信息安全风险评估流程

• 信息安全风险评估流程
• 资产的分类
• 资产的机密性，完整性和可用性
• 威胁的识别
• 脆弱性的识别
• 风险分析
• 风险评估文档
• （一）某OA系统风险评估方案
• （二）某业务信息系统风险评估方案
• 信息安全风险评估流程演示系统说明

第六天上午信息安全管理体系实施过程及运行与审核

• 信息安全管理体系文件编写、体系建立、
• 信息安全管理体系管理评审
• 信息安全管理体系案例
• ISMS体系运行与优化
• 内部审核/管理评审
• 项目阶段总结与项目汇报

第六天下午ISO27001信息安全控制措施及应试辅导

• 信息安全方针、策略与目标
• 信息安全组织架构与职责
• 信息资产保护与信息分级
• 人力资源安全管理
• 物理环境与设备安全
• 通信安全
• 操作安全管理
• 密码密钥管理
• 访问控制
• 符合性
• 关键控制措施实施案例
• 信息安全事故管理
• 业务连续性管理
• 模拟考试

师资信息

本课师资包括袁、高、张、王四位老师候选，具体由当期通知确认，不代表四位共同授课。袁老师具有十二年网络及八年讲师经验，曾任职天津电信、神州数码，具备CISSP、CISP相关个人资质，专长安全架构设计与体系规划。高老师为信息安全专家和高级顾问、国家信息安全测评中心CISP认证讲师，研究安全理论、软件开发流程与生命周期，涉及系统、Web、网络及数据库安全。张老师具有启明星辰高级技术专家经历，长期从事病毒恶意代码分析及反制，研究内核、人工智能、逆向与漏洞，多次承担参与国家项目及安管机构恶意代码分析。王老师为信息安全和IT服务管理专家，具有CISP、NISP、初级等级保护测评师、网络规划设计师、NSACE讲师及CISI讲师资格，中国计算机学会会员，具有十五年IT及其中九年信息安全实践，涉及Web系统网络、IT治理服务、等保、项目、渗透与白盒黑盒测试。完整姓名、个人资格及历史岗位以正式通知核实。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。