课程定位

围绕信息安全保障、技术、管理、工程及标准法规开展培训，结合2018、2020历史考试大纲的八个知识领域及权重比较，联系案例与安全实践学习。

学习收获

• 理解信息安全保障的框架、原理和实践，学习相关基础知识。
• 学习密码、访问控制、审计监控及网络操作系统数据库应用软件安全、攻防和安全开发知识。
• 理解信息安全管理体系、风险管理及管理措施。
• 理解信息安全工程理论与实践方法。
• 学习相关标准、法律法规、政策和道德规范的通用基础知识。

课程特色

• 理论与实践、案例与实验交替，配合专家解析、专题讨论和分组研究，连接知识理解、专题技能与安全实践。
• CISSP认证由(ISC)2组织管理；符合考试资格并通过考试后的认证条件和证书安排，应按认证机构当期正式要求另行确认，不能将本次培训完成等同取得认证。
• 截至2020年，中国大陆区CISSP持证人数为2821人的数据仅作相应历史背景。

课程模块

CISSP历史课程大纲与知识领域权重

• 2020年CISSP考试大纲权重
• CISSP知识领域2018权重老版权重
• 1.安全与风险管理15%16%
• 2.资产安全10%10%
• 3.安全工程13%12%
• 4.通信与网络安全14%12%
• 5.身份与访问管理13%13%
• 6.安全评估与测试12%11%
• 7.安全运营13%16%
• 8.软件开发安全10%10%
• 累计100%100%

第一章 安全和风险管理

• 安全基本原则
• 安全定义
• 控制措施类型
• 安全框架
• 反计算机犯罪法律的难题
• 网络犯罪的复杂性
• 知识产权
• 个人隐私保护
• 数据泄露
• 方针、策略、标准、基线
• 风险管理
• 威胁建模
• 风险评估与分析
• 供应链风险管理
• 风险管理框架
• 业务连续性和灾难恢复
• 人员安全
• 安全治理
• 道德

第二章 资产安全信息生命周期

• 数据分级
• 管理责任层级
• 资产留存策略
• 隐私保护
• 保护资产

第三章 安全架构与工程系统架构

• 计算机架构
• 操作系统
• 系统安全架构
• 安全模型
• 系统评价
• 认证和认可
• 开放式系统和封闭式系统
• 系统安全
• 工控安全威胁回顾
• 密码编码术的背景
• 密码学的定义与概念
• 密码运算类型
• 加密方法
• 对称密码系统的种类
• 非对称密码系统的种类
• 消息完整性
• 公钥基础架构
• 密码技术应用
• 对密码技术的攻击
• 设计场所与基础设施安全
• 场所安全设计过程
• 内部支持系统

第四章 通信与网络安全网络架构原则

• 开放系统互联参考模型
• TCP/IP模型
• 传输介质
• 无线网络
• 网络基础
• 网络协议和服务
• 网络组建
• 内联网和外联网
• 城域网
• 广域网
• 通信信道
• 远程连接
• 网络加密
• 网络攻击

第五章 身份与访问管理访问控制概述

• 安全原理
• 身份表示、身份验证、授权与可问责性
• 集成身份即服务
• 访问控制机制
• 访问控制方法和技术
• 身份与访问权限配置生命
• 控制物理与逻辑访问
• 访问控制实践
• 访问控制持续监测
• 访问控制面临的威胁

第六章 安全评估与测试评估、测试、和审计策略

• 审计技术控制措施
• 审计管理控制措施
• 报告
• 管理评审和批准

第七章 运营安全运营部门的角色

• 行政管理
• 物理管理
• 安全资源配置
• 网络与资源的可用性
• 预防与检测
• 事故管理流程
• 调查
• 灾难恢复
• 责任及其影响
• 保险
• 实施灾难恢复
• 人员安全问题

第八章 软件开发安全构建良好代码

• 软件开发生命周期
• 软件开发方法论
• 能力成熟度集成模型
• 变更管理
• 开发环境的安全性
• 安全编码
• 编程语言与概念
• 分布式计算
• 移动代码
• Web安全
• 数据库管理
• 恶意软件
• 评估获取软件的安全性

师资信息

可选师资包括贺老师、商老师、王老师三组专业背景，具体师资及授课安排以当期正式通知为准，不代表共同授课。 高级工程师。研究生毕业于北京交通大学计算机与信息技术学院，2008年开始从事信息化建设及网络安全工作。取得信息安全保障人员认证CISAW-DSP数据安全讲师资格、注册信息安全工程师讲师资格（CISI）、国家软考高级资格信息系统项目管理师、网络规划设计师、系统规划与管理师、中级网络工程师证书，美国计算机协会安全专项SECURITY+证书，参与国内多家大型网络的网络安全规划工作，多次获得全国高校网络安全运维大赛华北区三等奖、省网络安全工作先进个人等荣誉称号。 商老师 十八年IT职业培训生涯，16000学时授课经历，国内IT培训金牌讲师，注册信息安全工程师讲师资格（CISI）。具有丰富的教学和实践经验，对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训，在项目管理、IT服务管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络与信息安全及数据库课程培训，全国巡讲上百场。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。 王老师具有十二年信息安全领域工作经验及教学和实践经验，拥有CISI、CISP、CISAW、CISSP、CISA、Security+等安全领域资质认证，具有北京某大型企业信息安全总监任职经历。授课理论与实践并重，深入浅出，讲课诙谐幽默。 具体授课安排以当期正式通知为准。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。