本課程內(nèi)容是CISSP*網(wǎng)規(guī)范驗(yàn)證課程內(nèi)容。培訓(xùn)計劃將包含CISSP**課程內(nèi)容的八大*知識行業(yè)。CISSP（CertifiedinformationSystemSecurityProfessional,申請注冊信息管理系統(tǒng)安全驗(yàn)證*專家）是現(xiàn)階段全世界認(rèn)同度較高、較全方位的現(xiàn)代化信息管理系統(tǒng)安全性層面的驗(yàn)證，由國際性信息管理系統(tǒng)安全驗(yàn)證研究會(ISC)2機(jī)構(gòu)和管理，(ISC)2在全球全國各地舉行考試，合乎考試資質(zhì)的工作人員在根據(jù)考試后被授于CISSP產(chǎn)品*證書。CISSP能夠證實(shí)資格證書持有人具有了合乎國家標(biāo)準(zhǔn)規(guī)定的網(wǎng)絡(luò)信息安全*知識水準(zhǔn)和工作經(jīng)驗(yàn)?zāi)芰�，提高其技術(shù)*真實(shí)度，并為公司和機(jī)構(gòu)出示找尋技術(shù)*工作人員的憑據(jù)根據(jù)，現(xiàn)階段早已獲得了全球普遍的認(rèn)同。愈來愈多的企業(yè)規(guī)定自身和合作方的職工有著CISSP，該資質(zhì)證書持有人現(xiàn)階段需求量很高。獲得CISSP驗(yàn)證，說明持有人有著健全的網(wǎng)絡(luò)信息安全知識結(jié)構(gòu)和豐富多彩的領(lǐng)域工作經(jīng)驗(yàn)，以非凡的能力服務(wù)項(xiàng)目于各種IT有關(guān)公司及電信網(wǎng)、金融業(yè)、大中型加工制造業(yè)、服務(wù)行業(yè)等領(lǐng)域，CISSP的工作中能力可*。
培訓(xùn)目標(biāo)：
學(xué)完本課程內(nèi)容后，學(xué)生能夠全方位把握以下內(nèi)容：
安全性與風(fēng)險性管理(安全性、風(fēng)險性、合規(guī)管理、法律法規(guī)、*法規(guī)、業(yè)務(wù)連續(xù)性)
財產(chǎn)安全性(維護(hù)財產(chǎn)的安全系數(shù))
安全工程*(安全工程*與管理)
通訊與網(wǎng)絡(luò)信息安全(設(shè)計方案和維護(hù)網(wǎng)絡(luò)信息安全)
真實(shí)身份與瀏覽管理(密鑰管理和真實(shí)身份管理)
安全風(fēng)險評估與檢測(設(shè)計方案、實(shí)行和剖析安全性測試)
安全運(yùn)營(基本要素、調(diào)研、惡性事件管理、災(zāi)禍修復(fù))
開發(fā)軟件安全性(理解、運(yùn)用、和實(shí)施軟件平臺)
一、CISSP-安全性與風(fēng)險性管理域
1.理解并運(yùn)用安全保密性、一致性，和易用性的定義
2.運(yùn)用安全性整治標(biāo)準(zhǔn)
3.合乎性
4.理解全世界范疇內(nèi)歸屬于網(wǎng)絡(luò)信息安全的相關(guān)法律法規(guī)難題
5.理解職業(yè)道德規(guī)范
6.制訂并實(shí)施文本文檔化的安全設(shè)置，規(guī)范，全過程，和手冊
7.理解業(yè)務(wù)連續(xù)性要求
8.促使工作人員安全設(shè)置
9.理解并運(yùn)用風(fēng)險性管理定義
10.理解并運(yùn)用威協(xié)模型
11.將安全隱患考慮到融合到購置對策并實(shí)踐活動之
12.創(chuàng)建并管理安全知識教育，學(xué)習(xí)培訓(xùn)，和觀念
二、CISSP-財產(chǎn)安全領(lǐng)域
1.信息內(nèi)容和整合性財產(chǎn)等級分類
2.明確和維護(hù)保養(yǎng)使用權(quán)
3.保護(hù)隱私
4.明確適合的儲存
5.明確網(wǎng)絡(luò)信息安全操縱
6.明確數(shù)據(jù)處理方法的要求
三、CISSP-安全工程*域
1.按照安全性設(shè)計原理實(shí)行和管理工程項(xiàng)目生命期。
2.掌握安全性實(shí)體模型的基本要素。
3.按照信息管理系統(tǒng)檢測標(biāo)準(zhǔn)選擇操縱和防范措施。
4.掌握信息管理系統(tǒng)的安全性能力。
5.點(diǎn)評和抑止安全性構(gòu)架、設(shè)計方案和解決方法原素的脆弱性。
6.點(diǎn)評和抑止Web系統(tǒng)軟件的脆弱性。
7.點(diǎn)評和抑止挪動系統(tǒng)軟件的脆弱性。
8.點(diǎn)評和抑止內(nèi)嵌式機(jī)器設(shè)備和數(shù)字化物理學(xué)系統(tǒng)軟件的脆弱性。
9.運(yùn)用登陸密碼技術(shù)性。
10.把安全性標(biāo)準(zhǔn)運(yùn)用到場所和設(shè)備設(shè)計方案。
11.設(shè)計方案和實(shí)行設(shè)備安全性。
四、CISSP-通訊和網(wǎng)絡(luò)信息安全域
1.將安全性結(jié)構(gòu)設(shè)計運(yùn)用到網(wǎng)絡(luò)結(jié)構(gòu)
2.互聯(lián)網(wǎng)部件安全性
3.設(shè)計方案和創(chuàng)建安全性通訊安全通道
4.防止或緩解黑客攻擊
五、CISSP-真實(shí)身份與瀏覽管理行業(yè)
1.財產(chǎn)的物理學(xué)和邏輯性密鑰管理
2.工作人員和機(jī)器設(shè)備的真實(shí)身份標(biāo)志、驗(yàn)證和管理
3.真實(shí)身份做為服務(wù)項(xiàng)目(IDaaS)
4.集成化的第三方身份驗(yàn)證服務(wù)項(xiàng)目
5.實(shí)施和管理受權(quán)體制
6.防止或降低密鑰管理進(jìn)攻
7.管理真實(shí)身份和配備瀏覽生命期
六、CISSP-安全風(fēng)險評估和檢測行業(yè)
1.設(shè)計方案和*評定和檢測發(fā)展戰(zhàn)略
2.實(shí)行安全管理檢測
3.搜集安全性全過程數(shù)據(jù)信息
4.實(shí)行或適用內(nèi)部和第三方財務(wù)審計
七、CISSP-安全運(yùn)營行業(yè)
1.理解和適用科學(xué)研究
2.理解科學(xué)研究種類的要求
3.個人行為紀(jì)錄和監(jiān)管主題活動
4.根據(jù)配備管理安全性的出示資源
5.理解和運(yùn)用基礎(chǔ)的安全性實(shí)際操作定義
6.應(yīng)用資源維護(hù)技術(shù)性
7.實(shí)施惡性事件回應(yīng)
8.實(shí)際操作和維護(hù)保養(yǎng)預(yù)防措施
9.實(shí)施和適用補(bǔ)丁下載和系統(tǒng)漏洞管理
10.參加并掌握變動管理步驟
11.實(shí)施修復(fù)對策
12.實(shí)施災(zāi)禍修復(fù)步驟
13.檢測災(zāi)禍修復(fù)方案
14.參加業(yè)務(wù)連續(xù)性整體規(guī)劃工作中
15.實(shí)施和管理物理學(xué)安全性
16.參加工作人員安全性
八、CISSP-開發(fā)軟件域
1.理解安全性并將其運(yùn)用于開發(fā)軟件生命期
2.在開發(fā)工具中實(shí)施安全管理
3.評定軟件平臺的實(shí)效性
4.評定手機(jī)軟件購置安全性
地理位置 Location
