本課程內(nèi)容是CISSP*網(wǎng)規(guī)范驗證課程內(nèi)容。培訓計劃將包含CISSP**課程內(nèi)容的八大*知識行業(yè)。CISSP（CertifiedinformationSystemSecurityProfessional,申請注冊信息管理系統(tǒng)安全驗證*專家）是現(xiàn)階段全世界認同度較高、較全方位的現(xiàn)代化信息管理系統(tǒng)安全性層面的驗證，由國際性信息管理系統(tǒng)安全驗證研究會(ISC)2機構(gòu)和管理，(ISC)2在全球全國各地舉行考試，合乎考試資質(zhì)的工作人員在根據(jù)考試后被授于CISSP產(chǎn)品*證書。CISSP能夠證實資格證書持有人具有了合乎國家標準規(guī)定的網(wǎng)絡信息安全*知識水準和工作經(jīng)驗能力，提高其技術(shù)*真實度，并為公司和機構(gòu)出示找尋技術(shù)*工作人員的憑據(jù)根據(jù)，現(xiàn)階段早已獲得了全球普遍的認同。愈來愈多的企業(yè)規(guī)定自身和合作方的職工有著CISSP，該資質(zhì)證書持有人現(xiàn)階段需求量很高。獲得CISSP驗證，說明持有人有著健全的網(wǎng)絡信息安全知識結(jié)構(gòu)和豐富多彩的領(lǐng)域工作經(jīng)驗，以非凡的能力服務項目于各種IT有關(guān)公司及電信網(wǎng)、金融業(yè)、大中型加工制造業(yè)、服務行業(yè)等領(lǐng)域，CISSP的工作中能力可*。
培訓目標：
學完本課程內(nèi)容后，學生能夠全方位把握以下內(nèi)容：
安全性與風險性管理(安全性、風險性、合規(guī)管理、法律法規(guī)、*法規(guī)、業(yè)務連續(xù)性)
財產(chǎn)安全性(維護財產(chǎn)的安全系數(shù))
安全工程*(安全工程*與管理)
通訊與網(wǎng)絡信息安全(設計方案和維護網(wǎng)絡信息安全)
真實身份與瀏覽管理(密鑰管理和真實身份管理)
安全風險評估與檢測(設計方案、實行和剖析安全性測試)
安全運營(基本要素、調(diào)研、惡性事件管理、災禍修復)
開發(fā)軟件安全性(理解、運用、和實施軟件平臺)
一、CISSP-安全性與風險性管理域
1.理解并運用安全保密性、一致性，和易用性的定義
2.運用安全性整治標準
3.合乎性
4.理解全世界范疇內(nèi)歸屬于網(wǎng)絡信息安全的相關(guān)法律法規(guī)難題
5.理解職業(yè)道德規(guī)范
6.制訂并實施文本文檔化的安全設置，規(guī)范，全過程，和手冊
7.理解業(yè)務連續(xù)性要求
8.促使工作人員安全設置
9.理解并運用風險性管理定義
10.理解并運用威協(xié)模型
11.將安全隱患考慮到融合到購置對策并實踐活動之
12.創(chuàng)建并管理安全知識教育，學習培訓，和觀念
二、CISSP-財產(chǎn)安全領(lǐng)域
1.信息內(nèi)容和整合性財產(chǎn)等級分類
2.明確和維護保養(yǎng)使用權(quán)
3.保護隱私
4.明確適合的儲存
5.明確網(wǎng)絡信息安全操縱
6.明確數(shù)據(jù)處理方法的要求
三、CISSP-安全工程*域
1.按照安全性設計原理實行和管理工程項目生命期。
2.掌握安全性實體模型的基本要素。
3.按照信息管理系統(tǒng)檢測標準選擇操縱和防范措施。
4.掌握信息管理系統(tǒng)的安全性能力。
5.點評和抑止安全性構(gòu)架、設計方案和解決方法原素的脆弱性。
6.點評和抑止Web系統(tǒng)軟件的脆弱性。
7.點評和抑止挪動系統(tǒng)軟件的脆弱性。
8.點評和抑止內(nèi)嵌式機器設備和數(shù)字化物理學系統(tǒng)軟件的脆弱性。
9.運用登陸密碼技術(shù)性。
10.把安全性標準運用到場所和設備設計方案。
11.設計方案和實行設備安全性。
四、CISSP-通訊和網(wǎng)絡信息安全域
1.將安全性結(jié)構(gòu)設計運用到網(wǎng)絡結(jié)構(gòu)
2.互聯(lián)網(wǎng)部件安全性
3.設計方案和創(chuàng)建安全性通訊安全通道
4.防止或緩解黑客攻擊
五、CISSP-真實身份與瀏覽管理行業(yè)
1.財產(chǎn)的物理學和邏輯性密鑰管理
2.工作人員和機器設備的真實身份標志、驗證和管理
3.真實身份做為服務項目(IDaaS)
4.集成化的第三方身份驗證服務項目
5.實施和管理受權(quán)體制
6.防止或降低密鑰管理進攻
7.管理真實身份和配備瀏覽生命期
六、CISSP-安全風險評估和檢測行業(yè)
1.設計方案和*評定和檢測發(fā)展戰(zhàn)略
2.實行安全管理檢測
3.搜集安全性全過程數(shù)據(jù)信息
4.實行或適用內(nèi)部和第三方財務審計
七、CISSP-安全運營行業(yè)
1.理解和適用科學研究
2.理解科學研究種類的要求
3.個人行為紀錄和監(jiān)管主題活動
4.根據(jù)配備管理安全性的出示資源
5.理解和運用基礎(chǔ)的安全性實際操作定義
6.應用資源維護技術(shù)性
7.實施惡性事件回應
8.實際操作和維護保養(yǎng)預防措施
9.實施和適用補丁下載和系統(tǒng)漏洞管理
10.參加并掌握變動管理步驟
11.實施修復對策
12.實施災禍修復步驟
13.檢測災禍修復方案
14.參加業(yè)務連續(xù)性整體規(guī)劃工作中
15.實施和管理物理學安全性
16.參加工作人員安全性
八、CISSP-開發(fā)軟件域
1.理解安全性并將其運用于開發(fā)軟件生命期
2.在開發(fā)工具中實施安全管理
3.評定軟件平臺的實效性
4.評定手機軟件購置安全性
地理位置 Location
