成为CISSP的理由：

满足不断增涨的要求，在一个突飞猛进的领域中寻求发展。

充实现有的关于安全概念和实际应用的知识。

把安全专业知识引入当前的工作。

让自己在这个竞争激烈的劳动力市场中占据优势。

表明对安全规则的关注和贡献。

增加收入，并且能够得到更多的工作机会。

 

•掌握安全管理实践 • 提升专业实践技能 • 保障安全高效运行

 

『课程背景：成为信息安全专家，获取国际认证，助力职业发展』

CISSP（Certified information System Security Professional, 注册信息系统安全认证专家）是目前世界上权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(官方)2 组织和管理，(官方)2 在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP 可以证明证书持有者具备了符合

国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。截止至 2017 年 10 月 16 日，(官方)2 官方最新的统计数据，目前中国 的CISSP总人数为 1587 人。而越来越多的公司要求自己和合作伙伴的员工拥有 CISSP，该资质持有者目前供不应求。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大 IT 相关企业及电信、金融、大型制造业、服务业等行业，CISSP 的工作能力值得信赖。

CISSP 认证考试由（官方）2 组织与管理，参加CISSP认证的人员需要遵守CISSP道德规范（Code of Ethics）， 同时要有在信息系统安全通用知识框架（CBK）的八个领域之中拥有最少 2 个范围的专业经验 5 年；或者 4 年的有关专业经验及拥有学士资格或 官方 认可的证书。此外，CISSP 应考者还需要得到另外一位持有有效 官方 认 证的专业人士推荐确认（Endorsement)。有效的推荐人指任何持有 CISSP、SSCP 及 CAP 的专业人士。2012 年 6 月 1 日开始，CISSP 在中国大陆地区实行机考，目前在中国大陆地区的考点分别为北京、上海和广州。

 

『课程价值：掌握信息安全管理与技术精髓，理解CISSPCBK 知识要点、顺利通过CISSP考试，切入实践，小班精细化授课』

➢ 理解CISSP八个 CBK 关键知识和概念，熟练掌握各章重点；

➢ 丰富、实践、互动性的授课方式，强化信息安全管理与技术知识，顺利通过CISSP考试；

➢ 结合学习内容切入案例，帮助学员解决实践问题引入信息安全管理实践；

➢ 专业的讲师团队和独立的后续服务团队为学员的认证和实践提供持续服务；

 

『课程对象：企业信息安全负责人员；信息安全管理人员；信息安全技术人员；IT 经理；』

➢ 企业 IT 负责人；企业 IT 运维人员；IT 及信息安全审计人员；IT 工程师；其他信息安全从业人员等；

 

『课程体系：官方2 标准大纲，每月开课免费复读直到通过+考前模考为你保驾护航』

培训开始 讲师与学员自我介绍；明确培训目标和大纲 0.1

课程大纲

1 安全与风险管理 15%

➢ 理解和运用保密性、完整性和可用性的概念

➢ 评估和应用安全治理的原理

➢ 确定合规要求

➢ 理解与信息安全的全球背景相关的法律和监管问题

➢ 理解、遵从与提升职业道德

➢ 开发、撰写与实现安全政策、标准、流程和指南

➢ 对业务连续性进行识别、分析及优先级排序

➢ 促进与实行人员安全的策略与流程

➢ 理解与运用风险管理的概念

➢ 理解与运用威胁建模的概念和方法论

➢ 将基于风险的管理概念运用到供应链

➢ 建立与维护安全意识、教育和培训计划

2 资产安全 10%

➢ 识别与分类信息和资产

➢ 确定与维护信息和资产所有权

➢ 保护隐私

➢ 确保适当的资产保留

➢ 确定数据安全控制

➢ 建立信息和资产的处理要求

3 安全架构与工程 15%

➢ 理解安全模型的基本概念

➢ 基于系统安全需求选择控制措施

➢ 理解信息系统的安全功能（例如：内存保护、可信平台模块

（TPM）、加密/解密）

➢ 评估与缓解安全架构、设计和解决方案要素的漏洞

➢ 评估和缓解 Web 系统中的漏洞

➢ 评估与缓解移动系统的漏洞

➢ 评估与缓解嵌入式设备的漏洞

➢ 运用密码学

➢ 将安全原理运用到场所与设施的设计上

➢ 实施场所与设施的安全控制

4 通信与网络安全 14%

➢ 在网络架构中实施安全设计原则

➢ 网络组件安全

➢ 根据设计实施安全通信通道

5 身份与访问管理 13%

➢ 控制对资产的物理和逻辑访问

➢ 管理对人员、设备和服务的身份识别与验证

➢ 集成身份为第三方服务

➢ 实施和管理授权机制

➢ 管理身份和访问配置生命周期

6 安全评估与测试 12%

➢ 设计和验证评估、测试和审计策略

➢ 对安全控制进行测试

➢ 收集安全流程数据(如：技术和管理)

➢ 分析测试输出并生成报告

➢ 执行或协助安全审计

7 安全运营 13%

➢ 理解和支持调查、了解调查类型的要求

➢ 进行日志记录和持续监测活动、安全配置资源

➢ 理解和应用基本的安全运营概念

➢ 应用资源保护技术、执行事件管理

➢ 检测和预防措施的运营及维护、实施和支持补丁和漏洞管理

➢ 理解并参与变更管理流程

➢ 实施灾难恢复(DR)过程、流程、测试灾难恢复计划(DRP)

➢ 参与业务连续性(BC)计划制定和演练

➢ 实施和管理物理安全、解决人员安全问题

8 软件开发安全 10%

➢ 理解安全并将其融入软件开发生命周期（SDLC）中

➢ 开发环境中识别和应用安全控制

➢ 评估软件安全的有效性

➢ 评估获得软件对安全的影响

➢ 定义并应用安全编码准则和标准

9CISSP中文考前辅导

➢CISSP考前模拟考试

结业典礼 全方位后续服务保障，协助你CISSP背书、申请认证，维持 CPE、走入信息安全管理实践

 

『教学资料：全套中英语教材，在线平台支撑，全方位保障』

➢ 《CISSP 认证考试权威指南(第 7 版)中文版》；

➢ 《CISSP 官方题目解析合集第 7 版》；

➢ 《CISSP 培训学习讲义 2018》；

➢ 《CISSP 培训学习光盘，内含CISSPAll in One 7th 等资料》；

 

『学习形式』

➢学习时间：现场授课共计 5 天

注意：根据不同考试时间制定考前模拟考试，时间不包含在内。

➢上课时间： 9：00 am—12：00 am；1：30 pm—17：00 pm；

➢上课地点：上海市黄浦区西藏南路 760 号安基大厦（上海教室）；

➢上课地点：北京市海淀区西三环北路 72 号世纪经贸大厦 B 座 （北京教室）；

➢上课地点：深圳福田区委众孚大厦（深圳教室）

 

『学员待遇：专业服务，国际荣耀』

➢获得培训结业证书学习期满合格，获得 SPISEC 颁发的《CISSP 认证培训结业证书》。学员可以在线查询。——用心做事，国内最可靠的网络安全培训服务商

 

➢ 获得终身学习平台向学员免费开放“国际信息安全学习联盟”“联合国训练研究所”“汇安全”等高端平台。

➢ ²

学员可在此平台上研究感兴趣的领域，也可参与到最前沿的信息安全管理与技术研究实践中。

“联合国训练研究所”，“教育部工程中心”形成优质的工作与生活交往圈，参与国际组织知识交流、重建人生董事会。

 

『学习投资』

学费： 6，500 元/人

（含：培训费、教材费、午餐、考前辅导费，持久后续教育服务费等）。

 

『联系方式』

倪老师： 18050239317

微  信 ： spoto54321