【周末开班】CISSP培训班报名专享福利

不管经济或就业市场在做什么，网络安全领域的职业生涯几乎有无限的可能性。面对当前全球对网络稳定性的威胁，网络安全专业人员的紧迫性从未如此迫切过。最新研究显示，在现有人才方面存在着巨大的差距——为满足全球需求，市场需要270万网络安全专业人员的涌入。

数据的巨大差距是显而易见的。网络安全迫切需要熟练的专业人员，组织为此花费高昂。最近的一项研究发现，有64%的违规行为是导致组织过去一年的收入损失或罚款的主要原因。

• 60%的组织努力招聘网络安全人才

• 52%的组织努力留住合格人才

• 67%的组织认为缺乏合格的网络安全候选人会带来额外风险

CISSP——注册信息系统安全师认证是信息安全领域最被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。CISSP认证不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。

• 安全与风险管理的概念

• 机密性、完整性与可用性

• 安全治理

• 完整与有效的安全体系

• 合规性

• 全球性法律与法规问题

• 理解专业道德

• 开发与实施安全策略

• 业务连续性与灾难恢复需求

• 管理人员安全

• 风险管理的概念

• 威胁建模

• 采购策略与实践

• 安全教育、培训与意识

• 资产安全概念
  

• 数据管理：决定与维护所有者

• 数据标准

• 数据寿命与使用

• 信息分级与支持资产

• 资产管理

• 保护隐私

• 确保合适的保存

• 数据安全控制

• 标准选择

• 在工程生命周期中应用安全设计原则

• 安全模型的基本概念

• 信息系统安全评价模型

• 安全架构的漏洞

• 数据库安全

• 软件和系统的漏洞与威胁

• 嵌入式设备和网络物理系统的漏洞

• 密码积应用

• 站点和设施的设计考虑

• 站点规划

• 设施安全的设计与实施

• 设施安全的实施与运营

• 通信与网络安全概念

• 安全网络架构与设计

• 多层协议的含义

• 各类协议

• 网络组件安全

• 通信通道安全

• 网络攻击

• 身份与访问管理概念

• 资产的物理与逻辑访问

• 人员和设备的身份识别与认证

• 身份管理实施

• 身份即服务（IDaaS）

• 集成第三方身份服务

• 授权机制的实施与管理

• 防护或缓解对访问控制攻击

• 识别与访问规定的生命周期

• 安全评估与测试概念

• 评估与测试策略

• 收集安全流程数据

• 内部与第三方审计

• 安全运营概念

• 调查

• 为资源提供配置管理

• 安全运营的基本概念

• 资源保护

• 事件响应

• 针对攻击的防御性措施

• 补丁和漏洞管理

• 变更与配置管理

• 灾难恢复流程

• 演练计划回顾

• 业务连续性与其他风险领域

• 访问控制

• 人员安全

• 软件开发生命周期安全概念

• 软件开发安全概要

• 环境与安全控制

• 软件环境安全

• 软件保护机制

• 评估软件安全的有效性

• 评估软件采购安全

承制CISSP培训体系完善，除了CISSP保障班之外，还有Mini班，经典班、保障服务班的班型，从2000元起步，满足不同客户的预算需求。