承制CISSP盛大开班！助你拿下2024年第一个重量级认证

• 安全与风险管理的概念

• 机密性、完整性与可用性

• 安全治理

• 完整与有效的安全体系

• 合规性

• 全球性法律与法规问题

• 理解专业道德

• 开发与实施安全策略

• 业务连续性与灾难恢复需求

• 管理人员安全

• 风险管理的概念

• 威胁建模

• 采购策略与实践

• 安全教育、培训与意识

• 资产安全概念

• 数据管理：决定与维护所有者

• 数据标准

• 数据寿命与使用

• 信息分级与支持资产

• 资产管理

• 保护隐私

• 确保合适的保存

• 数据安全控制

• 标准选择

• 在工程生命周期中应用安全设计原则

• 安全模型的基本概念

• 信息系统安全评价模型

• 安全架构的漏洞

• 数据库安全

• 软件和系统的漏洞与威胁

• 嵌入式设备和网络物理系统的漏洞

• 密码积应用

• 站点和设施的设计考虑

• 站点规划

• 设施安全的设计与实施

• 设施安全的实施与运营

• 通信与网络安全概念

• 安全网络架构与设计

• 多层协议的含义

• 各类协议

• 网络组件安全

• 通信通道安全

• 网络攻击

• 身份与访问管理概念

• 资产的物理与逻辑访问

• 人员和设备的身份识别与认证

• 身份管理实施

• 身份即服务（IDaaS）

• 集成第三方身份服务

• 授权机制的实施与管理

• 防护或缓解对访问控制攻击

• 识别与访问规定的生命周期

• 安全评估与测试概念

• 评估与测试策略

• 收集安全流程数据

• 内部与第三方审计

• 安全运营概念

• 调查

• 为资源提供配置管理

• 安全运营的基本概念

• 资源保护

• 事件响应

• 针对攻击的防御性措施

• 补丁和漏洞管理

• 变更与配置管理

• 灾难恢复流程

• 演练计划回顾

• 业务连续性与其他风险领域

• 访问控制

• 人员安全

• 软件开发生命周期安全概念

• 软件开发安全概要

• 环境与安全控制

• 软件环境安全

• 软件保护机制

• 评估软件安全的有效性

• 评估软件采购安全

承制CISSP培训体系完善，除了CISSP保障班之外，还有Mini班，经典班、保障服务班的班型，从2000元起步，满足不同客户的预算需求。

往期推荐