CISSP（Certification for Information System Security Professional）即信息系统安全专业认证，证书代表国际信息系统安全从业人员的权威认证。参加 CISSP 培训目的在于帮助从业人员系统理解和掌握信息安全知识领域的各种概念、原则、实务和运作，即使不报考 CISSP 考试，也能够借此了解信息安全国际最新进展，健全安全知识，提高安全技能。
CISSP
报名要求
-
报名考试无学历要求，申请证书需有5年相关工作经验；
-
本科及以上学历，可以减免1年的工作经验；
CISSP
适应人群
商务系统、金融业务系统、政府部门信息系统等、相关企业及电信、金融、大型制造业、服务业等行业、企业信息安全负责人员、企业信息安全技术人员、管理人员、企业IT运维人员（网络、系统、机房等）、企业IT及信息安全审计人员、其他信息安全从业人员。
CISSP
课程安排
5天线上直播+17次强化辅导+习题练习。
安全与风险管理
-
安全与风险管理的概念
-
机密性、完整性与可用性
-
安全治理
-
完整与有效的安全体系
-
合规性
-
全球性法律与法规问题
-
理解专业道德
-
开发与实施安全策略
-
业务连续性与灾难恢复需求
-
管理人员安全
-
风险管理的概念
-
威胁建模
-
采购策略与实践
-
安全教育、培训与意识
资产安全
-
资产安全概念
-
数据管理：决定与维护所有者
-
数据标准
-
数据寿命与使用
-
信息分级与支持资产
-
资产管理
-
保护隐私
-
确保合适的保存
-
数据安全控制
-
标准选择
安全工程
-
在工程生命周期中应用安全设计原则
-
安全模型的基本概念
-
信息系统安全评价模型
-
安全架构的漏洞
-
数据库安全
-
软件和系统的漏洞与威胁
-
嵌入式设备和网络物理系统的漏洞
-
密码积应用
-
站点和设施的设计考虑
-
站点规划
-
设施安全的设计与实施
-
设施安全的实施与运营
通信与网络安全
-
通信与网络安全概念
-
安全网络架构与设计
-
多层协议的含义
-
各类协议
-
网络组件安全
-
通信通道安全
-
网络攻击
身份与访问管理
-
身份与访问管理概念
-
资产的物理与逻辑访问
-
人员和设备的身份识别与认证
-
身份管理实施
-
身份即服务（IDaaS）
-
集成第三方身份服务
-
授权机制的实施与管理
-
防护或缓解对访问控制攻击
-
识别与访问规定的生命周期
安全评估与测试
-
安全评估与测试概念
-
评估与测试策略
-
收集安全流程数据
-
内部与第三方审计
安全运营
-
安全运营概念
-
调查
-
为资源提供配置管理
-
安全运营的基本概念
-
资源保护
-
事件响应
-
针对攻击的防御性措施
-
补丁和漏洞管理
-
变更与配置管理
-
灾难恢复流程
-
演练计划回顾
-
业务连续性与其他风险领域
-
访问控制
-
人员安全
软件开发生命周期安全
-
软件开发生命周期安全概念
-
软件开发安全概要
-
环境与安全控制
-
软件环境安全
-
软件保护机制
-
评估软件安全的有效性
-
评估软件采购安全
CISSP
考试相关
|
考试时长 |
6小时 |
|
考题数量 |
250道单选题 |
|
考题格式 |
1000 分中得到 700 分 |
|
考试语言 |
中英对照 |
|
考试场地 |
线下考试 |
|
考试费用 |
749美金 |
