掌握基礎(chǔ)知識:幫助學(xué)員理解信息安全保障的框架、基本原理和實踐,掌握信息安全專業(yè)的基礎(chǔ)知識,包括密碼技術(shù)、訪問控制、審計監(jiān)控等安全技術(shù)機(jī)制,以及網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等方面的基本安全原理。
提升管理能力:讓學(xué)員理解信息安全管理體系的建設(shè)、信息安全的風(fēng)險管理、安全管理措施等相關(guān)的管理知識,提升在信息安全管理方面的能力。
熟悉工程方法:使學(xué)員熟悉信息安全相關(guān)工程的基本理論和實踐方法,能夠在信息安全工程實施中運用相關(guān)知識。
明確標(biāo)準(zhǔn)法規(guī):讓學(xué)員掌握信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)、政策和道德規(guī)范等通用基礎(chǔ)知識,確保在工作中能夠合規(guī)操作。
課程特色
權(quán)威認(rèn)證支持:由中國信息安全測評中心頒發(fā)認(rèn)證,培訓(xùn)班通常采用官方指定教材,配套獨家高頻考點解析題庫,為學(xué)員通過認(rèn)證考試提供有力支持。
實戰(zhàn)化教學(xué):結(jié)合真實攻防演練(如CTF、紅藍(lán)對抗)、漏洞復(fù)現(xiàn)實驗(如OWASP Top 10)等,提升學(xué)員在風(fēng)險評估、安全工程、應(yīng)急響應(yīng)等場景的實戰(zhàn)能力。
師資雄厚:由優(yōu)秀信息安全專家組成教師團(tuán)隊,他們不僅具備豐富的教學(xué)經(jīng)驗,還在信息安全等領(lǐng)域有深入的研究,能夠深入淺出地講解知識點。
教學(xué)方式靈活:采用線上線下融合的教學(xué)方式,有面授、直播、精品錄播等多種形式,全國循環(huán)開班,隨報隨學(xué),并提供豐富的在線學(xué)習(xí)資源,方便學(xué)員根據(jù)自身情況選擇學(xué)習(xí)方式。
適合對象
信息安全從業(yè)者:如安全工程師、滲透測試員等,希望通過系統(tǒng)學(xué)習(xí)提升專業(yè)技能,獲得行業(yè)認(rèn)可的資格。
IT技術(shù)人員:包括網(wǎng)絡(luò)/系統(tǒng)管理員、開發(fā)人員等,有助于他們拓展信息安全領(lǐng)域的知識,增強(qiáng)在工作中的安全意識和技能。
企業(yè)信息安全管理崗位人員:如CISO、合規(guī)官等,幫助他們更好地履行信息安全管理職責(zé),提升管理水平。
計劃轉(zhuǎn)型至信息安全領(lǐng)域的IT從業(yè)者:為其提供系統(tǒng)學(xué)習(xí)信息安全知識的機(jī)會,助力順利轉(zhuǎn)型。
課程內(nèi)容
信息安全保障:包括信息安全保障基礎(chǔ)、安全保障框架模型等。
網(wǎng)絡(luò)安全監(jiān)管:涵蓋網(wǎng)絡(luò)安全法律體系建設(shè)、網(wǎng)絡(luò)安全國家政策、網(wǎng)絡(luò)安全道德準(zhǔn)則等。
信息安全管理:信息安全管理基礎(chǔ)、風(fēng)險管理、管理體系建設(shè)、zui佳實踐、度量,以及業(yè)務(wù)連續(xù)性管理等。
安全工程與運營:系統(tǒng)安全工程、安全運營等。
信息安全評估:安全評估基礎(chǔ)、實施,以及信息系統(tǒng)審計等。
信息安全支撐技術(shù):密碼學(xué)、身份鑒別、訪問控制等。
物理與網(wǎng)絡(luò)通信安全:OSI通信模型、物理與環(huán)境安全等。
計算環(huán)境安全:操作系統(tǒng)安全、惡意代碼防護(hù)、應(yīng)用安全、數(shù)據(jù)安全等。
軟件安全開發(fā):軟件安全開發(fā)生命周期、安全需求及設(shè)計、實現(xiàn)、測試、交付等。