培訓會員
熱門點擊:參觀考察 中層干部 研發管理 采購管理 海關事務 秘書文秘 人力資源管理 銷售營銷 績效管理 倉儲管理
您現在的位置: 森濤培訓網 >> 線上課程頻道  >> 課程介紹

CISD國家注冊信息安全開發人員網絡直播培訓班,楊老師、張老師線上直播課程

【授課方式】 線上直播
【開課時間】 2020年4月18-19日, 24-26日
【課程時長】 5天(上午9:00-12:00,下午13:30-16:30)
【培訓講師】 楊老師、張老師
【課程費用】 ¥12800元/人 (費用包含午餐費、培訓費、考試費4000、注冊費、注冊年金等),食宿可統一安排,費用自理。
【咨詢電話】 020-34071250;020-34071978(提前報名可享受更多優惠)
【聯 系 人】 龐先生,鄧小姐;13378458028、18924110388(均可加微信)
【在線 QQ 】 568499978 培訓課綱 課綱下載
【溫馨提示】 本課程可引進到企業內部培訓,歡迎來電預約!

《CISD國家注冊信息安全開發人員網絡直播培訓班》課綱介紹:

主要內容:
信息安全保障、法律法規與標準、安全工程與運營、計算環境安全、軟件安全開發基礎、軟件安全需求分析、軟件安全設計、安全編碼、軟件安全測試、軟件安全部署和軟件安全開發項目管理
在線題庫:
真題練習,最新資料共享,通過率有保障。
直播課堂互動問答,網絡課程可反復學習
考試機構:
中國信息安全測評中心


一、CISD官方簡介
注冊信息安全開發人員(CISD)是對我國網絡基礎設施和重要信息系統的軟件開發人員安全開發能力實施的一種資質評定。本大綱從我國國情出發,結合我國網絡基礎設施和重要信息系統安全保障的實際需求和特點,以知識體系的全面性和實用性為原則,明確規定了注冊信息安全開發人員應當掌握的知識要點,是CISD教材編制,講師授課,學員學習,以及考試命題的重要依據。

二、組織形式
指導單位:中國信息安全測評中心
主辦單位:北京中培偉業管理咨詢有限公司

三、培訓特色
1.理論與實踐相結合、案例分析與實驗穿插進行;
2.專家精彩內容解析、學員專題討論、分組研究;
3.通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。

四、培訓對象
1、國家信息安全測評機構、社會各組織、團體、企事業單位等從事信息系統研發領域的工作人員
2、IT總監/經理;信息安全經理;項目經理;軟件項目經理;軟件架構師;軟件工程師;
3、軟件開發工程師;應用程序安全專家;軟件采購分析員;
4、滲透測試人員;質量保證測試員;其他從事信息安全開發工作的有關人員。

五、日程安排

時間

模塊

大綱

第一天上午

信息安全保障

內容一:信息安全保障基礎
1、信息安全概念
2、信息安全屬性
3、信息安全視角
4、信息安全發展階段
5、信息安全保障新領域
內容二:信息安全保障框架
1、基于時間的安全模型
2、信息保障技術框架
3、信息系統安全保障評估框架
4、企業安全架構

第一天下午

法律法規與標準

內容一:網絡安全法律體系建設
1、計算機犯罪
2、我國立法體系
3、網絡安全法
4、網絡安全相關法規建設
內容二:國家網絡安全政策
1、國家網絡空間安全戰略
2、網絡安全等級保護相關政策
內容三:網絡安全道德準則
1、道德約束
2、職業道德準則
內容四:信息安全標準
1、信息安全標準基礎知識
2、我國信息安全相關標準

第二天上午

安全工程與運營

內容一:信息安全工程
1、安全工程基礎
2、信息安全工程理論基礎
3、安全工程能力成熟度模型
4、SSE-CMM安全工程過程
5、SSE-CMM安全工程能力
內容二:安全運營
1、安全運營概述
2、安全運營管理方法
內容三:內容安全
1、內容安全基礎
2、數字版權
3、信息保護
4、網絡輿情
內容四:社會工程學攻擊與人員培訓教育
1、社會工程學攻擊
2、培訓及教育

第二天下午

計算環境安全

內容一:操作系統安全
1、操作系統安全機制
2、操作系統安全配置要點
內容二:信息收集與系統攻擊
1、信息收集
2、緩沖區溢出攻擊
內容三:惡意代碼防護
1、惡意代碼預防
2、惡意代碼檢測與分析
3、惡意代碼的清除
4、基于互聯網的惡意代碼防護
內容四:應用安全
1、Web應用安全
3、電子郵件安全
4、其他互聯網應用
內容五:數據安全
1、數據庫安全
2、數據泄漏防護
3、大數據安全

第三天上午

軟件安全開發基礎

內容一:軟件安全開發背景
1、軟件的發展和安全問題
2、軟件安全問題產生的原因
內容二:軟件安全開發基礎
1、整體安全
2、軟件安全屬性
3、風險管理和軟件安全保障
4、安全策略、標準和最佳實踐
5、企業應用程序和安全框架
6、法規、隱私和合規性
內容三:軟件安全生命周期模型
1、軟件安全生命周期開發模型
2、微軟的SDL模型
3、McGraw的軟件安全開發模型
4、OWASP的軟件安全開發模型
5、NIST的軟件安全開發模型

第三天下午

軟件安全需求分析

內容一:需求和安全需求
1、需求的概念及組成
2、安全需求概念及必要性
3、安全需求分析方法在實踐中的應用
內容二:軟件安全需求類型
1、安全需求來源及內容
2、核心軟件安全需求
3、通用軟件安全需求
4、運維安全需求
5、其他安全需求
內容三:軟件安全需求獲取(PNE)
1、安全需求獲取的概念
2、頭腦風暴
3、問卷調查和訪談
4、策略分解
5、數據分類
6、主/客體關系矩陣
7、用例和濫用案例建模
8、EA模型
內容四:軟件安全需求跟蹤矩陣

第四天上午

軟件安全設計

內容一:軟件安全設計概述
1、軟件設計的重要性
2、軟件設計的概念和過程
3、軟件安全設計的原則
4、平衡軟件安全設計原則
內容二:軟件安全設計要求
1、安全設計的好處
2、缺陷和Bug
3、核心安全屬性設計
內容三:軟件安全設計過程
1、受攻擊面分析
2、威脅建模
3、軟件安全設計方法
內容四:軟件安全架構設計
1、軟件架構設計的概念
2、軟件安全架構的選擇
3、軟件架構的安全性考慮
4、安全架構與設計檢查

第四天下午

安全編碼

內容一:軟件安全編碼的基本原則
內容二:通用安全編程準則
1、驗證輸入
2、對輸出進行過濾和凈化
3、避免緩沖區溢出
4、程序內部安全
5、安全調用組件
6、編碼時禁止使用的函數
內容三:代碼安全
1、C/C++代碼安全規范
2、PHP安全編碼規范
3、源代碼審查工具
內容四:安全開發的其他方面

第五天上午

軟件安全測試

內容一:軟件安全測試基礎
1、軟件測試
2、軟件安全測試
3、軟件測試和安全測試的區別
4、軟件安全測試原則
5、軟件安全測試流程
6、軟件安全測試策略
內容二:代碼分析
1、源代碼分析
2、二進制文件分析
內容三:模糊測試
1、模糊測試簡介
2、模糊測試過程
3、Web應用模糊測試實例
內容四:滲透測試
1、滲透測試簡介
2、滲透測試的過程
3、更有效的滲透測試
內容五:全生命周期的軟件安全測試

第五天下午

軟件安全部署和軟件安全開發項目管理

內容一:軟件安全部署
1、 軟件安全部署概述
2、軟件安全加固與軟件安全安裝
3、軟件安全配置
內容二:軟件安全開發項目管理
1、軟件項目管理
2、軟件安全開發過程的項目管理
內容三:軟件安全開發應急響應管理
1、應急響應管理的概念和重要性
2、應急響應管理過程
內容四:軟件供應鏈安全
1、軟件供應鏈安全現狀與趨勢
2、軟件供應鏈威脅建模
3、軟件供應鏈污染技術
4、軟件供應鏈安全防御技術
內容五:DevSecOps—整合安全開發與運營
1、DevSecOps面臨的挑戰
2、成功交付DevSecOps的十條建議

最后一天考試

【北京、上海、廣州、深圳、成都、武漢】考試分上午、中午、下午
其余省份都是上午

六、授課專家
楊老師 計算機碩士,信息安全專家,參與國家863項目”基于Agent的入侵檢測系統“研發,并參與研發了Ad Hoc網絡安全模塊(國家航空基金項目),獲軍隊科技進步二等獎一項,三等獎兩項,參編的教材《信息安全技術》獲第十屆全軍優秀教材一等獎,發表論文十余篇。

張老師CISI認證信息安全高級講師、CISD授權講師,CISA 國際信息系統審計師,
CWASP-L2 Web安全專家、OCP 11g、軟件設計師,參與OWASP 2017 TOP 10中文版翻譯工作,網絡安全尖峰訓練營-尖峰導師,金園丁獎(2016年度電信網和互聯網行業網絡安全服務之星—安全培訓),“中國通信企業協會網絡安全人員能力認證”講師,C-CCSK 云安全知識認證(云安全聯盟CSA)、NSACE信息安全高級工程師,2016-2017賽季信息安全鐵人三項賽總決賽杰出命題專家。

七、考試及取證
CISD考試由中國信息安全測評中心組織實施,考試合格后可獲得由中國信息安全測評中心頒發的“注冊信息安全開發人員(CISD)"證書。
注:考試不通過的學員可免費參加二次補考

八、需提前提交的材料:
1.個人近期免冠2寸白底深色照片2張(后面標注姓名,不粘貼);
2.身份證(正反面復印在一張紙上)復印件l份(務必清晰);
3.學歷、學位證明復印件l份;
4.“注冊信息安全開發人員考試及注冊申請表”紙質蓋章版1份。


課程名稱: 《CISD國家注冊信息安全開發人員網絡直播培訓班》楊老師、張老師-在線
開課時間: 2020年4月18-19日, 24-26日
公司名稱: * (開票抬頭)
聯 系 人:
* 電話: * E-mail: *
手機:
傳真: QQ/微信:
參會人姓名↓ 聯系電話↓ 職務↓ 付款方式↓ 備注(開票信息)↓
微信

轉賬

(此表所填信息僅用于招生工作,請您完整、詳細填寫,我們將在一個工作日內安排專人與您聯系)
 
關于我們 | 法律聲明 | 服務條款 |熱門課程列表 | 培訓計劃 | 網站地圖 | 文字站點 | 加入收藏 | 用戶中心
固話:020-34071250、34071978 值班手機:13378458028(可加微信) 傳真:020-34071978
地址:廣州市天河區東站路1號;常年法律顧問:北京市雙全律師事務所 鄧江華主任律師
粵ICP備13018032號 Copyright (c) 2020 All Rights Reserved 森濤培訓網 三策咨詢.企業培訓服務
德甲都有哪些俱乐部