培训会员
热门点击:参观考察 中层干部 研发管理 采购管理 海关事务 秘书文秘 人力资源管理 销售营销 绩效管理 仓储管理
您现在的位置: 森涛培训网 >> 线上课程频道  >> 课程介绍

CISD国家注册信息安全开发人员网络直播培训班,杨老师、张老师线上直播课程

【授课方式】 线上直播
【开课时间】 2020年4月18-19日, 24-26日
【课程时长】 5天(上午9:00-12:00,下午13:30-16:30)
【培训讲师】 杨老师、张老师
【课程费用】 ¥12800元/人 (费用包含午餐费、培训费、考试费4000、注册费、注册年金等),食宿可统一安排,费用自理。
【咨询电话】 020-34071250;020-34071978(提前报名可享受更多优惠)
【联 系 人】 庞先生,邓小姐;13378458028、18924110388(均可加微信)
【在线 QQ 】 568499978 培训课纲 课纲下载
【温馨提示】 本课程可引进到企业内部培训,欢迎来电预约!

《CISD国家注册信息安全开发人员网络直播培训班》课纲介绍:

主要内容:
信息安全保障、法律法规与标准、安全工程与运营、计算环境安全、软件安全开发基础、软件安全需求分析、软件安全设计、安全编码、软件安全测试、软件安全部署和软件安全开发项目管理
在线题库:
真题练习,最新资料共享,通过率有保障。
直播课堂互动问答,网络课程可反复学习
考试机构:
中国信息安全测评中心


一、CISD官方简介
注册信息安全开发人员(CISD)是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发,结合我国网络基础设施和重要信息系统安全保障的实际需求和特点,以知识体系的全面性和实用性为原则,明确规定了注册信息安全开发人员应当掌握的知识要点,是CISD教材编制,讲师授课,学员学习,以及考试命题的重要依据。

二、组织形式
指导单位:中国信息安全测评中心
主办单位:北京中培伟业管理咨询有限公司

三、培训特色
1.理论与实践相结合、案例分析与实验穿插进行;
2.专家精彩内容解析、学员专题讨论、分组研究;
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

四、培训对象
1、国家信息安全测评机构、社会各组织、团体、企事业单位等从事信息系统研发领域的工作人员
2、IT总监/经理;信息安全经理;项目经理;软件项目经理;软件架构师;软件工程师;
3、软件开发工程师;应用程序安全专家;软件采购分析员;
4、渗透测试人员;质量保证测试员;其他从事信息安全开发工作的有关人员。

五、日程安排

时间

模块

大纲

第一天上午

信息安全保障

内容一:信息安全保障基础
1、信息安全概念
2、信息安全属性
3、信息安全视角
4、信息安全发展阶段
5、信息安全保障新领域
内容二:信息安全保障框架
1、基于时间的安全模型
2、信息保障技术框架
3、信息系统安全保障评估框架
4、企业安全架构

第一天下午

法律法规与标准

内容一:网络安全法律体系建设
1、计算机犯罪
2、我国立法体系
3、网络安全法
4、网络安全相关法规建设
内容二:国家网络安全政策
1、国家网络空间安全战略
2、网络安全等级保护相关政策
内容三:网络安全道德准则
1、道德约束
2、职业道德准则
内容四:信息安全标准
1、信息安全标准基础知识
2、我国信息安全相关标准

第二天上午

安全工程与运营

内容一:信息安全工程
1、安全工程基础
2、信息安全工程理论基础
3、安全工程能力成熟度模型
4、SSE-CMM安全工程过程
5、SSE-CMM安全工程能力
内容二:安全运营
1、安全运营概述
2、安全运营管理方法
内容三:内容安全
1、内容安全基础
2、数字版权
3、信息保护
4、网络舆情
内容四:社会工程学攻击与人员培训教育
1、社会工程学攻击
2、培训及教育

第二天下午

计算环境安全

内容一:操作系统安全
1、操作系统安全机制
2、操作系统安全配置要点
内容二:信息收集与系统攻击
1、信息收集
2、缓冲区溢出攻击
内容三:恶意代码防护
1、恶意代码预防
2、恶意代码检测与分析
3、恶意代码的清除
4、基于互联网的恶意代码防护
内容四:应用安全
1、Web应用安全
3、电子邮件安全
4、其他互联网应用
内容五:数据安全
1、数据库安全
2、数据泄漏防护
3、大数据安全

第三天上午

软件安全开发基础

内容一:软件安全开发背景
1、软件的发展和安全问题
2、软件安全问题产生的原因
内容二:软件安全开发基础
1、整体安全
2、软件安全属性
3、风险管理和软件安全保障
4、安全策略、标准和最佳实践
5、企业应用程序和安全框架
6、法规、隐私和合规性
内容三:软件安全生命周期模型
1、软件安全生命周期开发模型
2、微软的SDL模型
3、McGraw的软件安全开发模型
4、OWASP的软件安全开发模型
5、NIST的软件安全开发模型

第三天下午

软件安全需求分析

内容一:需求和安全需求
1、需求的概念及组成
2、安全需求概念及必要性
3、安全需求分析方法在实践中的应用
内容二:软件安全需求类型
1、安全需求来源及内容
2、核心软件安全需求
3、通用软件安全需求
4、运维安全需求
5、其他安全需求
内容三:软件安全需求获取(PNE)
1、安全需求获取的概念
2、头脑风暴
3、问卷调查和访谈
4、策略分解
5、数据分类
6、主/客体关系矩阵
7、用例和滥用案例建模
8、EA模型
内容四:软件安全需求跟踪矩阵

第四天上午

软件安全设计

内容一:软件安全设计概述
1、软件设计的重要性
2、软件设计的概念和过程
3、软件安全设计的原则
4、平衡软件安全设计原则
内容二:软件安全设计要求
1、安全设计的好处
2、缺陷和Bug
3、核心安全属性设计
内容三:软件安全设计过程
1、受攻击面分析
2、威胁建模
3、软件安全设计方法
内容四:软件安全架构设计
1、软件架构设计的概念
2、软件安全架构的选择
3、软件架构的安全性考虑
4、安全架构与设计检查

第四天下午

安全编码

内容一:软件安全编码的基本原则
内容二:通用安全编程准则
1、验证输入
2、对输出进行过滤和净化
3、避免缓冲区溢出
4、程序内部安全
5、安全调用组件
6、编码时禁止使用的函数
内容三:代码安全
1、C/C++代码安全规范
2、PHP安全编码规范
3、源代码审查工具
内容四:安全开发的其他方面

第五天上午

软件安全测试

内容一:软件安全测试基础
1、软件测试
2、软件安全测试
3、软件测试和安全测试的区别
4、软件安全测试原则
5、软件安全测试流程
6、软件安全测试策略
内容二:代码分析
1、源代码分析
2、二进制文件分析
内容三:模糊测试
1、模糊测试简介
2、模糊测试过程
3、Web应用模糊测试实例
内容四:渗透测试
1、渗透测试简介
2、渗透测试的过程
3、更有效的渗透测试
内容五:全生命周期的软件安全测试

第五天下午

软件安全部署和软件安全开发项目管理

内容一:软件安全部署
1、 软件安全部署概述
2、软件安全加固与软件安全安装
3、软件安全配置
内容二:软件安全开发项目管理
1、软件项目管理
2、软件安全开发过程的项目管理
内容三:软件安全开发应急响应管理
1、应急响应管理的概念和重要性
2、应急响应管理过程
内容四:软件供应链安全
1、软件供应链安全现状与趋势
2、软件供应链威胁建模
3、软件供应链污染技术
4、软件供应链安全防御技术
内容五:DevSecOps—整合安全开发与运营
1、DevSecOps面临的挑战
2、成功交付DevSecOps的十条建议

最后一天考试

【北京、上海、广州、深圳、成都、武汉】考试分上午、中午、下午
其余省份都是上午

六、授课专家
杨老师 计算机硕士,信息安全专家,参与国家863项目”基于Agent的入侵检测系统“研发,并参与研发了Ad Hoc网络安全模块(国家航空基金项目),获军队科技进步二等奖一项,三等奖两项,参编的教材《信息安全技术》获第十届全军优秀教材一等奖,发表论文十余篇。

张老师CISI认证信息安全高级讲师、CISD授权讲师,CISA 国际信息系统审计师,
CWASP-L2 Web安全专家、OCP 11g、软件设计师,参与OWASP 2017 TOP 10中文版翻译工作,网络安全尖峰训练营-尖峰导师,金园丁奖(2016年度电信网和互联网行业网络安全服务之星—安全培训),“中国通信企业协会网络安全人员能力认证”讲师,C-CCSK 云安全知识认证(云安全联盟CSA)、NSACE信息安全高级工程师,2016-2017赛季信息安全铁人三项赛总决赛杰出命题专家。

七、考试及取证
CISD考试由中国信息安全测评中心组织实施,考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全开发人员(CISD)"证书。
注:考试不通过的学员可免费参加二次补考

八、需提前提交的材料:
1.个人近期免冠2寸白底深色照片2张(后面标注姓名,不粘贴);
2.身份证(正反面复印在一张纸上)复印件l份(务必清晰);
3.学历、学位证明复印件l份;
4.“注册信息安全开发人员考试及注册申请表”纸质盖章版1份。


课程名称: 《CISD国家注册信息安全开发人员网络直播培训班》杨老师、张老师-在线
开课时间: 2020年4月18-19日, 24-26日
公司名称: * (开票抬头)
联 系 人:
* 电话: * E-mail: *
手机:
传真: QQ/微信:
参会人姓名↓ 联系电话↓ 职务↓ 付款方式↓ 备注(开票信息)↓
微信

转账

(此表所填信息仅用于招生工作,请您完整、详细填写,我们将在一个工作日内安排专人与您联系)
 
关于我们 | 法律声明 | 服务条款 |热门课程列表 | 培训计划 | 网站地图 | 文字站点 | 加入收藏 | 用户中心
固话:020-34071250、34071978 值班手机:13378458028(可加微信) 传真:020-34071978
地址:广州市天河区东站路1号;常年法律顾问:北京市双全律师事务所 邓江华主任律师
粤ICP备13018032号 Copyright (c) 2020 All Rights Reserved 森涛培训网 三策咨询.企业培训服务
三人斗地主下载 辽宁三十五选七中奖规则 江西多乐彩11选五走势图 排列三和值走势图综合版 河南今天11选5玩法规则 3d字谜图谜汇总今 11选5前三直选定位玩法 澳洲幸运10破解公式方法 河南体彩11远5开奖结果 马戏团 云南快乐十分开走势 秒速牛牛登录 重庆幸运农场登录 5分赛车财神冠军计划 新疆25选7复试 广东好彩1计划 26选5好彩2今天开奖