国家注册信息安全开发人员CISD认证培训
国家注册信息安全开发人员CISD认证培训详细内容
国家注册信息安全开发人员CISD认证培训 | ||||||
培训地点 | 北京 | 北京 | ||||
培训时间 | 5月 24-28 | 9月22-26 | ||||
培训方式 | 面授+直播 | |||||
增值服务 | 1.参加线下面授课程,可享受视频回放免费学一年; | |||||
2.参加在线直播课程,可享受视频回放免费学一年; | ||||||
3.提前缴费即可开通录播视频超前学习。 | ||||||
一、CISD官方简介 | ||||||
注册信息安全开发人员(CISD)是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发,结合我国网络基础设施和重要信息系统安全保障的实际需求和特点,以知识体系的全面性和实用性为原则,明确规定了注册信息安全开发人员应当掌握的知识要点,是CISD教材编制,讲师授课,学员学习,以及考试命题的重要依据。 | ||||||
二、组织形式 | ||||||
指导单位:中国信息安全测评中心 | ||||||
三、培训特色 | ||||||
1.理论与实践相结合、案例分析与实验穿插进行; | ||||||
2.专家精彩内容解析、学员专题讨论、分组研究; | ||||||
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。 | ||||||
四、培训对象 | ||||||
1、国家信息安全测评机构、社会各组织、团体、企事业单位等从事信息系统研发领域的工作人员 | ||||||
2、IT总监/经理、信息安全经理、项目经理、软件项目经理、软件架构师、软件工程师; | ||||||
3、软件开发工程师、应用程序安全专家、软件采购分析员; | ||||||
4、渗透测试人员、质量保证测试员、其他从事信息安全开发工作的有关人员。 | ||||||
五、日程安排 | ||||||
课程体系严格遵照中国信息安全测评中心的课程大纲要求,具体培训课程设置如下: | ||||||
时间 | 知识模块 | 主要内容 | ||||
第一天 上午 | 信息安全保障 | 内容一:信息安全保障基础 | ||||
1、信息安全概念 | ||||||
2、信息安全属性 | ||||||
3、信息安全视角 | ||||||
4、信息安全发展阶段 | ||||||
5、信息安全保障新领域 | ||||||
内容二:信息安全保障框架 | ||||||
1、基于时间的安全模型 | ||||||
2、信息保障技术框架 | ||||||
3、信息系统安全保障评估框架 | ||||||
4、企业安全架构 | ||||||
第一天 下午 | 法律法规与标准 | 内容一:网络安全法律体系建设 | ||||
1、计算机犯罪 | ||||||
2、我国立法体系 | ||||||
3、网络安全法 | ||||||
4、网络安全相关法规建设 | ||||||
内容二:国家网络安全政策 | ||||||
1、国家网络空间安全战略 | ||||||
2、网络安全等级保护相关政策 | ||||||
内容三:网络安全道德准则 | ||||||
1、道德约束 | ||||||
2、职业道德准则 | ||||||
内容四:信息安全标准 | ||||||
1、信息安全标准基础知识 | ||||||
2、我国信息安全相关标准 | ||||||
第二天 上午 | 安全工程与运营 | 内容一:信息安全工程 | ||||
1、安全工程基础 | ||||||
2、信息安全工程理论基础 | ||||||
3、安全工程能力成熟度模型 | ||||||
4、SSE-CMM安全工程过程 | ||||||
5、SSE-CMM安全工程能力 | ||||||
内容二:安全运营 | ||||||
1、安全运营概述 | ||||||
2、安全运营管理方法 | ||||||
内容三:内容安全 | ||||||
1、内容安全基础 | ||||||
2、数字版权 | ||||||
3、信息保护 | ||||||
4、网络舆情 | ||||||
内容四:社会工程学攻击与人员培训教育 | ||||||
1、社会工程学攻击 | ||||||
2、培训及教育 | ||||||
第二天 下午 | 计算环境安全 | 内容一:操作系统安全 | ||||
1、操作系统安全机制 | ||||||
2、操作系统安全配置要点 | ||||||
内容二:信息收集与系统攻击 | ||||||
1、信息收集 | ||||||
2、缓冲区溢出攻击 | ||||||
内容三:恶意代码防护 | ||||||
1、恶意代码预防 | ||||||
2、恶意代码检测与分析 | ||||||
3、恶意代码的清除 | ||||||
4、基于互联网的恶意代码防护 | ||||||
内容四:应用安全 | ||||||
1、Web应用安全 | ||||||
3、电子邮件安全 | ||||||
4、其他互联网应用 | ||||||
内容五:数据安全 | ||||||
1、数据库安全 | ||||||
2、数据泄漏防护 | ||||||
3、大数据安全 | ||||||
第三天 上午 | 软件安全开发基础 | 内容一:软件安全开发背景 | ||||
1、软件的发展和安全问题 | ||||||
2、软件安全问题产生的原因 | ||||||
内容二:软件安全开发基础 | ||||||
1、整体安全 | ||||||
2、软件安全属性 | ||||||
3、风险管理和软件安全保障 | ||||||
4、安全策略、标准和最佳实践 | ||||||
5、企业应用程序和安全框架 | ||||||
6、法规、隐私和合规性 | ||||||
内容三:软件安全生命周期模型 | ||||||
1、软件安全生命周期开发模型 | ||||||
2、微软的SDL模型 | ||||||
3、McGraw的软件安全开发模型 | ||||||
4、OWASP的软件安全开发模型 | ||||||
5、NIST的软件安全开发模型 | ||||||
第三天 下午 | 软件安全需求分析 | 内容一:需求和安全需求 | ||||
1、需求的概念及组成 | ||||||
2、安全需求概念及必要性 | ||||||
3、安全需求分析方法在实践中的应用 | ||||||
内容二:软件安全需求类型 | ||||||
1、安全需求来源及内容 | ||||||
2、核心软件安全需求 | ||||||
3、通用软件安全需求 | ||||||
4、运维安全需求 | ||||||
5、其他安全需求 | ||||||
内容三:软件安全需求获取(PNE) | ||||||
1、安全需求获取的概念 | ||||||
2、头脑风暴 | ||||||
3、问卷调查和访谈 | ||||||
4、策略分解 | ||||||
5、数据分类 | ||||||
6、主/客体关系矩阵 | ||||||
7、用例和滥用案例建模 | ||||||
8、EA模型 | ||||||
内容四:软件安全需求跟踪矩阵 | ||||||
第四天 上午 | 软件安全设计 | 内容一:软件安全设计概述 | ||||
1、软件设计的重要性 | ||||||
2、软件设计的概念和过程 | ||||||
3、软件安全设计的原则 | ||||||
4、平衡软件安全设计原则 | ||||||
内容二:软件安全设计要求 | ||||||
1、安全设计的好处 | ||||||
2、缺陷和Bug | ||||||
3、核心安全属性设计 | ||||||
内容三:软件安全设计过程 | ||||||
1、受攻击面分析 | ||||||
2、威胁建模 | ||||||
3、软件安全设计方法 | ||||||
内容四:软件安全架构设计 | ||||||
1、软件架构设计的概念 | ||||||
2、软件安全架构的选择 | ||||||
3、软件架构的安全性考虑 | ||||||
4、安全架构与设计检查 | ||||||
第四天 下午 | 安全编码 | 内容一:软件安全编码的基本原则 | ||||
内容二:通用安全编程准则 | ||||||
1、验证输入 | ||||||
2、对输出进行过滤和净化 | ||||||
3、避免缓冲区溢出 | ||||||
4、程序内部安全 | ||||||
5、安全调用组件 | ||||||
6、编码时禁止使用的函数 | ||||||
内容三:代码安全 | ||||||
1、C/C++代码安全规范 | ||||||
2、PHP安全编码规范 | ||||||
3、源代码审查工具 | ||||||
内容四:安全开发的其他方面 | ||||||
第五天 上午 | 软件安全测试 | 内容一:软件安全测试基础 | ||||
1、软件测试 | ||||||
2、软件安全测试 | ||||||
3、软件测试和安全测试的区别 | ||||||
4、软件安全测试原则 | ||||||
5、软件安全测试流程 | ||||||
6、软件安全测试策略 | ||||||
内容二:代码分析 | ||||||
1、源代码分析 | ||||||
2、二进制文件分析 | ||||||
内容三:模糊测试 | ||||||
1、模糊测试简介 | ||||||
2、模糊测试过程 | ||||||
3、Web应用模糊测试实例 | ||||||
内容四:渗透测试 | ||||||
1、渗透测试简介 | ||||||
2、渗透测试的过程 | ||||||
3、更有效的渗透测试 | ||||||
内容五:全生命周期的软件安全测试 | ||||||
第五天 下午 | 软件安全部署和软件安全开发项目管理 | 内容一:软件安全部署 | ||||
1、软件安全部署概述 | ||||||
2、软件安全加固与软件安全安装 | ||||||
3、软件安全配置 | ||||||
内容二:软件安全开发项目管理 | ||||||
1、软件项目管理 | ||||||
2、软件安全开发过程的项目管理 | ||||||
内容三:软件安全开发应急响应管理 | ||||||
1、应急响应管理的概念和重要性 | ||||||
2、应急响应管理过程 | ||||||
内容四:软件供应链安全 | ||||||
1、软件供应链安全现状与趋势 | ||||||
2、软件供应链威胁建模 | ||||||
3、软件供应链污染技术 | ||||||
4、软件供应链安全防御技术 | ||||||
内容五:DevSecOps—整合安全开发与运营 | ||||||
1、DevSecOps面临的挑战 | ||||||
2、成功交付DevSecOps的十条建议 | ||||||
考试 | 【北京、上海、广州、深圳、成都、武汉】考试分上午、中午、下午 | |||||
其余省份考试时间一般都是上午 | ||||||
六、授课专家 | ||||||
杨老师 计算机硕士,信息安全专家,参与国家863项目“基于Agent的入侵检测系统”研发,并参与研发了Ad Hoc网络安全模块(国家航空基金项目),获军队科技进步二等奖一项,三等奖两项,参编的教材《信息安全技术》获第十届全军优秀教材一等奖,发表论文十余篇。 | ||||||
张老师 CISI认证信息安全高级讲师、CISD授权讲师,CISA 国际信息系统审计师, | ||||||
CWASP-L2 Web安全专家、OCP 11g、软件设计师,参与OWASP 2017 TOP 10中文版翻译工作,网络安全尖峰训练营-尖峰导师,金园丁奖(2016年度电信网和互联网行业网络安全服务之星—安全培训),“中国通信企业协会网络安全人员能力认证”讲师,C-CCSK 云安全知识认证(云安全联盟CSA)、NSACE信息安全高级工程师,2016-2017赛季信息安全铁人三项赛总决赛杰出命题专家。 | ||||||
七、考试取证 | ||||||
CISD考试由中国信息安全测评中心组织实施,考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全开发人员(CISD)”证书。 注:考试不通过的学员可免费参加二次补考 | ||||||
八、培训费用 | ||||||
培训费12800元/人(含培训费、考试费4000、注册费服务费、注册年金等)。 | ||||||
需提前提交的材料: | ||||||
1.个人近期免冠2寸白底深色照片2张(后面标注姓名,不粘贴); | ||||||
2.身份证(正反面复印在一张纸上)复印件l份(务必清晰); | ||||||
3.学历、学位证明复印件l份; | ||||||
4.“注册信息安全开发人员考试及注册申请表”纸质盖章版1份。 |
推荐课程
优质客户服务与客户投诉处理技能提升 2024-04-27
《优质客户服务与客户投诉处理技能提升》培训时间地点:三月四月五月六月七月八月九月十月十一月十二月16深圳27深圳31深圳22深圳12深圳31深圳27深圳18深圳15深圳28深圳课程对象:售前、售中、售后客户服务人员、销售、从事客户服务相关人员等培训费用:3800元/人(培训费用、资料费、茶歇、结业证书、税费等)一年内可免费复训课程背景:客户服务已成为企业塑造...
讲师:褚老师详情
如何减少库存、提高库存周转率 2024-04-27
如何减少库存、提高库存周转率【培训日期】深圳,2022年10月15-16日;广州,2022年11月19-20日上海,2022年12月10-11日;深圳,2022年12月17-18日【培训地点】深圳、广州、上海【培训对象】高层管理者、计划管理部门、仓储部门、物流部门、采购部门、销售部门、财务部门及其他相关部门的职业经理人。【课程背景】企业老总都希望公司的库存越...
讲师:方老师详情
PMC生产计划与物料控制 2024-04-27
PMC生产计划与物料控制(2天)【时间/地点】 2024年01月06日 - 2024年01月07日 北京 2024年01月08日 - 2024年01月09日 上海 2024年02月24日 - 2024年02月25日 北京 2024年02月26日 - 2024年02月27日 上海 2024年03月23日 - 2024年03月24日 北京 2024年03月25日...
讲师:乔先生(Ivan) 王老师(Peter)详情
构建卓越的客户服务管理体系 2024-04-27
2024年01月19-20上海2024年02月28-29上海 2024年03月22-23上海2024年04月27-28上海 2024年05月28-29上海2024年06月22-23上海 2024年07月05-06上海2024年08月02-03上海 2024年09月28-29上海2024年10月30-31上海 2024年11月22-23北京2024年11月27...
讲师:田胜波 老师详情
产品中试管理-从样品到量产 2024-04-28
产品中试管理--从样品到量产讲师:曹老师【培训课时】2天(12课时)【参加对象】企业CEO/总经理、研发总经理/副总、测试部经理、中试/试产部经理、制造部经理、工艺/工程部经理、质量部经理、项目经理/产品经理、高级制造工程师等【培训费用】3980元/人,6600元2人。(含指定教材、茶点、证书,含午餐)■课程背景我们在为企业提供研发管理咨询服务的过程中发现,...
讲师:曹老师详情
研发咨询培训课程: RDM008研发项目管理——实战技能、方法、工具和模 2024-04-28
研发咨询培训课程: RDM008研发项目管理——实战技能、方法、工具和模板【2022年度计划时间地点安排】12月26-27北京 12月29-30上海 12月22-23深圳【参加对象】企业CEO/总经理、研发总经理/副总、公司总工/技术总监、研发项目经理/产品经理、PMO(项目管理办公室)成员、研发骨干、测试、QA等【学习费用】单独报名3980元/人,优惠活...
讲师:董奎详情
产品平台与CBB技术管理——加速产品研发速度的利器 2024-04-28
产品平台与CBB技术管理——加速产品研发速度的利器上课时间:2023年11月23日 - 2023年11月24日 上海 课程费用:3980讲 师:James■【课程背景】 随着产品生命周期越来越短,市场竞争日趋激烈,能否快速地推出客户/市场需要的产品将直接关系到一个企业能否保持持续赢利的能力。 作为企业的领导者及研发管理者,您一定面临着以下问题或挑战: ...
讲师:James详情
非人力资源经理的人力资源管理 2024-04-29
非人力资源经理的人力资源管理(2天)【时间/地点】2024年01月22日 - 2024年01月23日 北京 2024年02月22日 - 2024年02月23日 北京2024年03月28日 - 2024年03月29日 北京2024年04月29日 - 2024年04月30日 北京 2024年05月30日 - 2024年05月31日 北京2024年06月27日 -...
讲师:张老师 Robert详情
客户关系管理 2024-04-29
客户关系管理(2天)【时间/地点】2024年01月25日 - 2024年01月26日 北京 2024年02月28日 - 2024年02月29日 北京2024年03月28日 - 2024年03月29日 北京 2024年04月29日 - 2024年04月30日 北京 2024年05月30日 - 2024年05月31日 北京 2024年06月27日 - 2024年...
讲师:张老师 Robert 王老师 Rice详情
新任管理者的管理技能训练 2024-04-29
新任管理者的管理技能训练(2天)【时间/地点】2024年01月25日 - 2024年01月26日 北京 2024年02月26日 - 2024年02月27日 北京 2024年03月28日 - 2024年03月29日 北京2024年04月29日 - 2024年04月30日 北京 2024年05月30日 - 2024年05月31日 北京 2024年06月27日 ...
讲师:张老师Richard 张老师 Robert详情
- [潘文富] 员工不是被招聘进来的
- [潘文富] 什么是小型门店的底层结构
- [潘文富] 专卖店的年度生意规划包括
- [潘文富] 终端客户就是业务员的兵权
- [潘文富] 厂家赋能经销商,图的是什
- [杨建允] 杨建允:DTC营销模式是传
- [杨建允] 探析传统品牌DTC营销模式
- [杨建允] 杨建允:专家称预制菜是猪狗
- [杨建允] 杨建允:贵州村超、淄博烧烤
- [杨建允] 淄博烧烤现象是否可以复制?