您现在的位置:首页 > 精品专项课程
信息安全等级保护高级培训班
 

信息安全等级保护高级培训班 

公开课、企业培训招生报名中......满10人即开班

报名电话:18701378400 QQ:1658122838

一、        课程目标

为贯彻落实《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》(公信安[2010]303号)的精神,在全国开展信息安全等级保护测评体系建设工作,对开展等级测评工作的测评人员进行专门的培训和考试,特制定本大纲。

本大纲以信息安全等级保护相关标准为基础,结合信息安全等级测评工作实际需要,明确了开展等级测评工作的人员能力要求,用以指导信息安全等级测评师的培训和考试工作。

*   掌握等级测评方法,熟悉网络、主机、应用、安全管理测评内容、要求和方法,能够根据测评指导书客观、准确、完整地获取各项测评证据;

*   掌握测评工具的操作方法,能够合理设计测试用例获取测试数据;

*   能够按照报告编制要求整理测评数据,开展等级测评工作;

*   能够根据信息系统的特点,编制测评方案,确定测评对象、测评指标和测评方法;

*   能够依据测评报告模板要求编制测评报告,能够整体把握测评报告结论的客观性和准确性;

*   了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题,提出合理化的整改建议;

*   熟悉等级保护工作的全过程,熟悉定级、等级测评、建设整改各个工作环节的要求。

二、        授课师资

赵凤伟 CISSPCISP、信息安全审计(CISA)专业讲师、等级保护优秀培训讲师、多次参与中国移动、银行、电信的安全风险评估、安全渗透、等级测评项目。带领项目团队在中石油成功的进行的等保测评、整体项目方案规划、项目后期整改、等保后期验证。多次参与国家某部队的等级测评、安全需求分析、等保整体方案规划等。

三、        面向对象

*  国家重要信息系统的建设、运营和使用的相关管理和技术人员

*  各级政府机构、企事业单位的信息安全主管部门的中高级管理及技术人员

*  IT行业从事信息安全开发、管理、咨询、服务及系统集成业务相关管理及技术人员

*  其他从事与信息安全相关工作的人员(如系统管理员、网络管理员、网络工程师、网络架构师等)

四、        考核认证

中国信息化培训中心颁发的《信息安全等级保护测评师》证书。

证书可作为专业技术人员职业能力考核的证明,以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

五、       具体课程安排

时间

     

信息安全管理体系ISMSISO27001

1.    安全需求分析

2.    信息安全关键成功因素分析

3.    13个安全域详解

4.    成功案例分析

信息安全模型

1.    安全模型介绍

2.       安全模型不熟与应用

IATF信息保障技术框架

1.       安全域

2.    保障措施指南

等级保护基本要求

1.    等级保护背景的介绍

2.    等级保护标准的解析

3.    等级保护生命周期介绍

4.    等级保护概念与术语

5.    等级保护基本要求介绍

等级保护基本要求

1.   等级保护技术要求

1)       物理安全

2)       网络安全

3)       系统安全

4)       应用安全

5)       数据安全

2.   等级保护管理要求

1)       安全管理制度

2)       安全管理机构

3)       人员安全管理

4)       系统建设管理

5)       系统运维管理

等级保护各级详细要求难点解析

1.             各级基本要求详细对照分析

2.             关键要求与企业需求结合分析

3.             关键控制类、控制点、控制项分析

等级保护定级、实施指南

1.             等级保护定级原理与要素、系统定级过

2.             定级准备阶段(定级对象的三个条件)

3.             系统初步定级(定级相关培训,用户自

主定级)

4.             备案文档准备(过程表,备案表,定级

报告)

5.             系统备案阶段(专家评审会,备案文档

准备)

*     风险评估标准的详解

1. 风险评估标准的解析

2. 风险评估流程的梳理

*     风险评估过程研究

1. 资产识别

2. 风险定量与定性方法解析

*     风险控制措施的解析

1. 基于预防的控制措施

2. 基于缓解的控制措施

3. 残留风险

*     基于风险的过程改进

1. 风险的动态监测与预警

2. 风险应对措施的分析

等级保护系统建设与整改

1、  安全需求分析方法

1)  等保的基本要求需求分析

2)  系统特殊安全需求分析

2、  新建系统的安全等级保护设计方案

1)       信息系统概述

2)       等级状况分析

3)       等级保护模型抽象

4)       总体安全策略

5)       边界防护策略

6)       安全域防护策略

7)       信息系统安全管理与安全保障策略

3、  系统整改实施方案设计

1)       总体方案设计

2)       安全域的设计

3)       实施方案设计

4)       整改方案设计

信息安全渗透技术演练

1、  渗透标准测试概要介绍

2、  渗透测试方法论

3、  渗透测试技术分析

4、  渗透评审技术

5、  威胁与脆弱性识别

6、  目标脆弱性验证

7、  信息安全渗透测试计划编制

8、  渗透测试执行

9、  渗透经验总结

六、       培训费用

培训费:4500/人(含培训费、资料费、午餐),食宿统一安排,费用自理。(请学员带二寸彩照2张—背面注明姓名,身份证复印件一张)。

七、       报名回执

单位名称(开发票名称)

通讯地址

邮 编

联 系 人

电 话

传 真

学员姓名

职务

性别

   

联系电话及手机

培训地点

是否住宿

 

 

  名:北京中培伟业管理咨有限公司

开户行:北京村商业银卢沟桥支行营业

  0203010103000033172

  名:中培成(北京)科技有限公司

开户行:建设银行北京生命支行

  11001048600052506592

    名:北京高培伟业管理咨有限公司

行:中工商行股有限公司北京菜市口支行

    0200001809200152881

  名:北京鑫智鸿鹏科技发展有限公司

开户行:北京农村商业银行丰台支行草桥分理处

  号:0205080103000009857

学员签字

或盖章

八、       联系方式

联 系 人:倪闯  18701378400

联系电话:010-81363590      真:010-81363590 

电子邮件:zpedu010@163.com

网址:www.aqzpedu.com               二○一四年十一月十日

[1]

 
咨询电话:18701378400
微信公众号:zpedu_nichuang
问题邮箱:nichuang@zpedu.com
公司地址:北京市丰台区育芳园东里三号楼二三四层
 
上海CISP培训、北京CISP培...
喜讯!中培教育成为DAMA数...
助理数据治理师(CDGA认证...
数据管理专业认证(CDMP)...
CDMP 数据管理课程及考试介...
CISP认证有多重要?有多少...
2020年PMP面授培训安排(北...
广州、重庆CISP认证2020年...
2020年全新CISP考试题库及...
TOGAF9.2考试题库\TOGAF9....
TOGAF的作用?学TOGAF对企...
CISA怎么考试?CISA考什么...
2020年CISP认证培训(北京...
网络安全包括哪些方面内容...
企业架构框架标准:TOGAF常...
TOGAF® 9 认证方式

首页 | 公司介绍 | 在线报名 | 联系方式
 北京中培伟业管理咨询有限公司  版权所有:中培教育
地址:北京市丰台区育芳园东里3号楼B座二.三.四层    邮编:100071