关于举办CISD国家注册信息安全开发人员
网络直播培训班的通知
网络直播班
|
直播时间
|
2020年4月18日-19日, 24日-26日
上午9:00-12:00,下午13:30-16:30
|
主要内容
|
信息安全保障、法律法规与标准、安全工程与运营、计算环境安全、软件安全开发基础、软件安全需求分析、软件安全设计、安全编码、软件安全测试、软件安全部署和软件安全开发项目管理
|
在线题库
|
真题练习,最新资料共享,通过率有保障。
直播课堂互动问答,网络课程可反复学习
|
学习费用
|
培训费8800元/人,认证费4000元/人
共计:12800元
|
考试机构
|
中国信息安全测评中心
|
增值服务
|
1、凡参加3月份网络直播课程的学员,后期同一课程的网络直播课程可以再免费学习一次。
2、参加3月份网络直播课程的学员可以享受免费再参加一次任意一期中培本课程的线下面授教学。
3、视频回放免费学习一年。
|
一、 CISD官方简介
注册信息安全开发人员(CISD)是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发,结合我国网络基础设施和重要信息系统安全保障的实际需求和特点,以知识体系的全面性和实用性为原则,明确规定了注册信息安全开发人员应当掌握的知识要点,是CISD教材编制,讲师授课,学员学习,以及考试命题的重要依据。
二、 组织形式
指导单位:中国信息安全测评中心
主办单位:北京中培伟业管理咨询有限公司
三、 培训特色
1.理论与实践相结合、案例分析与实验穿插进行;
2.专家精彩内容解析、学员专题讨论、分组研究;
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。
四、 培训对象
1、国家信息安全测评机构、社会各组织、团体、企事业单位等从事信息系统研发领域的工作人员
2、IT总监/经理;信息安全经理;项目经理;软件项目经理;软件架构师;软件工程师;
3、软件开发工程师;应用程序安全专家;软件采购分析员;
4、渗透测试人员;质量保证测试员;其他从事信息安全开发工作的有关人员。
五、 日程安排
课程体系严格遵照中国信息安全测评中心的课程大纲要求,具体培训课程设置如下:
时间
|
模块
|
大纲
|
第一天上午
|
信息安全保障
|
内容一:信息安全保障基础
1、信息安全概念
2、信息安全属性
3、信息安全视角
4、信息安全发展阶段
5、信息安全保障新领域
内容二:信息安全保障框架
1、基于时间的安全模型
2、信息保障技术框架
3、信息系统安全保障评估框架
4、企业安全架构
|
第一天下午
|
法律法规与标准
|
内容一:网络安全法律体系建设
1、计算机犯罪
2、我国立法体系
3、网络安全法
4、网络安全相关法规建设
内容二:国家网络安全政策
1、国家网络空间安全战略
2、网络安全等级保护相关政策
内容三:网络安全道德准则
1、道德约束
2、职业道德准则
内容四:信息安全标准
1、信息安全标准基础知识
2、我国信息安全相关标准
|
第二天上午
|
安全工程与运营
|
内容一:信息安全工程
1、安全工程基础
2、信息安全工程理论基础
3、安全工程能力成熟度模型
4、SSE-CMM安全工程过程
5、SSE-CMM安全工程能力
内容二:安全运营
1、安全运营概述
2、安全运营管理方法
内容三:内容安全
1、内容安全基础
2、数字版权
3、信息保护
4、网络舆情
内容四:社会工程学攻击与人员培训教育
1、社会工程学攻击
2、培训及教育
|
第二天下午
|
计算环境安全
|
内容一:操作系统安全
1、操作系统安全机制
2、操作系统安全配置要点
内容二:信息收集与系统攻击
1、信息收集
2、缓冲区溢出攻击
内容三:恶意代码防护
1、恶意代码预防
2、恶意代码检测与分析
3、恶意代码的清除
4、基于互联网的恶意代码防护
内容四:应用安全
1、Web应用安全
3、电子邮件安全
4、其他互联网应用
内容五:数据安全
1、数据库安全
2、数据泄漏防护
3、大数据安全
|
第三天上午
|
软件安全开发基础
|
内容一:软件安全开发背景
1、软件的发展和安全问题
2、软件安全问题产生的原因
内容二:软件安全开发基础
1、整体安全
2、软件安全属性
3、风险管理和软件安全保障
4、安全策略、标准和最佳实践
5、企业应用程序和安全框架
6、法规、隐私和合规性
内容三:软件安全生命周期模型
1、软件安全生命周期开发模型
2、微软的SDL模型
3、McGraw的软件安全开发模型
4、OWASP的软件安全开发模型
5、NIST的软件安全开发模型
|
第三天下午
|
软件安全需求分析
|
内容一:需求和安全需求
1、需求的概念及组成
2、安全需求概念及必要性
3、安全需求分析方法在实践中的应用
内容二:软件安全需求类型
1、安全需求来源及内容
2、核心软件安全需求
3、通用软件安全需求
4、运维安全需求
5、其他安全需求
内容三:软件安全需求获取(PNE)
1、安全需求获取的概念
2、头脑风暴
3、问卷调查和访谈
4、策略分解
5、数据分类
6、主/客体关系矩阵
7、用例和滥用案例建模
8、EA模型
内容四:软件安全需求跟踪矩阵
|
第四天上午
|
软件安全设计
|
内容一:软件安全设计概述
1、软件设计的重要性
2、软件设计的概念和过程
3、软件安全设计的原则
4、平衡软件安全设计原则
内容二:软件安全设计要求
1、安全设计的好处
2、缺陷和Bug
3、核心安全属性设计
内容三:软件安全设计过程
1、受攻击面分析
2、威胁建模
3、软件安全设计方法
内容四:软件安全架构设计
1、软件架构设计的概念
2、软件安全架构的选择
3、软件架构的安全性考虑
4、安全架构与设计检查
|
第四天下午
|
安全编码
|
内容一:软件安全编码的基本原则
内容二:通用安全编程准则
1、验证输入
2、对输出进行过滤和净化
3、避免缓冲区溢出
4、程序内部安全
5、安全调用组件
6、编码时禁止使用的函数
内容三:代码安全
1、C/C++代码安全规范
2、PHP安全编码规范
3、源代码审查工具
内容四:安全开发的其他方面
|
第五天上午
|
软件安全测试
|
内容一:软件安全测试基础
1、软件测试
2、软件安全测试
3、软件测试和安全测试的区别
4、软件安全测试原则
5、软件安全测试流程
6、软件安全测试策略
内容二:代码分析
1、源代码分析
2、二进制文件分析
内容三:模糊测试
1、模糊测试简介
2、模糊测试过程
3、Web应用模糊测试实例
内容四:渗透测试
1、渗透测试简介
2、渗透测试的过程
3、更有效的渗透测试
内容五:全生命周期的软件安全测试
|
第五天下午
|
软件安全部署和软件安全开发项目管理
|
内容一:软件安全部署
1、 软件安全部署概述
2、软件安全加固与软件安全安装
3、软件安全配置
内容二:软件安全开发项目管理
1、软件项目管理
2、软件安全开发过程的项目管理
内容三:软件安全开发应急响应管理
1、应急响应管理的概念和重要性
2、应急响应管理过程
内容四:软件供应链安全
1、软件供应链安全现状与趋势
2、软件供应链威胁建模
3、软件供应链污染技术
4、软件供应链安全防御技术
内容五:DevSecOps—整合安全开发与运营
1、DevSecOps面临的挑战
2、成功交付DevSecOps的十条建议
|
最后一天考试
|
【北京、上海、广州、深圳、成都、武汉】考试分上午、中午、下午
其余省份都是上午
|
六、 授课专家
杨老师 计算机硕士,信息安全专家,参与国家863项目”基于Agent的入侵检测系统“研发,并参与研发了Ad Hoc网络安全模块(国家航空基金项目),获军队科技进步二等奖一项,三等奖两项,参编的教材《信息安全技术》获第十届全军优秀教材一等奖,发表论文十余篇。
张老师 CISI认证信息安全高级讲师、CISD授权讲师,CISA 国际信息系统审计师,
CWASP-L2 Web安全专家、OCP 11g、软件设计师,参与OWASP 2017 TOP 10中文版翻译工作,网络安全尖峰训练营-尖峰导师,金园丁奖(2016年度电信网和互联网行业网络安全服务之星—安全培训),“中国通信企业协会网络安全人员能力认证”讲师,C-CCSK 云安全知识认证(云安全联盟CSA)、NSACE信息安全高级工程师,2016-2017赛季信息安全铁人三项赛总决赛杰出命题专家。
七、 考试及取证
CISD考试由中国信息安全测评中心组织实施,考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全开发人员(CISD)"证书。
注:考试不通过的学员可免费参加二次补考
八、 培训费用
培训费12800元/人(含午餐费、培训费、考试费4000、注册费、注册年金等),食宿可统一安排,费用自理。
需提前提交的材料:
1.个人近期免冠2寸白底深色照片2张(后面标注姓名,不粘贴);
2.身份证(正反面复印在一张纸上)复印件l份(务必清晰);
3.学历、学位证明复印件l份;
4.“注册信息安全开发人员考试及注册申请表”纸质盖章版1份。
九、 报名回执《CISD注册信息安全开发人员认证》
单位名称
(开发票名称)
|
|
快递地址
|
|
邮编
|
|
联 系 人
|
|
职位
|
|
电话
|
|
Email
|
|
传真
|
|
学员姓名
|
身份证号
(做证书使用)
|
邮箱
|
联系电话
|
培训地点
|
是否住宿
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
汇 款
方 式
|
户 名:北京中培伟业管理咨询有限公司
开户行:北京农村商业银行卢沟桥支行营业部
帐 号:0203 0101 0300 0033 172
|
学员签字
或盖章
|
户 名:北京高培伟业管理咨询有限公司
开户行:中国工商银行股份有限公司北京菜市口支行
帐 号:0200 0018 0920 0152 881
|
十、 联系方式
联系人:倪闯
手机(微信):18701378400
QQ:1658122838
Email :nichuang@zpedu.com
二〇二〇年三月二日
[1] |