课程介绍
CISSP培训背景
报告援引ISC²与CyberSeek数据指出,2025年全球网络安全人才缺口升至480万,同比增长19%。而越来越多的公司要求自己和合作伙伴的员工拥有CISSP认证,该资质持有者目前供不应求。取得认证,表明持有者拥有完善的信息安全知识体系和丰富的行业经验,以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业。
CISSP培训对象
1.信息安全负责人员
2.信息安全技术人员、管理人员
3.IT运维人员(网络、系统、机房等)
4.IT及信息安全审计人员
5.其他信息安全/网络安全从业人员
CISSP培训收益

CISSP课程大纲
公开课5天(每天6小时),录播课41课时,企业内训可定制。
模块 | 内容 |
录播课程(自主学习,41课时) | |
第一章、安全和风险管理 (OSG教材第1、2、3、4章) | 安全基本原则 安全定义 控制措施类型 安全框架 反计算机犯罪法律的难题 网络犯罪的复杂性 知识产权 个人隐私保护 数据泄露 方针、策略、标准、基线 风险管理 威胁建模 风险评估与分析 供应链风险管理 风险管理框架 业务连续性和灾难恢复 人员安全 安全治理 道德 |
第二章、资产安全 (OSG第5章) | 信息生命周期 数据分级 管理责任层级 资产留存策略 隐私保护 保护资产 数据泄露 |
第三章、安全架构与工程 (OSG第6、7、8、9、10章) | 系统架构 计算机架构 操作系统 系统安全架构 安全模型 系统评价 认证和认可 开放式系统和封闭式系统 系统安全 工控安全威胁回顾 密码编码术的背景 密码学的定义与概念 密码运算类型 加密方法 对称密码系统的种类 非对称密码系统的种类 消息完整性 公钥基础架构 密码技术应用 对密码技术的攻击 设计场所与基础设施安全 场所安全设计过程 内部支持系统 |
第四章、通信与网络安全 (OSG第11、12章) | 网络架构原则 开放系统互联参考模型 TCP/IP模型 传输介质 无线网络 网络基础 网络协议和服务 网络组建 内联网和外联网 城域网 广域网 通信信道 远程连接 网络加密 网络攻击 |
第五章、身份与访问管理 (OSG第13、14章) | 访问控制概述 安全原理 身份表示、身份验证、授权与可问责性 集成身份即服务 访问控制机制 访问控制方法和技术 身份与访问权限配置生命 控制物理与逻辑访问 访问控制实践 访问控制持续监测 访问控制面临的威胁 |
第六章、安全评估与测试 (OSG第15章) | 评估、测试和审计策略 审计技术控制措施 审计管理控制措施 报告 管理评审和批准 |
第七章、运营安全 (OSG第16、17、18、19章) | 运营部门的角色 行政管理 物理管理 安全资源配置 网络与资源的可用性 预防与检测 事故管理流程 调查 灾难恢复 责任及其影响 保险 实施灾难恢复 人员安全问题 |
第八章、软件开发安全 (OSG第20、21章) | 构建良好代码 软件开发生命周期 软件开发方法论 能力成熟度集成模型 变更管理 开发环境的安全性 安全编码 编程语言与概念 分布式计算 移动代码 Web安全 数据库管理 恶意软件 评估获取软件的安全性 |
CISSP直播考前冲刺
直播课程(集中冲刺,24课时) | ||
日程 | 主题 | 时长 |
第1晚 | 模块1:信息安全与风险管理 | 2学时 |
第2晚 | 模块2:资产安全 | 2学时 |
第3晚 | 模块3:安全架构与工程 | 2学时 |
第4晚 | 模块4:通信与网络安全 | 2学时 |
第5晚 | 模块5:身份管理与访问控制 | 2学时 |
第6晚 | 模块6:安全评估与测试 | 2学时 |
第7晚 | 模块7:安全运营 | 2学时 |
第8晚 | 模块8:软件安全开发 | 2学时 |
第9晚 | 综合练习1 | 2学时 |
第10晚 | 综合练习2 | 2学时 |
第11晚 | 综合练习3 | 2学时 |
第12晚 | 考试综合介绍 | 2学时 |
CISSP讲师介绍
商老师 23年IT职业培训生涯,20000+学时授课经历,国内IT培训金牌讲师。拥有CISSP、CISP、ISO27001 Practitioner、PMP、ITIL、CDGA、信息系统项目管理师等国际国内IT领域专业证书,具有丰富的教学和实践经验,对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训,在项目管理、IT服务管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络与信息安全及数据库课程培训,全国巡讲上百场。授课过程理论与实践并重,深入浅出,讲课诙谐幽默、气氛活跃,深受广大学员好评。
袁老师 中国第一位CISSP证书持有者,中国信息安全测评中心官方授权专家讲师/中国信息安全认证中心授权专家讲师。信息安全与IT服务管理领域专家, 持有IAPP/ CIPM,CISP,CSSLP, CISSP, CISA, CISM, ISO27001 LA, CEH, CBCP, CCNP,PMP, ITIL, CCSA, Entrust PKI, CCSK, PRINCE2, COBIT,ISO20000等国际资质证书,并取得官方授权专家讲师,中国信息安全测评中心颁发的CISI专家讲师资格, OWASP中国高级安全讲师, HP信息管理学院高级安全讲师; 拥有22年 IT 工作经验,16年信息安全实践经验,11年基于ITIL与COBIT的IT治理与IT服务实践经验, 10年IT管理与安全专业培训经验。
贺老师 网络信息安全高级工程师。研究生毕业于北京交通大学计算机与信息技术学院,2008年开始从事信息化建设及网络安全工作。取得信息安全保障人员认证CISAW-DSP数据安全讲师资格、注册信息安全工程师讲师资格(CISI)、国家软考高级资格信息系统项目管理师、网络规划设计师、系统规划与管理师、中级网络工程师证书,美国计算机协会安全专项SECURITY+证书,参与国内多家大型网络的网络安全规划工作,多次获得全国高校网络安全运维大赛华北区三等奖、省网络安全工作先进个人等荣誉称号。
开班计划
| 开课时间 | 授课形式 | 培训类型 | 上课城市 | 在线报名 |
|---|---|---|---|---|
| 随报随学 | 录播+直播冲刺 | 特惠班 | IT云课 | 在线报名 |
证书介绍
CISSP证书简介
CISSP国际注册信息系统安全专家是目前全球范围内最权威、最全面的信息系统安全认证,证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力,提升其专业可信度,并为企业和组织提供寻找专业人员的凭证依据,目前已经得到了全世界广泛的认可。
CISSP证书价值
数字化转型离不开“安全”
CISSP堪称是安全界的“百科全书”,基本涵盖了安全工作中方方面面的所有内容。
应对监管机构的“要求”,构建安全可靠的网络世界
CISSP提供了全球最领先的信息安全技术、管理知识、技能与经验。
能力证明
CISSP持证人员被视为名副其实的、可信赖的安全专家或顾问。
知识提升
八大知识领域,提供了全面的网络安全知识。
薪资更高
平均来看,获得CISSP认证的(ISC)²会员薪资比非会员高35%。
职业发展好
提升职业前景和可信度,提高工作安全性以及创造新的机会。
CISSP证书样本
CISSP证书样本
CISSP证书有效期
CISSP证书有效期为三年,到期需续证维持。
报名考试
报考条件 | 1. 需证明您在(ISC)²、CISSP、 CBK 规定的八大知识域之中的两个或以上领域,拥有至少5年信息安全行业的全职工作经验(本科及以上四年工作经验); 2. 如未达到年限要求,仍可参加考试,先成为(ISC)²准会员,直到满足所要求的工作经验后再申请认证。 |
预约考试 | 1.通过Pearson Vue 考试中心创建一个考生帐户; 2.签署考试协议,证明个人工作经验的真实性; 3.在法律上承诺遵守(ISC)²职业道德规范阅读考生背景资质相关问题; 4.缴纳相关考试费用。 |
考试时间 | 每年3月、6月、9月、12月开放考试,建议提前1个月左右预约。 |
考试形式 | CAT自适应上机考试 |
考试题型 | 考试时长180分钟,单选题,100-150道 |
评分算法 | CAT考试成功的概率完全基于考生与通过考试所需标准相关的评估能力。评分算法使用以下三种规则之一来确定考生是否通过该考试: Ø 1.置信区间规则: 当答题数达到最低要求(100题)后,若考生能力估值以95%的置信度超过或低于及格标准,考试立即结束并判定通过或不通过。 Ø 2.最大时长考试规则: 若答满150题仍未触发置信区间规则,则直接比较最终能力估值与及格标准:高于或等于则通过,低于则不通过。 Ø 3.时间耗尽 (R.O.O.T.)规则 若考试时间用尽,则检查最后75道有效答题: ·若考生能力估值持续高于标准,则通过,若持续低于标准,则不通过; ·若有效答题不足75道,自动判定不通过。 |
取证周期 | 考试当场出成绩,1-10个工作日收到背书邮件,背书需要3-8周时间,背书通过后缴纳135美金年金,缴纳年金后即可下载电子证书。 |
认证维持 | 1.每3年需累积获得120个继续教育(CPE)学分; 2.三年周期内每年支付135美元的年费(AMF),并严格遵守(ISC)²职业道德规范。 |