|
認證培訓 |
Cisaw應急管理與服務認證培訓 |
國家信息安全保障人員“應急管理與服務”認證培訓是歷經6年，集業(yè)界專家、企業(yè)精英、高校及研究機構學者參與打磨的針對信息安全保障的專業(yè)技術方向、應用領域和保障崗位的信息安全保障人員認證培訓體系。該認證課程由北京中安國發(fā)信息技術研究院結合網絡安全行業(yè)應急管理與響應的迫切需求，傾力開發(fā)打造，旨在為國家培養(yǎng)出理論與實戰(zhàn)并重，既熟悉應急服務體系規(guī)劃與管理，又精通應急服務技術細節(jié)的專業(yè)技術隊伍。同時由于該認證具有很高的權威性，已做為申請應急服務資質的重要參考指標之一。 |
網絡安全、信息安全密切相關的中高級管理人員、技術人員、專業(yè)運維人員和其他相關人員。 培訓時長：5天
|
|
Cissp認證培訓 |
CISSP認證是國際公認的最權威的信息安全認證之一，在全球范圍內得到認可。張勝生是國內知名的CISSP金牌講師，曾主持翻譯《CISSP認證考試指南第6版》，不僅對重點知識內容和考點有著精準的把握，而且對CISSP各知識域的講解能夠結合工作實際場景、實際案例，教學方法新穎、獨到、務實。對學員而言，該課程不僅是考取證書的必經之路，更是個人實際工作能力提升的進修過程。 |
信息安全負責人員、信息安全管理人員、技術人員、IT負責人員、IT運維人員、IT及信息安全審計人員 培訓時長：5天 |
|
|
企業(yè)內訓 |
網絡安全政策解讀與合規(guī)實踐指引 |
通過對最新安全事件案例及網絡安全相關法律法規(guī)、標準的解讀與分析，使企業(yè)了解網絡安全合規(guī)紅線，指導企業(yè)如何開展信息安全工作，如何形成良好的信息安全與防護行為習慣。 |
全員（CSO、CISO、安全管理人員、業(yè)務人員、IT人員） 時長：1天 |
|
信息安全形勢與業(yè)務保障對策研討課程 |
宣貫當前國家網絡安全合規(guī)政策及危機形勢，并結合單位業(yè)務流程分析本單位的安全工作合規(guī)程度，分析業(yè)務安全關鍵環(huán)節(jié)，探討其中的安全隱患及保障對策，以及如何通過量化考核體系輔助安全責任分擔、安全工作的落地實施。 |
CSO、CISO、安全管理人員 網絡管理人員、系統管理人員、 時長：2天 |
|
|
企事業(yè)單位數據安全與數據合規(guī)管理 |
宣貫當前國家數據安全相關政策合規(guī)要求，通過分析國內大中型企業(yè)的數據安全現狀，向學員講解數據安全體系化建設的必要性，建設思路，落地方法以及數據全生命周期的保護措施、監(jiān)控手段和方法的最佳實踐。 |
CSO、CISO、安全管理人員、 系統管理人員、業(yè)務人員 時長：1天 |
|
|
用戶個人信息安全保護方法與實踐 |
結合典型個人信息泄露事件案例，國內外個人信息安全相關標準規(guī)范，講解個人信息生命周期安全保護原則，脫敏處理技術和方法，以及企業(yè)如何規(guī)避侵犯用戶隱私的風險。 |
CSO、CISO、安全管理人員、 IT系統運維人員 時長：1天 |
|
|
等級保護管理體系建設實踐指南課 |
通過對等級保護違規(guī)案例及相關標準要求的分析，提高企業(yè)合規(guī)意識，并結合企業(yè)實際狀況，通過分組沙盤演練的方式進行業(yè)務系統梳理及等保差距分析，指導企業(yè)如何開展等保體系建設工作和整改工作。 |
CSO、CISO、安全管理人員、 IT系統運維人員 時長：3天 |
|
|
安全審計演練高級課程 |
通過重現黑客網絡攻擊過程，向學員展示黑客攻擊留下的痕跡，講解安全審計的重要意義、審計流程；通過沙盤演練與攻防對抗方式講解網絡層、主機層、應用系統和數據庫的安全審計技術和審計工具使用方法。 |
網絡管理人員、系統管理人員、安全管理人員、審計管理人員 時長：3天 |
|
|
系統安全運維實踐與日常巡檢精講課 |
通過案例分享、分組沙盤演練、實操演練多種授課方式，講解安全運維職責劃分和權限管理基本原則、運維工作基本知識和技能、系統加固技術、預警指標體系建設以及日常運維和巡檢實踐等。 |
IT運維人員、安全管理人員、巡檢人員 時長：3天 |
|
|
信息安全風險評估與加固技能精講課 |
通過案例分享、分組沙盤演練、實操演練多種授課方式，在系統地講解信息安全風險評估基本概念，經典評估模型、工具和最佳實踐的基礎上，讓學員掌握信息系統風險評估，應用系統全面安全加固、縱深防御的技術與實踐。 |
IT運維人員、安全人員、巡檢人員 時長：5天 |
|
|
滲透測試與攻放實戰(zhàn)高級課 |
通過視頻動畫、實驗實操、分組沙盤演練等多種授課方式，再現黑客入侵過程，講解黑客入侵心理、常見攻擊手段和企業(yè)防范實踐，讓學員實踐練習常見的高風險漏洞利用過程和加固防范方法，針對特定系統進行滲透測試實踐演練。 |
IT運維人員、安全人員、滲透測試人員 時長：3天 |
|
|
軟件安全意識與安全開發(fā)技能提高課 |
通過視頻動畫、實驗實操、分組沙盤演練等多種授課方式，再現應用系統入侵過程，講解適合企業(yè)管理現狀的SDL體系規(guī)劃、建設方法，以及安全需求分析、安全架構設計、安全編碼、安全測試等全生命周期過程的最佳實踐，提高開發(fā)人員對應用漏洞防范的意識，指導SDL體系建設工作。 |
軟件開發(fā)人員、安全管理人員、 IT運維人員 時長：3天 |
