培訓(xùn)時間：

國家注冊信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)

  培訓(xùn)講師：楊老師 張老師

  時間地點(diǎn)：
本課程時間已過期,點(diǎn)擊搜索其它開課時間

  培訓(xùn)費(fèi)用：12800元

  贈送積分：12800

    服務(wù)電話：010-82593357

國家注冊信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)詳細(xì)內(nèi)容

國家注冊信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)
培訓(xùn)地點(diǎn) 北京 北京



培訓(xùn)時間 5月 24-289月22-26



培訓(xùn)方式面授+直播 



增值服務(wù)1.參加線下面授課程，可享受視頻回放免費(fèi)學(xué)一年；



2.參加在線直播課程，可享受視頻回放免費(fèi)學(xué)一年；



3.提前繳費(fèi)即可開通錄播視頻超前學(xué)習(xí)。



一、CISD官方簡介
注冊信息安全開發(fā)人員（CISD）是對我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的軟件開發(fā)人員安全開發(fā)能力實(shí)施的一種資質(zhì)評定。本大綱從我國國情出發(fā)，結(jié)合我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求和特點(diǎn)，以知識體系的全面性和實(shí)用性為原則，明確規(guī)定了注冊信息安全開發(fā)人員應(yīng)當(dāng)掌握的知識要點(diǎn)，是CISD教材編制，講師授課，學(xué)員學(xué)習(xí)，以及考試命題的重要依據(jù)。
二、組織形式
指導(dǎo)單位：中國信息安全測評中心    
三、培訓(xùn)特色
  1.理論與實(shí)踐相結(jié)合、案例分析與實(shí)驗(yàn)穿插進(jìn)行；
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究；
3.通過全面知識理解、專題技能掌握和安全實(shí)踐增強(qiáng)的授課方式。
四、培訓(xùn)對象
1、國家信息安全測評機(jī)構(gòu)、社會各組織、團(tuán)體、企事業(yè)單位等從事信息系統(tǒng)研發(fā)領(lǐng)域的工作人員
2、IT總監(jiān)/經(jīng)理、信息安全經(jīng)理、項(xiàng)目經(jīng)理、軟件項(xiàng)目經(jīng)理、軟件架構(gòu)師、軟件工程師；
3、軟件開發(fā)工程師、應(yīng)用程序安全專家、軟件采購分析員；
4、滲透測試人員、質(zhì)量保證測試員、其他從事信息安全開發(fā)工作的有關(guān)人員。
五、日程安排
課程體系嚴(yán)格遵照中國信息安全測評中心的課程大綱要求，具體培訓(xùn)課程設(shè)置如下：
時間知識模塊主要內(nèi)容



第一天 上午信息安全保障內(nèi)容一：信息安全保障基礎(chǔ)



1、信息安全概念



2、信息安全屬性



3、信息安全視角



4、信息安全發(fā)展階段



5、信息安全保障新領(lǐng)域



內(nèi)容二：信息安全保障框架



1、基于時間的安全模型



2、信息保障技術(shù)框架



3、信息系統(tǒng)安全保障評估框架



4、企業(yè)安全架構(gòu)



第一天 下午法律法規(guī)與標(biāo)準(zhǔn)內(nèi)容一：網(wǎng)絡(luò)安全法律體系建設(shè)



1、計算機(jī)犯罪



2、我國立法體系



3、網(wǎng)絡(luò)安全法



4、網(wǎng)絡(luò)安全相關(guān)法規(guī)建設(shè)



內(nèi)容二：國家網(wǎng)絡(luò)安全政策



1、國家網(wǎng)絡(luò)空間安全戰(zhàn)略



2、網(wǎng)絡(luò)安全等級保護(hù)相關(guān)政策



內(nèi)容三：網(wǎng)絡(luò)安全道德準(zhǔn)則



1、道德約束



2、職業(yè)道德準(zhǔn)則



內(nèi)容四：信息安全標(biāo)準(zhǔn)



1、信息安全標(biāo)準(zhǔn)基礎(chǔ)知識



2、我國信息安全相關(guān)標(biāo)準(zhǔn)



第二天 上午安全工程與運(yùn)營內(nèi)容一：信息安全工程



1、安全工程基礎(chǔ)



2、信息安全工程理論基礎(chǔ)



3、安全工程能力成熟度模型



4、SSE-CMM安全工程過程



5、SSE-CMM安全工程能力



內(nèi)容二：安全運(yùn)營



1、安全運(yùn)營概述



2、安全運(yùn)營管理方法



內(nèi)容三：內(nèi)容安全



1、內(nèi)容安全基礎(chǔ)



2、數(shù)字版權(quán)



3、信息保護(hù)



4、網(wǎng)絡(luò)輿情



內(nèi)容四：社會工程學(xué)攻擊與人員培訓(xùn)教育



1、社會工程學(xué)攻擊



2、培訓(xùn)及教育



第二天 下午計算環(huán)境安全內(nèi)容一：操作系統(tǒng)安全



1、操作系統(tǒng)安全機(jī)制



2、操作系統(tǒng)安全配置要點(diǎn)



內(nèi)容二：信息收集與系統(tǒng)攻擊



1、信息收集



2、緩沖區(qū)溢出攻擊



內(nèi)容三：惡意代碼防護(hù)



1、惡意代碼預(yù)防



2、惡意代碼檢測與分析



3、惡意代碼的清除



4、基于互聯(lián)網(wǎng)的惡意代碼防護(hù)



內(nèi)容四：應(yīng)用安全



1、Web應(yīng)用安全



3、電子郵件安全



4、其他互聯(lián)網(wǎng)應(yīng)用



內(nèi)容五：數(shù)據(jù)安全



1、數(shù)據(jù)庫安全



2、數(shù)據(jù)泄漏防護(hù)



3、大數(shù)據(jù)安全



第三天 上午軟件安全開發(fā)基礎(chǔ)內(nèi)容一：軟件安全開發(fā)背景



1、軟件的發(fā)展和安全問題 



2、軟件安全問題產(chǎn)生的原因



內(nèi)容二：軟件安全開發(fā)基礎(chǔ)



1、整體安全 



2、軟件安全屬性



3、風(fēng)險管理和軟件安全保障



4、安全策略、標(biāo)準(zhǔn)和最佳實(shí)踐 



5、企業(yè)應(yīng)用程序和安全框架 



6、法規(guī)、隱私和合規(guī)性



內(nèi)容三：軟件安全生命周期模型



1、軟件安全生命周期開發(fā)模型 



2、微軟的SDL模型 



3、McGraw的軟件安全開發(fā)模型 



4、OWASP的軟件安全開發(fā)模型 



5、NIST的軟件安全開發(fā)模型



第三天 下午軟件安全需求分析內(nèi)容一：需求和安全需求



1、需求的概念及組成



2、安全需求概念及必要性



3、安全需求分析方法在實(shí)踐中的應(yīng)用



內(nèi)容二：軟件安全需求類型



1、安全需求來源及內(nèi)容 



2、核心軟件安全需求



3、通用軟件安全需求



4、運(yùn)維安全需求 



5、其他安全需求



內(nèi)容三：軟件安全需求獲取（PNE）



1、安全需求獲取的概念



2、頭腦風(fēng)暴 



3、問卷調(diào)查和訪談 



4、策略分解 



5、數(shù)據(jù)分類 



6、主/客體關(guān)系矩陣 



7、用例和濫用案例建模 



8、EA模型



內(nèi)容四：軟件安全需求跟蹤矩陣



第四天 上午軟件安全設(shè)計內(nèi)容一：軟件安全設(shè)計概述



1、軟件設(shè)計的重要性



2、軟件設(shè)計的概念和過程 



3、軟件安全設(shè)計的原則 



4、平衡軟件安全設(shè)計原則



內(nèi)容二：軟件安全設(shè)計要求



1、安全設(shè)計的好處 



2、缺陷和Bug 



3、核心安全屬性設(shè)計



內(nèi)容三：軟件安全設(shè)計過程



1、受攻擊面分析 



2、威脅建模 



3、軟件安全設(shè)計方法



內(nèi)容四：軟件安全架構(gòu)設(shè)計



1、軟件架構(gòu)設(shè)計的概念 



2、軟件安全架構(gòu)的選擇 



3、軟件架構(gòu)的安全性考慮



4、安全架構(gòu)與設(shè)計檢查



第四天 下午安全編碼內(nèi)容一：軟件安全編碼的基本原則



內(nèi)容二：通用安全編程準(zhǔn)則



1、驗(yàn)證輸入



2、對輸出進(jìn)行過濾和凈化



3、避免緩沖區(qū)溢出



4、程序內(nèi)部安全



5、安全調(diào)用組件



6、編碼時禁止使用的函數(shù)



內(nèi)容三：代碼安全



1、C/C++代碼安全規(guī)范



2、PHP安全編碼規(guī)范



3、源代碼審查工具



內(nèi)容四：安全開發(fā)的其他方面



第五天 上午軟件安全測試內(nèi)容一：軟件安全測試基礎(chǔ)



1、軟件測試



2、軟件安全測試



3、軟件測試和安全測試的區(qū)別



4、軟件安全測試原則



5、軟件安全測試流程



6、軟件安全測試策略



內(nèi)容二：代碼分析



1、源代碼分析



2、二進(jìn)制文件分析



內(nèi)容三：模糊測試



1、模糊測試簡介



2、模糊測試過程



3、Web應(yīng)用模糊測試實(shí)例



內(nèi)容四：滲透測試



1、滲透測試簡介



2、滲透測試的過程



3、更有效的滲透測試



內(nèi)容五：全生命周期的軟件安全測試



第五天 下午軟件安全部署和軟件安全開發(fā)項(xiàng)目管理內(nèi)容一：軟件安全部署



1、軟件安全部署概述



2、軟件安全加固與軟件安全安裝



3、軟件安全配置



內(nèi)容二：軟件安全開發(fā)項(xiàng)目管理



1、軟件項(xiàng)目管理



2、軟件安全開發(fā)過程的項(xiàng)目管理



內(nèi)容三：軟件安全開發(fā)應(yīng)急響應(yīng)管理



1、應(yīng)急響應(yīng)管理的概念和重要性 



2、應(yīng)急響應(yīng)管理過程



內(nèi)容四：軟件供應(yīng)鏈安全



1、軟件供應(yīng)鏈安全現(xiàn)狀與趨勢 



2、軟件供應(yīng)鏈威脅建模



3、軟件供應(yīng)鏈污染技術(shù)



4、軟件供應(yīng)鏈安全防御技術(shù)



內(nèi)容五：DevSecOps—整合安全開發(fā)與運(yùn)營



1、DevSecOps面臨的挑戰(zhàn) 



2、成功交付DevSecOps的十條建議



考試【北京、上海、廣州、深圳、成都、武漢】考試分上午、中午、下午



其余省份考試時間一般都是上午



六、授課專家
楊老師  計算機(jī)碩士，信息安全專家，參與國家863項(xiàng)目“基于Agent的入侵檢測系統(tǒng)”研發(fā)，并參與研發(fā)了Ad Hoc網(wǎng)絡(luò)安全模塊（國家航空基金項(xiàng)目），獲軍隊(duì)科技進(jìn)步二等獎一項(xiàng)，三等獎兩項(xiàng)，參編的教材《信息安全技術(shù)》獲第十屆全軍優(yōu)秀教材一等獎，發(fā)表論文十余篇。
張老師   CISI認(rèn)證信息安全高級講師、CISD授權(quán)講師，CISA 國際信息系統(tǒng)審計師，
CWASP-L2 Web安全專家、OCP 11g、軟件設(shè)計師，參與OWASP 2017 TOP 10中文版翻譯工作，網(wǎng)絡(luò)安全尖峰訓(xùn)練營-尖峰導(dǎo)師，金園丁獎（2016年度電信網(wǎng)和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全服務(wù)之星—安全培訓(xùn)），“中國通信企業(yè)協(xié)會網(wǎng)絡(luò)安全人員能力認(rèn)證”講師，C-CCSK 云安全知識認(rèn)證（云安全聯(lián)盟CSA）、NSACE信息安全高級工程師，2016-2017賽季信息安全鐵人三項(xiàng)賽總決賽杰出命題專家。
七、考試取證
CISD考試由中國信息安全測評中心組織實(shí)施，考試合格后可獲得由中國信息安全測評中心頒發(fā)的“注冊信息安全開發(fā)人員(CISD)”證書。 注：考試不通過的學(xué)員可免費(fèi)參加二次補(bǔ)考
八、培訓(xùn)費(fèi)用
培訓(xùn)費(fèi)12800元/人（含培訓(xùn)費(fèi)、考試費(fèi)4000、注冊費(fèi)服務(wù)費(fèi)、注冊年金等）。
需提前提交的材料：
1．個人近期免冠2寸白底深色照片2張（后面標(biāo)注姓名，不粘貼）；
2．身份證（正反面復(fù)印在一張紙上）復(fù)印件l份（務(wù)必清晰）；
3．學(xué)歷、學(xué)位證明復(fù)印件l份；
4．“注冊信息安全開發(fā)人員考試及注冊申請表”紙質(zhì)蓋章版1份。


我要報名沒有找到合適的課程,請在這里提交您的培訓(xùn)需求  發(fā)布需求

主題
上課時間
參加人數(shù)
費(fèi)用
聯(lián)系人
單位名稱
部門職務(wù)
電話
傳真
手機(jī)
郵箱
通信地址
郵編
備注
驗(yàn)證碼
看不清，請換一張 看不清，請換一張

推薦課程

《數(shù)字化時代的市場營銷研修班》培訓(xùn)時間：2025年1月11-12日上海、5月24-25上海、11月22-23日上海培訓(xùn)費(fèi)用：5800元/人（含培訓(xùn)費(fèi)、資料費(fèi)）課程背景：科特勒市場營銷主要涵蓋了市場營銷的核心概念、市場定位與分析、消費(fèi)者行為研究、產(chǎn)品策劃和管理、市場營銷傳播以及市場營銷管理等多個方面。這一體系著重強(qiáng)調(diào)了市場導(dǎo)向理論，即企業(yè)應(yīng)當(dāng)根據(jù)市場需求和消費(fèi)...

 講師：宮同昌詳情

新任經(jīng)理、部門主管全面管理技能提升訓(xùn)練-- 培養(yǎng)實(shí)戰(zhàn)的團(tuán)隊(duì)管理者培訓(xùn)時間: 6月22-23日 北京 2025年1月11-12日北京培訓(xùn)費(fèi)用: 4680元/人（含培訓(xùn)費(fèi)、教材費(fèi)、午餐費(fèi)、茶點(diǎn)費(fèi)等）培訓(xùn)對象：新上任主管、經(jīng)理，部門經(jīng)理/主管，職能經(jīng)理，技術(shù)經(jīng)理，班組長，其他相關(guān)人員（希望對管理建立完整全面認(rèn)識，掌握基本管理原則和方法的人士）。課程背景：l 企業(yè)...

 講師：曹禮明詳情

高效的管理溝通技巧訓(xùn)練主講：田勝波老師培訓(xùn)費(fèi)：2600元/人（包括聽課費(fèi)、講義費(fèi)、午餐費(fèi)、水果茶點(diǎn)等），食宿費(fèi)用自理。備注：《中高層經(jīng)理管理技能與領(lǐng)導(dǎo)力修煉》3天課程中的第二天課程目標(biāo)充分認(rèn)識溝通、管理溝通及其意義掌握基于管理者角色背景下的溝通能力提升方向重點(diǎn)掌握通過不同溝通形式、面對不同對象及其性格背景下的溝通技巧重點(diǎn)提升管理者在激勵下屬、塑造卓越團(tuán)隊(duì)環(huán)節(jié)...

 講師：田勝波詳情

2024年01月07上海 2024年02月03上海2024年03月17上海 2024年03月31北京2024年04月21上海 2024年05月12上海2024年05月24北京 2024年06月16上海2024年07月13上海 2024年07月28青島2024年08月10上海 2024年08月25西安2024年09月08上海 2024年10月20上海2024年...

 講師：田勝波詳情

克服團(tuán)隊(duì)協(xié)作的五大障礙課程時長：2天北京12月19-20 上海12月26-27 深圳1月13-14【課程背景】由美國著名咨詢公司Table Group開發(fā)，是組織健康體系的核心模型，現(xiàn)今已被多種團(tuán)隊(duì)教練體系采用。為了在恒定并不斷發(fā)展的團(tuán)隊(duì)基礎(chǔ)上實(shí)現(xiàn)團(tuán)隊(duì)協(xié)作，以達(dá)到一個設(shè)定的目標(biāo)或結(jié)果，就必須克服在團(tuán)隊(duì)中普遍存在的五種協(xié)作障礙。很多管理上的表象問題也是源于這五...

 講師：彭老師詳情

消防安全管理   2025-01-13

消防安全管理培訓(xùn)時間：2025年01月13-14日 上海課程費(fèi)用：4500元（含培訓(xùn)費(fèi)、資料費(fèi)）?！緟⒓訉ο蟆科髽I(yè)中層管理者、車間主管、班組長、企業(yè)消防專職（兼職）人員、安全管理人員、重點(diǎn)部位人員、其他相關(guān)人員等【課程背景】為幫助企業(yè)加強(qiáng)危消防管理的工作，最大限度減少因火災(zāi)造成的人員傷亡和財產(chǎn)損失，企業(yè)消防安全知識培訓(xùn)課程，以火災(zāi)案例形式分析了當(dāng)前火災(zāi)的頻發(fā)...

 講師： 詳情

企業(yè)全面安全管理實(shí)務(wù)課程時間：2025年01月13-14日上海2025年03月26-27日蘇州課程費(fèi)用：4200元（含培訓(xùn)費(fèi)、資料費(fèi)、午餐等）。培訓(xùn)對象：EHS經(jīng)理、EHS主管、安全工程師、環(huán)境工程師、部門安全協(xié)調(diào)員、各部門經(jīng)理、車間主任、生產(chǎn)主管；特別適合企業(yè)高管以及剛?cè)胄械腅HS專職人員課程大綱第一篇 準(zhǔn)備準(zhǔn)備參加人員介紹/分組研討會規(guī)則安全第一重要性認(rèn)...

 講師：詳情

培訓(xùn)時間/地點(diǎn)：2025年1月1416日（星期二 星期四）/蘇 州2025年4月1416日（星期一星期三）/上 海2025年8月2729日（星期三星期五）/蘇 州2025年12月1719日（星期三星期五）/上 海收費(fèi)標(biāo)準(zhǔn)：￥4500/人?含授課費(fèi)、證書費(fèi)、資料費(fèi)、午餐費(fèi)、茶點(diǎn)費(fèi)、會務(wù)費(fèi)、稅費(fèi)?不包含學(xué)員往返培訓(xùn)場地的交通費(fèi)用、住宿費(fèi)用、早餐及晚餐課程背景：企...

 講師：李老師詳情

2024年01月10-11上海 2024年03月13-14上海2024年05月15-16上海 2024年07月17-18上海2024年09月25-26上海 2024年11月13-14上海適合人員：企業(yè)的中層經(jīng)營管理人員、業(yè)務(wù)骨干、企業(yè)后備人才等課程背景：◎中層執(zhí)行力之關(guān)鍵在于參與戰(zhàn)略管理、推進(jìn)戰(zhàn)略落實(shí)的能力?！蛱崞鹌髽I(yè)戰(zhàn)略，人們大多會感到它似乎很玄虛與空泛。...

 講師：余老師詳情

培訓(xùn)時間/地點(diǎn)：2025年1月1416日（星期二星期四）/上 海2025年3月2628日（星期三星期五）/蘇 州2025年5月2123日（星期三星期五）/嘉 興2025年6月2527日（星期三星期五）/蘇 州2025年7月2325日（星期三星期五）/上 海2025年8月1820日（星期一星期三）/嘉 興2025年9月2426日（星期三星期五）/蘇 州2025...

 講師：劉老師詳情

COPYRIGT @ 2001-2018 HTTP://m.gzzmzs.cn INC. ALL RIGHTS RESERVED. 管理資源網(wǎng) 版權(quán)所有