国家注册信息安全开发人员CISD认证培训
国家注册信息安全开发人员CISD认证培训详细内容
| 国家注册信息安全开发人员CISD认证培训 | ||||||
| 培训地点 | 北京 | 北京 | ||||
| 培训时间 | 5月 24-28 | 9月22-26 | ||||
| 培训方式 | 面授+直播 | |||||
| 增值服务 | 1.参加线下面授课程，可享受视频回放免费学一年； | |||||
| 2.参加在线直播课程，可享受视频回放免费学一年； | ||||||
| 3.提前缴费即可开通录播视频超前学习。 | ||||||
| 一、CISD官方简介 | ||||||
| 注册信息安全开发人员（CISD）是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发，结合我国网络基础设施和重要信息系统安全保障的实际需求和特点，以知识体系的全面性和实用性为原则，明确规定了注册信息安全开发人员应当掌握的知识要点，是CISD教材编制，讲师授课，学员学习，以及考试命题的重要依据。 | ||||||
| 二、组织形式 | ||||||
| 指导单位：中国信息安全测评中心 | ||||||
| 三、培训特色 | ||||||
| 1.理论与实践相结合、案例分析与实验穿插进行； | ||||||
| 2.专家精彩内容解析、学员专题讨论、分组研究； | ||||||
| 3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。 | ||||||
| 四、培训对象 | ||||||
| 1、国家信息安全测评机构、社会各组织、团体、企事业单位等从事信息系统研发领域的工作人员 | ||||||
| 2、IT总监/经理、信息安全经理、项目经理、软件项目经理、软件架构师、软件工程师； | ||||||
| 3、软件开发工程师、应用程序安全专家、软件采购分析员； | ||||||
| 4、渗透测试人员、质量保证测试员、其他从事信息安全开发工作的有关人员。 | ||||||
| 五、日程安排 | ||||||
| 课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下： | ||||||
| 时间 | 知识模块 | 主要内容 | ||||
| 第一天 上午 | 信息安全保障 | 内容一：信息安全保障基础 | ||||
| 1、信息安全概念 | ||||||
| 2、信息安全属性 | ||||||
| 3、信息安全视角 | ||||||
| 4、信息安全发展阶段 | ||||||
| 5、信息安全保障新领域 | ||||||
| 内容二：信息安全保障框架 | ||||||
| 1、基于时间的安全模型 | ||||||
| 2、信息保障技术框架 | ||||||
| 3、信息系统安全保障评估框架 | ||||||
| 4、企业安全架构 | ||||||
| 第一天 下午 | 法律法规与标准 | 内容一：网络安全法律体系建设 | ||||
| 1、计算机犯罪 | ||||||
| 2、我国立法体系 | ||||||
| 3、网络安全法 | ||||||
| 4、网络安全相关法规建设 | ||||||
| 内容二：国家网络安全政策 | ||||||
| 1、国家网络空间安全战略 | ||||||
| 2、网络安全等级保护相关政策 | ||||||
| 内容三：网络安全道德准则 | ||||||
| 1、道德约束 | ||||||
| 2、职业道德准则 | ||||||
| 内容四：信息安全标准 | ||||||
| 1、信息安全标准基础知识 | ||||||
| 2、我国信息安全相关标准 | ||||||
| 第二天 上午 | 安全工程与运营 | 内容一：信息安全工程 | ||||
| 1、安全工程基础 | ||||||
| 2、信息安全工程理论基础 | ||||||
| 3、安全工程能力成熟度模型 | ||||||
| 4、SSE-CMM安全工程过程 | ||||||
| 5、SSE-CMM安全工程能力 | ||||||
| 内容二：安全运营 | ||||||
| 1、安全运营概述 | ||||||
| 2、安全运营管理方法 | ||||||
| 内容三：内容安全 | ||||||
| 1、内容安全基础 | ||||||
| 2、数字版权 | ||||||
| 3、信息保护 | ||||||
| 4、网络舆情 | ||||||
| 内容四：社会工程学攻击与人员培训教育 | ||||||
| 1、社会工程学攻击 | ||||||
| 2、培训及教育 | ||||||
| 第二天 下午 | 计算环境安全 | 内容一：操作系统安全 | ||||
| 1、操作系统安全机制 | ||||||
| 2、操作系统安全配置要点 | ||||||
| 内容二：信息收集与系统攻击 | ||||||
| 1、信息收集 | ||||||
| 2、缓冲区溢出攻击 | ||||||
| 内容三：恶意代码防护 | ||||||
| 1、恶意代码预防 | ||||||
| 2、恶意代码检测与分析 | ||||||
| 3、恶意代码的清除 | ||||||
| 4、基于互联网的恶意代码防护 | ||||||
| 内容四：应用安全 | ||||||
| 1、Web应用安全 | ||||||
| 3、电子邮件安全 | ||||||
| 4、其他互联网应用 | ||||||
| 内容五：数据安全 | ||||||
| 1、数据库安全 | ||||||
| 2、数据泄漏防护 | ||||||
| 3、大数据安全 | ||||||
| 第三天 上午 | 软件安全开发基础 | 内容一：软件安全开发背景 | ||||
| 1、软件的发展和安全问题 | ||||||
| 2、软件安全问题产生的原因 | ||||||
| 内容二：软件安全开发基础 | ||||||
| 1、整体安全 | ||||||
| 2、软件安全属性 | ||||||
| 3、风险管理和软件安全保障 | ||||||
| 4、安全策略、标准和最佳实践 | ||||||
| 5、企业应用程序和安全框架 | ||||||
| 6、法规、隐私和合规性 | ||||||
| 内容三：软件安全生命周期模型 | ||||||
| 1、软件安全生命周期开发模型 | ||||||
| 2、微软的SDL模型 | ||||||
| 3、McGraw的软件安全开发模型 | ||||||
| 4、OWASP的软件安全开发模型 | ||||||
| 5、NIST的软件安全开发模型 | ||||||
| 第三天 下午 | 软件安全需求分析 | 内容一：需求和安全需求 | ||||
| 1、需求的概念及组成 | ||||||
| 2、安全需求概念及必要性 | ||||||
| 3、安全需求分析方法在实践中的应用 | ||||||
| 内容二：软件安全需求类型 | ||||||
| 1、安全需求来源及内容 | ||||||
| 2、核心软件安全需求 | ||||||
| 3、通用软件安全需求 | ||||||
| 4、运维安全需求 | ||||||
| 5、其他安全需求 | ||||||
| 内容三：软件安全需求获取（PNE） | ||||||
| 1、安全需求获取的概念 | ||||||
| 2、头脑风暴 | ||||||
| 3、问卷调查和访谈 | ||||||
| 4、策略分解 | ||||||
| 5、数据分类 | ||||||
| 6、主/客体关系矩阵 | ||||||
| 7、用例和滥用案例建模 | ||||||
| 8、EA模型 | ||||||
| 内容四：软件安全需求跟踪矩阵 | ||||||
| 第四天 上午 | 软件安全设计 | 内容一：软件安全设计概述 | ||||
| 1、软件设计的重要性 | ||||||
| 2、软件设计的概念和过程 | ||||||
| 3、软件安全设计的原则 | ||||||
| 4、平衡软件安全设计原则 | ||||||
| 内容二：软件安全设计要求 | ||||||
| 1、安全设计的好处 | ||||||
| 2、缺陷和Bug | ||||||
| 3、核心安全属性设计 | ||||||
| 内容三：软件安全设计过程 | ||||||
| 1、受攻击面分析 | ||||||
| 2、威胁建模 | ||||||
| 3、软件安全设计方法 | ||||||
| 内容四：软件安全架构设计 | ||||||
| 1、软件架构设计的概念 | ||||||
| 2、软件安全架构的选择 | ||||||
| 3、软件架构的安全性考虑 | ||||||
| 4、安全架构与设计检查 | ||||||
| 第四天 下午 | 安全编码 | 内容一：软件安全编码的基本原则 | ||||
| 内容二：通用安全编程准则 | ||||||
| 1、验证输入 | ||||||
| 2、对输出进行过滤和净化 | ||||||
| 3、避免缓冲区溢出 | ||||||
| 4、程序内部安全 | ||||||
| 5、安全调用组件 | ||||||
| 6、编码时禁止使用的函数 | ||||||
| 内容三：代码安全 | ||||||
| 1、C/C++代码安全规范 | ||||||
| 2、PHP安全编码规范 | ||||||
| 3、源代码审查工具 | ||||||
| 内容四：安全开发的其他方面 | ||||||
| 第五天 上午 | 软件安全测试 | 内容一：软件安全测试基础 | ||||
| 1、软件测试 | ||||||
| 2、软件安全测试 | ||||||
| 3、软件测试和安全测试的区别 | ||||||
| 4、软件安全测试原则 | ||||||
| 5、软件安全测试流程 | ||||||
| 6、软件安全测试策略 | ||||||
| 内容二：代码分析 | ||||||
| 1、源代码分析 | ||||||
| 2、二进制文件分析 | ||||||
| 内容三：模糊测试 | ||||||
| 1、模糊测试简介 | ||||||
| 2、模糊测试过程 | ||||||
| 3、Web应用模糊测试实例 | ||||||
| 内容四：渗透测试 | ||||||
| 1、渗透测试简介 | ||||||
| 2、渗透测试的过程 | ||||||
| 3、更有效的渗透测试 | ||||||
| 内容五：全生命周期的软件安全测试 | ||||||
| 第五天 下午 | 软件安全部署和软件安全开发项目管理 | 内容一：软件安全部署 | ||||
| 1、软件安全部署概述 | ||||||
| 2、软件安全加固与软件安全安装 | ||||||
| 3、软件安全配置 | ||||||
| 内容二：软件安全开发项目管理 | ||||||
| 1、软件项目管理 | ||||||
| 2、软件安全开发过程的项目管理 | ||||||
| 内容三：软件安全开发应急响应管理 | ||||||
| 1、应急响应管理的概念和重要性 | ||||||
| 2、应急响应管理过程 | ||||||
| 内容四：软件供应链安全 | ||||||
| 1、软件供应链安全现状与趋势 | ||||||
| 2、软件供应链威胁建模 | ||||||
| 3、软件供应链污染技术 | ||||||
| 4、软件供应链安全防御技术 | ||||||
| 内容五：DevSecOps—整合安全开发与运营 | ||||||
| 1、DevSecOps面临的挑战 | ||||||
| 2、成功交付DevSecOps的十条建议 | ||||||
| 考试 | 【北京、上海、广州、深圳、成都、武汉】考试分上午、中午、下午 | |||||
| 其余省份考试时间一般都是上午 | ||||||
| 六、授课专家 | ||||||
| 杨老师 计算机硕士，信息安全专家，参与国家863项目“基于Agent的入侵检测系统”研发，并参与研发了Ad Hoc网络安全模块（国家航空基金项目），获军队科技进步二等奖一项，三等奖两项，参编的教材《信息安全技术》获第十届全军优秀教材一等奖，发表论文十余篇。 | ||||||
| 张老师 CISI认证信息安全高级讲师、CISD授权讲师，CISA 国际信息系统审计师， | ||||||
| CWASP-L2 Web安全专家、OCP 11g、软件设计师，参与OWASP 2017 TOP 10中文版翻译工作，网络安全尖峰训练营-尖峰导师，金园丁奖（2016年度电信网和互联网行业网络安全服务之星—安全培训），“中国通信企业协会网络安全人员能力认证”讲师，C-CCSK 云安全知识认证（云安全联盟CSA）、NSACE信息安全高级工程师，2016-2017赛季信息安全铁人三项赛总决赛杰出命题专家。 | ||||||
| 七、考试取证 | ||||||
| CISD考试由中国信息安全测评中心组织实施，考试合格后可获得由中国信息安全测评中心颁发的“注册信息安全开发人员(CISD)”证书。 注：考试不通过的学员可免费参加二次补考 | ||||||
| 八、培训费用 | ||||||
| 培训费12800元/人（含培训费、考试费4000、注册费服务费、注册年金等）。 | ||||||
| 需提前提交的材料： | ||||||
| 1．个人近期免冠2寸白底深色照片2张（后面标注姓名，不粘贴）； | ||||||
| 2．身份证（正反面复印在一张纸上）复印件l份（务必清晰）； | ||||||
| 3．学历、学位证明复印件l份； | ||||||
| 4．“注册信息安全开发人员考试及注册申请表”纸质盖章版1份。 | ||||||
推荐课程
卓越的客户服务技巧训练 2023-12-01
2023年06月14-15深圳2023年06月28-29上海2023年08月12-13西安2023年10月13-14上海2023年12月01-02上海参加人员：客户服务经理、客户服务专员等，其他的在工作中需要与客户接触的客户服务部人员、销售部人员、接待人员、售后服务人员，以及希望能够通过培训提升下属服务水平的营销经理、客户服务管理人员等各类相关人员。课程特色...
讲师：田胜波 老师详情
战略定位总裁班实战班 2023-12-01
战略定位总裁班实战班上课时间：2023年12月01日 - 2023年12月02日 湖南长沙 课程费用：3998讲 师：刘老师课程背景：你的企业是否遇到以下问题l从卖货转型做品牌，不知如何转型升级l价格战愈演愈烈，不知如何跳出同质化l业绩增长越来越难，不知如何突破瓶颈l品牌出现老化现象，不知如何焕发生机课程收益：本次课程的3大核心价值l价值1:一次打通战略、品...
讲师：刘老师详情
年底应收账款管理与高效催收 2023-12-01
时间地点：2023年12月01-02日 长沙培训费用：3980元/人（教材费、讲义费、午餐和发票）课程背景：当前绝大多数企业都面临“销售难、收款更难”的双重困境。一方面，市场竞争异常惨烈，为了争取订单，几乎要满足客户几近苛刻的商务条件；另一方面，客户拖欠账款周期越来越长，压款现象越来越严重，企业产生了大量呆帐、坏帐，使本已微薄的利润雪上加霜……如何处理“销售...
讲师：包老师详情
非财经理的财务管理分析和决策运用 2023-12-01
非财经理的财务管理分析和决策运用上课时间：2023年12月01日 - 2023年12月02日 广东广州 课程费用：4600讲 师：池老师课程背景：在财务管理实战过程中，企业普遍有以下困惑：财务分析到底要解决什么问题呢？老板对财务的期望是什么呢？财务如何对接老板和经销团队的期望与需求，如何精准提供分析结果？财务应该提供什么样的分析报告，才能指导企业经营？财务...
讲师：池老师详情
如何打造爆款产品实战班 2023-12-01
实战班费用单人价：16800元/人4人团：4万元8人团：5.6万元价格包含：3天午餐、2天晚餐、教材、茶歇、全套爆品资料包、税费注意：自带笔记本电脑，用于全程实战爆品演练时间安排：上海2023年12月1-3日，共三天两晚训战对象：孙子云：胜兵先胜而后求战，败兵先战而后求胜ü如果您是创业公司，建议创业核心团队组队来听ü如果您是某个产品组，建议产品组的核心人员组...
讲师：曾学明老师 曹修洪老师 董奎老师详情
《妙笔生花-实战公文写作提升班》 2023-12-01
《妙笔生花-实战公文写作提升班》课程对象：有无公文写作经验均可，经验越丰富提升越大。企事业单位、机关等涉及写作的相关人员培训费用：4600元/人（培训费用、资料费、茶歇、结业证书、税费等）认证费用：凡希望参加认证考试之学员，在培训结束后参加认证考试并合格者，颁发与所参加培训课程专业领域相同之职业资格证书。(参加认证考试的学员须交纳此费用，不参加认证考试的学员...
讲师：杨老师详情
卓越的客户服务技巧训练 2023-12-01
卓越的客户服务技巧训练主讲：田胜波老师培训时间：2023年03月22-23昆明2023年04月11-12上海 2023年06月16-17上海2023年08月12-13西安 2023年10月13-14上海2023年12月01-02上海培 训 费：4000元/人（包括听课费、讲义费、午餐费、水果茶点等）；食宿费自理。课程特色：服务理念感悟 + 服务心态塑造 + ...
讲师：田胜波详情
阿里管理三板斧 2023-12-01
主讲老师：小桥企业类型：不限时间安排：2023年12月1日9:30至17:002023年12月2日9:30至16:30地点安排：杭州市文一西路522号西溪科创园8幢参课费用：光华赋能通卡门票9张/人 现金票3800元/人人数限制：60人 企业痛点1.企业不同发展阶段，没有相应的管理模式2.战略目标确定之后，管理者无法统一战线3.做企业要务实，如何向管理要结果...
讲师：小桥详情
秘书与助理职业化综合技能提升训练营 2023-12-01
课程时间：2023年2023年12月1-2日广州培训费用：4200元/二天（含指定PDF版本教材、赠送二天午餐及茶点）授课方式：内容讲述、案例分析、游戏互动、讨论点评、情景演练培训对象：企业各级行政管理人员、各级助理和秘书、办公室主任、前台人员等认证费用：中级证书1000元/人;高级证书1200元/人(参加认证考试的学员须交纳此费用，不参加认证考试的学员无须...
讲师：林恩详情
企业风险与安全生产实战管理班 2023-12-01
《企业风险与安全生产实战管理班》课程对象：企业高层、部门负责人、安全管理主管及专员、车间主任、班组长、拉长、各制造型企业生产现场管理人员等培训费用：3800元/人（培训费用、资料费、茶歇、结业证书、税费等）认证费用：凡希望参加认证考试之学员，在培训结束后参加认证考试并合格者，颁发与所参加培训课程专业领域相同之职业资格证书。(参加认证考试的学员须交纳此费用，不...
讲师：周老师详情
- [杨建允] 杨建允在有关西安庆华驾校
- [杨建允] 西安庆华驾校怎么了？庆华
- [杨建允] 杨建允：DTC营销模式是
- [杨建允] 探析传统品牌DTC营销模
- [杨建允] 杨建允：专家称预制菜是猪
- [潘文富] 开家烟酒店，作为公司的客情
- [潘文富] 业务员回来说客户觉得价格高
- [潘文富] 厂家给经销商导入数字化销管
- [潘文富] 经销商选新品的四个基本逻辑
- [潘文富] 经销商生意的三种形态
