感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 35 時間：
課程簡介
安全与风险管理
- 机密性、完整性和可用性（CIA）基础
- 安全治理、策略和框架（ISO 27001、NIST CSF）
- 风险分析、评估和缓解
- 业务影响分析、安全意识与培训
- 法律、法规、合规与隐私问题（GDPR、HIPAA、当地法律）
资产安全
- 信息分类、所有权和保护
- 数据处理（保留、删除、备份、传输）
- 隐私保护和数据生命周期管理
- 资产的安全使用和介质控制
安全工程
- 安全系统和架构设计原则
- 密码学：对称、非对称、哈希、PKI、密钥管理
- 物理安全考虑和硬件安全模块（HSM）
- 安全虚拟化、云原生安全模式和安全API使用
通信与网络安全
- 网络模型、协议和安全通信（TLS、VPN、IPSec）
- 边界防御、分段、防火墙、IDS/IPS
- 无线安全、远程访问和零信任网络架构
- 云和混合环境中网络架构的安全设计
身份与访问管理（IAM）
- 访问控制：识别、认证、授权和问责
- 身份提供商、联邦、SSO和云中的访问联邦
- 特权访问管理（PAM）和基于角色的访问控制（RBAC）
- 身份生命周期：配置、注销和权限审查
安全评估与测试
- 安全控制测试：SAST、DAST、渗透测试、漏洞扫描
- 审计策略和审查框架
- 日志管理、监控和持续评估
- 红队、蓝队和对手模拟技术
安全运营
- 事件响应规划、处理和取证
- 安全运营中心（SOC）设计、监控和威胁情报集成
- 补丁管理、漏洞管理和配置管理
- 业务连续性、灾难恢复和弹性规划
软件开发安全
- 安全软件生命周期（SDLC）和DevSecOps实践
- 常见漏洞（OWASP Top 10之外）及缓解模式
- 代码审查、静态/动态分析和安全框架
- 供应链风险、依赖管理和运行时保护
考试策略、练习与总结
- CISSP考试格式、答题策略和时间管理
- 模拟考试和领域专项测验
- 差距分析和个人学习计划
- 推荐资源、社区和持续学习路径
总结与后续步骤
最低要求
- 在(ISC)² CISSP领域中的两个或以上领域，拥有至少5年的累计带薪工作经验，或具备同等经验
- 具备信息安全概念、网络和软件系统的基础知识
- 熟悉风险管理、密码学和IT运营
目标受众
- 准备CISSP考试的信息安全专业人士
- 安全架构师、经理和顾问
- IT领导者、审计师和治理专业人士
客戶評論 (7)
平易近人，並推動我們互動
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
主題本身很有趣，我們有機會從不同角度進行討論。
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
培訓師能力
Evghenii - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
材料組織得當，講師的英語易於理解。
Ion Temciuc - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
材料組織良好，講師的英語易於理解。
Hanny - Arctic Stream
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
他的知識、講解方式以及他的友善
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
我喜歡理論與實際案例的結合。對每個主題的概述非常清晰，然後通過幻燈片深入講解。
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISSP - Certified Information Systems Security Professional
機器翻譯
