【時間地點】 | 2017年1月18-20日 北京 | ||
【培訓講師】 | 多名講師 | ||
【參加對象】 | 不限 | ||
【參加費用】 | ¥4500元/人 (含場地費、考試證書費、資料費、學習期間的午餐);參加ISO27001國際認證,考試認證費:1500元/人RMB(249美金),考試需提前注冊,請在開班10天前付款。 | ||
【會務組織】 | 森濤培訓網(www.gzlkec.com).廣州三策企業管理咨詢有限公司 | ||
【咨詢電話】 | 020-34071250;020-34071978(提前報名可享受更多優惠) | ||
【聯 系 人】 | 龐先生,鄧小姐;13378458028、18924110388(均可加微信) | ||
【在線 QQ 】 | 568499978 | 課綱下載 | |
【溫馨提示】 | 本課程可引進到企業內部培訓,歡迎來電預約! |
各有關單位:
為響應工業和信息化部信息化高端人才培養的號召,中國信息化培訓中心特推出了信息安全管理體系ISO27001課程培訓班,希望通過專業的信息安全體系與業界真實案例來全面提高安全從業人員的信息安全水平,旨在培養專業信息安全架構師、審計師、測評師、攻防滲透技術工程師,同時更好地服務于企業信息安全相關工作。現將相關事宜通知如下:
一、培訓特色
1. 理論與實踐相結合、案例分析與行業應用穿插進行;
2. 專家精彩內容解析、學員專題討論、分組研究;
3. 通過全面知識理解、專題技能掌握和安全實踐增強的授課方式。
二、培訓目標
1. 了解信息安全背景與趨勢;
2. 理解信息安全基本概念;
3. 了解最新的Android、MAC、OS系統安全漏洞;
4. 了解最新電子商務、移動終端新型的攻擊技術;
5. 理解網絡安全體系架構的設計;
6. 理解安全架構的企業部署及指導應用;
7. 理解常見網絡安全威脅的類型、威脅手段及其危害;
8. 掌握典型的黑客攻擊的方法及防范攻擊的技巧;
9. 增強學員對信息安全的整體認識;
10. 掌握信息安全防范能力;
11. 在實際工作中提升企業的整體信息安全水平。
三、課程大綱
時間 |
培訓模塊 |
培訓內容 |
工具演示和相關實驗 |
第一天上午 |
信息安全背景與趨勢、信息安全基本概念、黑客基本攻擊思路 |
近期典型安全事件回顧 |
|
第一天下午 |
安全威脅技術及防御措施 |
滲透測試的原理 |
10.PcAnywhere提權 |
第二天上午 |
應用系統安全及其防范、Android移動安全 |
Web系統簡介 |
|
第二天下午 |
網絡安全架構設計和網絡安全設備的部署 |
網絡安全現狀分析 |
4基于Sniffer和Wireshark對網絡協議、網絡流量、網絡異常數據包的具體分析 |
第三天上午 |
主機操作系統安全及加固 |
企業服務器功能及安全重要性 |
|
第三天下午 |
信息安全管理體系及風險管理 |
信息安全管理體系基本要素 |
|
第四天 |
學習考核與業內經驗交流 |
四、授課師資
袁 陽 信息安全架構設計、體系規劃、12年網絡工作經驗,8年講師經驗,曾就職于天津電信,神州數碼公司;國家注冊信息安全專家(CISSP和CISP)。
蒲 雄 國家注冊信息安全專家(CISP)、美國PMI項目管理師(PMP)、H3C認證講師。授課幾千家企業,學員近萬人,深受好評。
樊 山 信息安全專家、高級顧問、國家信息安全測評中心CISP認證講師。對安全理論、軟件安全開發流程、安全開發生命周期、安全開發技術有比較深入的研究,對系統安全、Web應用安全、網絡安全、數據庫安全有比較豐富的知識積累。
高 峽 啟明星辰高級技術專家,長期致力于病毒與惡意代碼的分析、研究與反制技術。對操作系統內核,人工智能,逆向分析,漏洞分析及利用等有一定的造詣,多次承擔、參與國家項目,并曾經長期承擔安管中心等機構的一些惡意代碼分析工作。
張 鎮 啟明星辰高級技術專家,工業與信息化部通信安委會安全專家組成員。多年信息安全從業經驗,對網絡安全體系建設、滲透測試技術、系統安全加固與防護技術,以及密碼學PKI有深入研究。同時對信息安全管理體系相關標準也有深入理解。熟悉入侵檢測(IDS)、防火墻、入侵防御(IPS)、審計、等主流信息安全產品,對通信行業有豐富安全經驗積累。
證書說明:
參加“信息安全與網絡攻防技術”培訓學員,學習考核通過后頒發中國信息化培訓中心《資深信息安全工程師》證書,證書查詢:www。zpedu。org;證書可作為專業技術人員職業能力考核的證明,以及專業技術人員崗位聘用、任職、定級和晉升職務的重要依據。
參加培訓并考取“信息安全管理體系ISO27001認證”的學員,通過考試后由國際APMG組織頒發“ISO 27001 Foundation”認證。ISO27000信息安全管理體系(ISMS)成為國際標準后,得到國內外各行業的積極響應,紛紛基于ISO27001標準來建設和優化自身的信息安全管理體系,旨在提升企業競爭力并規范服務的行為。同時,隨著國家對信息安全的監管及企業自身對信息安全需要的迫切性,信息安全管理人才已經變成制約企業信息安全發展的瓶頸。
APM Group(APMG)代表英國商務部(OGC)在全球進行ISO 27001 Foundation、PRINCE2(監控環境下的項目管理)、P3O(項目組合、項目群和項目辦公室-Portfolio,Programme and Project Offices)、MSP(管理成功的項目群),M_o_R (風險管理)和ITIL(IT基礎架構庫)的資質認證工作。APMG中國是英國APMG公司在中國的全資機構及唯一代表機構。