2012年CISSP培训教程

企业信息安全负责人员；
信息安全管理人员；
信息安全技术人员；
企业IT负责人；
企业IT运维人员；
IT及信息安全审计人员；
其他信息安全从业人员；

讲师五年以上培训经验帮助学员梳理各领域知识，采用案例和技术相结合的授课模式；
丰富、实践、互动性的授课方式帮助学员更好地掌握10个领域知识，顺利通过考试；
已通过CISSP专业人员组成后续服务团队，随时解答学习难点并梳理学习计划；
定期更新学习辅导内容，满足学员的学习目标；为学员提供即时帮助；

CISSP是Certified information System Security Professional 国际注册信息系统安全认证专家的缩写，是一个反映信息系统安全从业人员水平的证书
。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全世界广泛的认可。CISSP是一种反映信息系统安全从
业人员资质水平的证书，它可为从事信息安全领域工作的人士提高专业资历，提供新的机会和更大便利。CISSP认证考试由(ISC)2组织并管理，参加CISSP
认证的人员需要遵守CISSP 道德规范（Code of Ethics），同时要有在信息系统安全通用知识框架（CBK）的十个领域之中的两个或两个以上领域中具有
最少4年的直接工作经验。(ISC)2公布，截止到2011年7月，中国大陆地区持有有效CISSP人员为508人。

培训时间：2月22-26日上海，3月21―25日（上海），3月14-18日（北京）


培训内容简介：
信息安全与风险管理；安全结构与设计；访问控制；应用安全；
操作安全；物理与环境安全；密码学；
电信与网络安全；业务连续性与灾难恢复；法律、符合性与调查
培训费用：6500元（包含考前模考答疑半天）

课程资料：
2012版CISSP学习讲义》、《all in one第五版》英文版
新增：《CISSP考试指南第五版》中文版、《CISSP认证考试试题解析》收录了8,9月份最新考试的题目
、2012年最新官方英文题库光盘（包含各类书籍的电子版本和参考资料：《Official (ISC)2 Guide to the CISSP CBK, 2nd ed》英文装订版）


课程大纲
安全管理实践（Security Management Practices）
访问控制（Access Control System and Methodology）
安全体系结构和模型（Security Architecture and Models）
密码学（Cryptography）
物理安全（Physical Security）
电信与网络安全（Telecommunications, Network, and Internet Security）
操作安全（Operations Security）
业务连续性计划（Business Continuity Planning）
法律、调查和道德（Law, Investigations, and Ethics）
应用开发安全（Application Development Security）

信息安全硕士、CISA、CIA、CISM、CISSP、ISO27001 LA、ITIL Foundation、CobiT Foundation、CCSA 在信息安全技术服务与咨询领域具有丰富的经验，成功领导过多个IT内控与SOX IT合规项目，为客户提供IT内控评估以及SOX IT合规的服务，曾多次带领团队，负责对IT内部控制进行评估、测试和记录，针对发现的控制缺陷提出改善建议，协助客户实施有关的改进措施，并编制IT内控报告。在信息安全风险评估领域，实施过多个企业信息安全风险评估，执行企业信息安全管理评估、信息安全技术评估，完成管理现状评估、安全意识评估、网络安全评估、系统安全评估、应用系统安全评估、数据库系统评估、无线网络安全评估、渗透测试、网络架构分析评估、物理安全与社会工程学等评估实务操作。特别擅长内控体系建设与全面风险管理咨询，以COSO、COSO-ERM为基础，为客户提供内部风险控制与企业风险管理咨询服务，帮助客户设计和实施内控和企业风险管理框架，从公司层面、流程层面制定政策、制度、流程文档，帮助客户提高内部风险管理和控制水平。 曾为上海市公安局 防范计算机犯罪团体培训、为福特汽车、中国航天、巨人网络、浙江电力等信息系统审计培训、为广州本田、交通银行、上海海关、太平洋安泰保险等CISSP信息安全培训、为联想集团IT内控培训、为厦门建发集团IT内控培训、广东移动CISSP培训、TCL集团风险管理培训、几十次CISSP公开课、几十次CISA公开课，深受学员喜爱！