信息安全技术与信息安全管理体系(ISO27001认证)

信息安全技术与信息安全管理体系(ISO27001认证)【组织机构】创世纪培训网（）【咨询报名】培训时间:2016年03月2629 杭州?2016年04月2629 成都?2016年05月2124 北京?2016年06月2629 上海?2016年07月2528 青岛?2016年08月2831 大连?2016年09月2225 深圳?2016年10月2831 成都?2016年11月2730 广州?2016年12月2124 南京各有关单位：为响应工业和信息化部信息化高端人才培养的号召,中国信息化培训中心特推出了信息安全管理体系ISO27001课程培训班，希望通过专业的信息安全体系与业界真实案例来全面提高安全从业人员的信息安全水平，旨在培养专业信息安全架构师、审计师、测评师、攻防渗透技术工程师，同时更好地服务于企业信息安全相关工作。现将相关事宜通知如下：一、培训特色 1.理论与实践相结合、案例分析与行业应用穿插进行；2.专家精彩内容解析、学员专题讨论、分组研究；3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。二、培训目标1.了解信息安全背景与趋势；2.理解信息安全基本概念；3.了解最新的Android、MAC、OS系统安全漏洞；4.了解最新电子商务、移动终端新型的攻击技术；5.理解网络安全体系架构的设计；6.理解安全架构的企业部署及指导应用；7.理解常见网络安全威胁的类型、威胁手段及其危害；8.掌握典型的黑客攻击的方法及防范攻击的技巧；9.增强学员对信息安全的整体认识；10.掌握信息安全防范能力；11.在实际工作中提升企业的整体信息安全水平。三、课程大纲时间：第一天上午信息安全背景与趋势、信息安全基本概念、黑客基本攻击思路?近期典型安全事件回顾通过回顾近期发生安全事件看未来信息安全发展趋势信息安全的基本概念及要求黑客简史黑客攻击的一般流程黑客攻击的典型方式攻防基础概念和理论知识入侵常用DOS命令端口扫描技术漏洞扫描技术?1.黑客攻击思路2.黑客攻击技术3.Nmap端口扫描工具使用4.常用DOS命令5.构建自己的攻防环境6.nessus漏扫工具使用7.信息收集技术第一天下午?安全威胁技术及防御措施?渗透测试的原理系统扫描/漏洞扫描技术口令破解技术嗅探技术数据包分析技术欺骗技术远程控制技术提权缓冲区溢出攻击拒绝服务攻击社会工程学?1.Winfo获取windows系统信息2.LC5破解Windows口令3.John破解Linux口令4.XScan漏洞扫描5.Nessus开源漏扫6.Windows系统口令破解7.FTP、SQL、Telnet口令爆破8.Cain嗅探9.QQ密保钓鱼10.PcAnywhere提权11.RPC远程溢出12.synFlood拒绝服务攻击第二天上午?应用系统安全及其防范、Android移动安全?Web系统简介Web系统安全隐患口令及权限的风险因素网页挂马SQL注入Cookie欺骗XSS跨站钓鱼攻击Webshell暴库一句话木马后门Web安全加固Android安全?1.网站的一般配置2.SQL注入突破网站验证3.Domain、穿山甲、Jsky、NBSI、HDSI、CASI等Web渗透工具的使用4.上传网站后门Webshell5.利用XSS窃取其他用户的Cookie信息6.网络游戏钓鱼7.一句话后门的利用8.用IBM AppScan、WVS扫描站点安全漏洞9.Web服务器安全加固10.Android渗透技术第二天下午?网络安全架构设计和网络安全设备的部署?网络安全现状分析网络安全体系架构介绍内网安全架构的设计安全域的概念安全产品的部署防火墙的配置与部署IDS、IPS的配置与部署内网安全监控和审计系统的配置与部署IPSec VPN与SSL VPN的配置与部署网络故障诊断排除的思路和方法?1.内网安全监控和审计系统的配置2.IPSec VPN与SSL VPN的配置3.防火墙UTM的配置与部署4基于Sniffer和Wireshark对网络协议、网络流量、网络异常数据包的具体分析第三天上午?主机操作系统安全及加固?企业服务器功能及安全重要性Windows系统安全综述Windows体系构架注册表与系统安全Widnows的组策略Windows用户安全性NTFS 文件系统安全性EFS安全配置?1.VMware 虚拟机的使用2.用户权限分配3.组策略4.NTFS特性5.EFS文件加密6.防火墙策略7.系统备份与恢复第三天下午?信息安全管理体系及风险管理?信息安全管理体系基本要素ISO 27000标准介绍风险评估流程风险评估方法信息安全管理体系实施过程信息安全的控制措施ISO 27001、27002条款解读ISO 27001认证流程?1.风险评估基本流程2.风险评估方法3.风险评估工具的基本使用4.企业信息安全管理体系构建5.为获得ISO27001认证做准备第四天?学习考核与业内经验交流■授课师资袁老师? 信息安全架构设计、体系规划、12年网络工作经验，8年讲师经验，曾就职于天津电信，神州数码公司；国家注册信息安全专家（CISSP和CISP）。蒲老师? 国家注册信息安全专家（CISP）、美国PMI项目管理师（PMP）、H3C认证讲师。授课几千家企业，学员近万人，深受好评。高老师? 启明星辰高级技术专家，长期致力于病毒与恶意代码的分析、研究与反制技术。对操作系统内核，人工智能，逆向分析,漏洞分析及利用等有一定的造诣，多次承担、参与国家项目，并曾经长期承担安管中心等机构的一些恶意代码分析工作。张老师? 启明星辰高级技术专家，工业与信息化部通信安委会安全专家组成员。多年信息安全从业经验，对网络安全体系建设、渗透测试技术、系统安全加固与防护技术，以及密码学PKI有深入研究。同时对信息安全管理体系相关标准也有深入理解。熟悉入侵检测（IDS）、防火墙、入侵防御（IPS）、审计、等主流信息安全产品，对通信行业有丰富安全经验积累。曾参与中国国家计算机应急响中心网络应工程实验室课题项目，并多次参与中国国家信息安全测评中心安全研究课题。■培训费用培训费：4500元/人（含场地费、考试证书费、资料费、学习期间的午餐）；参加ISO27001国际认证，考试认证费：1500元/人RMB（249美金），考试需提前注册，请在开班10天前付款。证书说明：参加“信息安全与网络攻防技术”培训学员，学习考核通过后颁发中国信息化培训中心《资深信息安全工程师》证书，证书查询：www.zpedu.org；证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。参加培训并考取“信息安全管理体系ISO27001认证”的学员，通过考试后由国际APMG组织颁发“ISO 27001 Foundation”认证。ISO27000信息安全管理体系（ISMS）成为国际标准后，得到国内外各行业的积极响应，纷纷基于ISO27001标准来建设和优化自身的信息安全管理体系，旨在提升企业竞争力并规范服务的行为。同时，随着国家对信息安全的监管及企业自身对信息安全需要的迫切性，信息安全管理人才已经变成制约企业信息安全发展的瓶颈。APM Group(APMG)代表英国商务部（OGC）在全球进行ISO 27001 Foundation、PRINCE2(监控环境下的项目管理)、P3O（项目组合、项目群和项目办公室Portfolio,Programme and Project Offices）、MSP(管理成功的项目群)，M_o_R (风险管理)和ITIL(IT基础架构库)的资质认证工作。APMG中国是英国APMG公司在中国的全资机构及唯一代表机构。中培是APMG中国的授权机构，负责机构认证的全面推广。? 信息安全技术与信息安全管理体系(ISO27001认证)