数字化人才18大能力 > 信息安全能力 > CISSP

CISSP
400-888-5228

CISSP信息安全专家

CISSP涵盖了信息安全工作中的方方面面,全球普遍认可的信息安全从业人员专业资质认证

本课程旨在培养在信息安全领域具备相当的工作经验、知识及才能的专业人士。CISSP 持证人员是确保组织运营环境安全,定义组织安全架构、设计、管理和(或)控制措施的信息安全保障专业人士,CISSP 持证者堪称名副其实的、可信赖的安全顾问。CISSP 将确保信息安全领导者拥有可靠地构建及管理组织的安全态势所必备的广泛知识、技能与经验。CISSP 是信息安全行业首个符合ISO/IEC 17024 国际标准严格要求的认证。

正课课时:5天(35学时)/ 1~3个月培训周期(因人而异)

* 艾威培训的CISSP课程已获(ISC)2认可。CISSP Training Course from AVTECH is accredited by (ISC)2.

近期开班时间

互动直播班2023-01-07~2023-01-15(直至考试)
互动直播班2023-03-04~2023-03-18(直至考试)
网校视频课随时随地都可学前往艾威网校>>

CISSP认证是信息安全领域最被全球广泛认可的IT安全认证。CISSP认证不仅是对个人信息安全专业知识的客观评估,也是全球公认的个人成就标准。

CISSP持证人员能使组织运营环境安全,定义组织安全架构、设计、管理和(或)控制措施的信息安全专业人士,CISSP持证者堪称名副其实、可信赖的安全顾问。CISSP认证使信息安全领导者拥有可靠地构建及管理组织的安全态势所必备的广泛知识、技能与经验。CISSP是信息安全行业符合ISO/IEC 17024国际标准严格要求的认证。如果您打算在信息安全这一当今最为瞩目的行业领域里成就一番事业,获得CISSP认证理应成为您下一个职业目标。

CISSP旨在帮助从业人员系统理解和掌握信息安全知识领域的各种概念、原则、实务和运作,即使不报考 CISSP 考试,也能够借此了解信息安全国际动态,健全安全知识,提高安全技能。

CISSP认证的价值

为什么要学CISSP?CISSP对职业发展有何帮助?

伴随国家新基建战略的推行,物联网、云计算、大数据、人工智能等新一代信息技术的日益成熟,数字化和智能化将给企业带来全新的发展机遇。数字化将决定未来,而信息安全决定数字化成败。数据安全、隐私保护、风控管理将成为未来企业核心建设的基石。

  • 数字化转型离不开“安全”伴随物联网、云计算、大数据等新技术的日益成熟,数字化和智能化将给企业带来全新的发展机遇。数字化将决定未来,而信息安全决定数字化成败。数据安全、隐私保护、风控管理将成为未来企业核心建设的基石。CISSP堪称安全界的”百科全书”,基本涵盖了安全工作中方方面面的所有内容。
  • 应对监管机构的“要求”,构建安全可靠的网络世界网络安全隐患问题日益突出,监管机构不断提高对信息系统安全方面的要求,出台相关法律法规等(美国的SOX、欧盟的EU MDR、欧洲的MiFID、我国的数据安全法等等)。为了阻止网络攻击,为了构建一个安全可靠的网络世界,为了应对监管的要求,CISSP为我们提供了全球最领先的信息安全技术、管理知识、技能与经验。
  • 能力证明CISSP是信息安全领域最被全球广泛认可的认证。CISSP 认证反映了持证者具备有效设计、构建及管理组织整体安全态势所需的深厚信息安全技术、管理知识、技能与经验。CISSP持证人员被视为名副其实的、可信赖的安全专家或顾问。
  • 职业发展 晋升/转岗的优势提升职业前景和可信度,提高工作安全性以及创造新的机会。平均来看,获得CISSP认证的(ISC)²会员薪资比非会员高35%。((ISC)²统计数据)

拥有CISSP 认证对于个人的好处

  • 展示信息安全领域的专业应用知识
  • 声明自己对本行业的郑重承诺
  • 在同行中脱颖而出,在全球人力市场上拥有更高的声誉和竞争力
  • 享受(ISC)²会员专属权益,如扩大业内人士的人际网络和增进互动交流
  • 据全球信息安全人力研究表明,信息安全认证从业人员的薪水比非认证从业人员平均高出35%。
  • 满足政府和企业对于信息安全认证的特定要求

拥有CISSP 认证人才对于企业的好处

  • (ISC)² 证书获国际广泛认可,可提升企业在全球市场上的整体竞争力
  • 提高企业的信誉,使供应商和承包商更有信心与企业合作
  • 使员工掌握一种通用语言,避免对业界公认的条款和行为准则产生歧义
  • 证明企业在业内的多年经验与行业承诺
  • 持证员工必须持续进修,获得足够持续专业教育(CPE)学分,以确保其技能与时俱进
  • 确保企业遵守政府规定或行业规范
  • 满足服务提供商或分包商对资格认证的特定要求

是否具备报考CISSP的条件?

我适合学习CISSP吗? 免费测评

成为一名优秀的信息安全人才

通过CISSP培训,你将学到的知识或技能

  • 安全与风险管理
  • 资产安全
  • 安全工程
  • 通信与网络安全
  • 身份与访问管理
  • 安全评估与测试
  • 安全运营
  • 软件开发安全
信息安全学习资料大放送 咨询领取

艾威CISSP培训课程大纲

CISSP学习内容是什么?难不难?

艾威专业的教辅团队,帮助提升信息安全能力,业界实战派讲师授课,考试+能力提升双管齐下,实战教学源于企业真实案例,深度剖析信息安全之道!

信息安全思维 掌握信息安全方法和应用工具 信息安全实战案例
1、安全与风险管理Security and Risk Management
安全与风险管理的概念
机密性、完整性与可用性
安全治理
→策略、目的、任务和目的等方面的安全准则
→组织流程
→安全角色及其任务
→控制框架
→行为准则
→应注意事项
完整与有效的安全体系
合规性(原法律法规章节)
全球性法律与法规问题(原法律法规章节)
→计算机犯罪
→版权和知识产权
→进出口控制
→跨境数据流
→隐私
→数据破坏
理解专业道德(原法律法规章节)
开发与实施安全策略
→开发和制定项目的范围和计划
→实施业务影响分析(BIA)
业务连续性与灾难恢复需求(原
BCP与
DRP章节)
管理人员安全
风险管理的概念
威胁建模
采购策略与实践
安全教育、培训与意识
2、资产安全Asset Security
资产安全概念
数据管理:决定与维护所有权
数据标准
数据寿命与使用
信息分级与支持资产
资产管理
保护隐私
确保合适的保存
数据安全控制
→基准
→范围和属性
→密码学
标准选择
3、安全工程(融合了安全架构、物理安全、密码学等)
在工程生命周期中应用安全设计原则
安全模型的基本概念
信息系统安全评价模型
安全架构的漏洞
数据库安全
软件和系统的漏洞与威胁
嵌入式设备和网络物理系统的漏洞
密码学应用
→密码学的生命周期
→密码学的类型
→公钥基础设施等
站点和设施的设计考虑
站点规划
设施安全的设计与实施
设施安全的实施与运营
4、通信与网络安全 Communication and Network Security
通信与网络安全概念
安全网络架构与设计
多层协议的含义
各类协议
网络组件安全
→硬件操作
→传输媒体
→终端安全等
通信通道安全
→声音和多媒体合作
→远程遥控
→数据流通
→虚拟网络
网络攻击
5、身份与访问管理 Identity and Access Management
身份与访问管理概念
资产的物理与逻辑访问
→信息、系统、设备、设施
人员和设备的身份识别与认证
→识别使用的管理系统
→单/多因素认证
→账户和集中管理、联合账户管理等
身份管理实施
身份即服务(IDaaS)
集成第三方身份服务
授权机制的实施与管理
防护或缓解对访问控制攻击
识别与访问规定的生命周期
6、安全评估与测试 Security Assessment and Testing
安全评估与测试概念
评估与测试策略
收集安全流程数据
账户管理(如:升级,撤销)
管理审查
重要性能和风险预测
备份验证数据
培训和意识
灾难恢复和业务连续性
内部与第三方审计
安全控制测试
→漏洞评估
→渗透测试
→综合交易
→代码审查和测试
→滥用情况测试
接口测试(如:API,UI,物理)等
7、安全运营 Security Operations
安全运营概念
调查
→证据收集和处理(如:保管链,面
试)
→报告和记录
→调查技术(如:根源分析,事故处理)
→数字取证(如:媒体,网络,软件和嵌入
装置)
为资源提供配置管理
安全运营的基本概念
资源保护
事件响应
针对攻击的防御性措施
补丁和漏洞管理
变更与配置管理
灾难恢复流程
演练计划回顾
业务连续性与其他风险领域
访问控制
人员安全
8、软件开发生命周期安全 Software Development Security
软件开发生命周期安全概念
→开发新的方法(如,敏捷)
→操作和维护
→改变管理方法
软件开发安全概要
环境与安全控制
软件环境安全
软件保护机制
评估软件安全的有效性
→审计并记录变更
→分析、降低风险
评估软件采购安全

0元试学,先体验,再报名

CISSP课程,老师讲得怎么样? 领取试听账号

CISSP帮助这些人获取解决信息安全问题的方法

该课程适合所有以信息安全为专业的人员

  • 首席信息官 CIO、技术总监 CTO、高级 IT 经理
  • 首席信息安全官 CISO、信息安全总监、安全经理
  • 安全顾问、安全审计师、IT 审计师
  • 安全架构师、安全分析师
  • 安全系统工程师、网络架构师
  • 信息安全事件调查人员
  • 安全设备厂商或服务提供商

艾威CISSP培训开班计划

直播+面授+内训,多样化的学习培训方式

艾威CISSP课堂,我们是这样做的

艾威往期精彩课堂、师资标准、备考体系以及学习流程

● 预习:精讲视频,系统讲解知识

● 正课:老师带领,课堂集中讲解

● 备考:模拟测验,错题解析

● 梳理知识体系内容,课程讲解无遗漏;

● 艾威精编讲义:浓缩精华考点,降低无效阅读

● 课堂互动,课后及时答疑;

● 安排小组讨论,组队学习;

● 课上案例分析,知识拓展,实践应用启发等

● 科学规划备考计划

● 班主任全程督导

● 小组成员带着学

● 艾威聘用老师标准:

√ 实战派老师,拥有多年工作经验

√ 多年教学培训经验,深受同学喜爱

√ 咨询式培训实施方案

● 艾威注重数字化综合人才的培养

不仅是获取证书,也是能力提升并应用于实际工作当中

● 小班授课

小组式学习模式,互助式教学

● 专职班主任督导,有人教有人带,备考无忧

● 定制化备考方案,班主任按基础制定学习规划

● 讲师+辅导员班级群内实时答疑

● 智能学习平台,艾威网校、小程序每日一练

● 艾威为学员提供持续学习提升的平台

CISSP-培训教材

CISSP认证考试报考指南

CISSP考试要求

CISSP报考流程

审核报考资格去审核

参加培训课程填写报名表→开始学习→获得报考资质
*艾威出具培训证明

参加考试约考→参加考试→申请证书(申领/续证)
*艾威提供全程服务,欢迎咨询

报考条件
详询艾威课程顾问了解详情>>
考试语言

中文考试(国内只能预约中文考试) 英文考试(海外可以预约英文考试)了解详情>>

考试形式

在线机考了解详情>>

详询艾威课程顾问了解详情>>

考试时间

随约随考(提前1-4周做报考,通过艾威考试中心约考)了解详情>>

考试时长

6小时(考场考位时间: 08:00-16:00/12:00-18:00)

了解详情>>
考试题型

250题多项选择和高级创新型考题

了解详情>>
通过条件

满分1000分,700分通过(700/1000)

了解详情>>
培训安排

详询艾威课程顾问了解详情>>

考试大纲

测试CBK八大知识域所具备的能力与水平,涵盖风险管理、云计算、移动安全、应用开发安全等关键安全议题。

    详询艾威课程顾问
了解详情>>
考试/课程资料

详询艾威课程顾问免费领取>>

证书申请/维护

详询艾威课程顾问了解详情>>

以我现在的基础,考CISSP能考几分?

CISSP考试难不难?通过率怎么样? 预约模拟自测

综合培训方案

专岗专训

数字化企业关键岗位 · 快速匹配

上面没有找到与你相匹配的岗位?

1V1定制培训方案

岗位匹配你当前是什么岗位?
你想要什么样的岗位?

能力匹配你的岗位需要具备哪些能力?
你当前是什么水平?

能力提升(职业认证)生成培训方案→报名缴费→参加培训
选择是否参加认证考试→通过考试获得证书

我需要职业规划 ▶

能力圈拓展

成为全面型数字化人才

艾威数字化人才培训中心

培养新时代“数字化”关键人才,定制综合培训方案

  • 艾威拥有20年职业认证培训经验,考证书、评职称、职业规划、能力提升,我们以培养数字化顶尖人才为己任
  • 艾威拥有30多家国际权威厂商授权资质,引入国际前沿数字化技术与知识体系,为学员提供正规课程培训
  • 艾威的课程覆盖“管理与商业”、“IT管理与运营”、“数字化技术”三大领域的18大能力,帮助学员成为高级职业经理人、成为数字化管理与技术方面的专业人才
  • 艾威数字化人才培训中心,针对数字化人才的18大能力提供完整的培训方案,从思维养成、实践与工具以及认证备考3大模块出发,全面提升职场竞争力。