培訓(xùn)時(shí)間：

國(guó)家注冊(cè)信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)

  培訓(xùn)講師：楊老師 張老師

  時(shí)間地點(diǎn)：
本課程時(shí)間已過期,點(diǎn)擊搜索其它開課時(shí)間

  培訓(xùn)費(fèi)用：12800元

  贈(zèng)送積分：12800

    服務(wù)電話：010-82593357

國(guó)家注冊(cè)信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)詳細(xì)內(nèi)容

國(guó)家注冊(cè)信息安全開發(fā)人員CISD認(rèn)證培訓(xùn)
培訓(xùn)地點(diǎn) 北京 北京



培訓(xùn)時(shí)間 5月 24-289月22-26



培訓(xùn)方式面授+直播 



增值服務(wù)1.參加線下面授課程，可享受視頻回放免費(fèi)學(xué)一年；



2.參加在線直播課程，可享受視頻回放免費(fèi)學(xué)一年；



3.提前繳費(fèi)即可開通錄播視頻超前學(xué)習(xí)。



一、CISD官方簡(jiǎn)介
注冊(cè)信息安全開發(fā)人員（CISD）是對(duì)我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的軟件開發(fā)人員安全開發(fā)能力實(shí)施的一種資質(zhì)評(píng)定。本大綱從我國(guó)國(guó)情出發(fā)，結(jié)合我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求和特點(diǎn)，以知識(shí)體系的全面性和實(shí)用性為原則，明確規(guī)定了注冊(cè)信息安全開發(fā)人員應(yīng)當(dāng)掌握的知識(shí)要點(diǎn)，是CISD教材編制，講師授課，學(xué)員學(xué)習(xí)，以及考試命題的重要依據(jù)。
二、組織形式
指導(dǎo)單位：中國(guó)信息安全測(cè)評(píng)中心    
三、培訓(xùn)特色
  1.理論與實(shí)踐相結(jié)合、案例分析與實(shí)驗(yàn)穿插進(jìn)行；
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究；
3.通過全面知識(shí)理解、專題技能掌握和安全實(shí)踐增強(qiáng)的授課方式。
四、培訓(xùn)對(duì)象
1、國(guó)家信息安全測(cè)評(píng)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)單位等從事信息系統(tǒng)研發(fā)領(lǐng)域的工作人員
2、IT總監(jiān)/經(jīng)理、信息安全經(jīng)理、項(xiàng)目經(jīng)理、軟件項(xiàng)目經(jīng)理、軟件架構(gòu)師、軟件工程師；
3、軟件開發(fā)工程師、應(yīng)用程序安全專家、軟件采購(gòu)分析員；
4、滲透測(cè)試人員、質(zhì)量保證測(cè)試員、其他從事信息安全開發(fā)工作的有關(guān)人員。
五、日程安排
課程體系嚴(yán)格遵照中國(guó)信息安全測(cè)評(píng)中心的課程大綱要求，具體培訓(xùn)課程設(shè)置如下：
時(shí)間知識(shí)模塊主要內(nèi)容



第一天 上午信息安全保障內(nèi)容一：信息安全保障基礎(chǔ)



1、信息安全概念



2、信息安全屬性



3、信息安全視角



4、信息安全發(fā)展階段



5、信息安全保障新領(lǐng)域



內(nèi)容二：信息安全保障框架



1、基于時(shí)間的安全模型



2、信息保障技術(shù)框架



3、信息系統(tǒng)安全保障評(píng)估框架



4、企業(yè)安全架構(gòu)



第一天 下午法律法規(guī)與標(biāo)準(zhǔn)內(nèi)容一：網(wǎng)絡(luò)安全法律體系建設(shè)



1、計(jì)算機(jī)犯罪



2、我國(guó)立法體系



3、網(wǎng)絡(luò)安全法



4、網(wǎng)絡(luò)安全相關(guān)法規(guī)建設(shè)



內(nèi)容二：國(guó)家網(wǎng)絡(luò)安全政策



1、國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略



2、網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)政策



內(nèi)容三：網(wǎng)絡(luò)安全道德準(zhǔn)則



1、道德約束



2、職業(yè)道德準(zhǔn)則



內(nèi)容四：信息安全標(biāo)準(zhǔn)



1、信息安全標(biāo)準(zhǔn)基礎(chǔ)知識(shí)



2、我國(guó)信息安全相關(guān)標(biāo)準(zhǔn)



第二天 上午安全工程與運(yùn)營(yíng)內(nèi)容一：信息安全工程



1、安全工程基礎(chǔ)



2、信息安全工程理論基礎(chǔ)



3、安全工程能力成熟度模型



4、SSE-CMM安全工程過程



5、SSE-CMM安全工程能力



內(nèi)容二：安全運(yùn)營(yíng)



1、安全運(yùn)營(yíng)概述



2、安全運(yùn)營(yíng)管理方法



內(nèi)容三：內(nèi)容安全



1、內(nèi)容安全基礎(chǔ)



2、數(shù)字版權(quán)



3、信息保護(hù)



4、網(wǎng)絡(luò)輿情



內(nèi)容四：社會(huì)工程學(xué)攻擊與人員培訓(xùn)教育



1、社會(huì)工程學(xué)攻擊



2、培訓(xùn)及教育



第二天 下午計(jì)算環(huán)境安全內(nèi)容一：操作系統(tǒng)安全



1、操作系統(tǒng)安全機(jī)制



2、操作系統(tǒng)安全配置要點(diǎn)



內(nèi)容二：信息收集與系統(tǒng)攻擊



1、信息收集



2、緩沖區(qū)溢出攻擊



內(nèi)容三：惡意代碼防護(hù)



1、惡意代碼預(yù)防



2、惡意代碼檢測(cè)與分析



3、惡意代碼的清除



4、基于互聯(lián)網(wǎng)的惡意代碼防護(hù)



內(nèi)容四：應(yīng)用安全



1、Web應(yīng)用安全



3、電子郵件安全



4、其他互聯(lián)網(wǎng)應(yīng)用



內(nèi)容五：數(shù)據(jù)安全



1、數(shù)據(jù)庫(kù)安全



2、數(shù)據(jù)泄漏防護(hù)



3、大數(shù)據(jù)安全



第三天 上午軟件安全開發(fā)基礎(chǔ)內(nèi)容一：軟件安全開發(fā)背景



1、軟件的發(fā)展和安全問題 



2、軟件安全問題產(chǎn)生的原因



內(nèi)容二：軟件安全開發(fā)基礎(chǔ)



1、整體安全 



2、軟件安全屬性



3、風(fēng)險(xiǎn)管理和軟件安全保障



4、安全策略、標(biāo)準(zhǔn)和最佳實(shí)踐 



5、企業(yè)應(yīng)用程序和安全框架 



6、法規(guī)、隱私和合規(guī)性



內(nèi)容三：軟件安全生命周期模型



1、軟件安全生命周期開發(fā)模型 



2、微軟的SDL模型 



3、McGraw的軟件安全開發(fā)模型 



4、OWASP的軟件安全開發(fā)模型 



5、NIST的軟件安全開發(fā)模型



第三天 下午軟件安全需求分析內(nèi)容一：需求和安全需求



1、需求的概念及組成



2、安全需求概念及必要性



3、安全需求分析方法在實(shí)踐中的應(yīng)用



內(nèi)容二：軟件安全需求類型



1、安全需求來(lái)源及內(nèi)容 



2、核心軟件安全需求



3、通用軟件安全需求



4、運(yùn)維安全需求 



5、其他安全需求



內(nèi)容三：軟件安全需求獲?。≒NE）



1、安全需求獲取的概念



2、頭腦風(fēng)暴 



3、問卷調(diào)查和訪談 



4、策略分解 



5、數(shù)據(jù)分類 



6、主/客體關(guān)系矩陣 



7、用例和濫用案例建模 



8、EA模型



內(nèi)容四：軟件安全需求跟蹤矩陣



第四天 上午軟件安全設(shè)計(jì)內(nèi)容一：軟件安全設(shè)計(jì)概述



1、軟件設(shè)計(jì)的重要性



2、軟件設(shè)計(jì)的概念和過程 



3、軟件安全設(shè)計(jì)的原則 



4、平衡軟件安全設(shè)計(jì)原則



內(nèi)容二：軟件安全設(shè)計(jì)要求



1、安全設(shè)計(jì)的好處 



2、缺陷和Bug 



3、核心安全屬性設(shè)計(jì)



內(nèi)容三：軟件安全設(shè)計(jì)過程



1、受攻擊面分析 



2、威脅建模 



3、軟件安全設(shè)計(jì)方法



內(nèi)容四：軟件安全架構(gòu)設(shè)計(jì)



1、軟件架構(gòu)設(shè)計(jì)的概念 



2、軟件安全架構(gòu)的選擇 



3、軟件架構(gòu)的安全性考慮



4、安全架構(gòu)與設(shè)計(jì)檢查



第四天 下午安全編碼內(nèi)容一：軟件安全編碼的基本原則



內(nèi)容二：通用安全編程準(zhǔn)則



1、驗(yàn)證輸入



2、對(duì)輸出進(jìn)行過濾和凈化



3、避免緩沖區(qū)溢出



4、程序內(nèi)部安全



5、安全調(diào)用組件



6、編碼時(shí)禁止使用的函數(shù)



內(nèi)容三：代碼安全



1、C/C++代碼安全規(guī)范



2、PHP安全編碼規(guī)范



3、源代碼審查工具



內(nèi)容四：安全開發(fā)的其他方面



第五天 上午軟件安全測(cè)試內(nèi)容一：軟件安全測(cè)試基礎(chǔ)



1、軟件測(cè)試



2、軟件安全測(cè)試



3、軟件測(cè)試和安全測(cè)試的區(qū)別



4、軟件安全測(cè)試原則



5、軟件安全測(cè)試流程



6、軟件安全測(cè)試策略



內(nèi)容二：代碼分析



1、源代碼分析



2、二進(jìn)制文件分析



內(nèi)容三：模糊測(cè)試



1、模糊測(cè)試簡(jiǎn)介



2、模糊測(cè)試過程



3、Web應(yīng)用模糊測(cè)試實(shí)例



內(nèi)容四：滲透測(cè)試



1、滲透測(cè)試簡(jiǎn)介



2、滲透測(cè)試的過程



3、更有效的滲透測(cè)試



內(nèi)容五：全生命周期的軟件安全測(cè)試



第五天 下午軟件安全部署和軟件安全開發(fā)項(xiàng)目管理內(nèi)容一：軟件安全部署



1、軟件安全部署概述



2、軟件安全加固與軟件安全安裝



3、軟件安全配置



內(nèi)容二：軟件安全開發(fā)項(xiàng)目管理



1、軟件項(xiàng)目管理



2、軟件安全開發(fā)過程的項(xiàng)目管理



內(nèi)容三：軟件安全開發(fā)應(yīng)急響應(yīng)管理



1、應(yīng)急響應(yīng)管理的概念和重要性 



2、應(yīng)急響應(yīng)管理過程



內(nèi)容四：軟件供應(yīng)鏈安全



1、軟件供應(yīng)鏈安全現(xiàn)狀與趨勢(shì) 



2、軟件供應(yīng)鏈威脅建模



3、軟件供應(yīng)鏈污染技術(shù)



4、軟件供應(yīng)鏈安全防御技術(shù)



內(nèi)容五：DevSecOps—整合安全開發(fā)與運(yùn)營(yíng)



1、DevSecOps面臨的挑戰(zhàn) 



2、成功交付DevSecOps的十條建議



考試【北京、上海、廣州、深圳、成都、武漢】考試分上午、中午、下午



其余省份考試時(shí)間一般都是上午



六、授課專家
楊老師  計(jì)算機(jī)碩士，信息安全專家，參與國(guó)家863項(xiàng)目“基于Agent的入侵檢測(cè)系統(tǒng)”研發(fā)，并參與研發(fā)了Ad Hoc網(wǎng)絡(luò)安全模塊（國(guó)家航空基金項(xiàng)目），獲軍隊(duì)科技進(jìn)步二等獎(jiǎng)一項(xiàng)，三等獎(jiǎng)兩項(xiàng)，參編的教材《信息安全技術(shù)》獲第十屆全軍優(yōu)秀教材一等獎(jiǎng)，發(fā)表論文十余篇。
張老師   CISI認(rèn)證信息安全高級(jí)講師、CISD授權(quán)講師，CISA 國(guó)際信息系統(tǒng)審計(jì)師，
CWASP-L2 Web安全專家、OCP 11g、軟件設(shè)計(jì)師，參與OWASP 2017 TOP 10中文版翻譯工作，網(wǎng)絡(luò)安全尖峰訓(xùn)練營(yíng)-尖峰導(dǎo)師，金園丁獎(jiǎng)（2016年度電信網(wǎng)和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全服務(wù)之星—安全培訓(xùn)），“中國(guó)通信企業(yè)協(xié)會(huì)網(wǎng)絡(luò)安全人員能力認(rèn)證”講師，C-CCSK 云安全知識(shí)認(rèn)證（云安全聯(lián)盟CSA）、NSACE信息安全高級(jí)工程師，2016-2017賽季信息安全鐵人三項(xiàng)賽總決賽杰出命題專家。
七、考試取證
CISD考試由中國(guó)信息安全測(cè)評(píng)中心組織實(shí)施，考試合格后可獲得由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的“注冊(cè)信息安全開發(fā)人員(CISD)”證書。 注：考試不通過的學(xué)員可免費(fèi)參加二次補(bǔ)考
八、培訓(xùn)費(fèi)用
培訓(xùn)費(fèi)12800元/人（含培訓(xùn)費(fèi)、考試費(fèi)4000、注冊(cè)費(fèi)服務(wù)費(fèi)、注冊(cè)年金等）。
需提前提交的材料：
1．個(gè)人近期免冠2寸白底深色照片2張（后面標(biāo)注姓名，不粘貼）；
2．身份證（正反面復(fù)印在一張紙上）復(fù)印件l份（務(wù)必清晰）；
3．學(xué)歷、學(xué)位證明復(fù)印件l份；
4．“注冊(cè)信息安全開發(fā)人員考試及注冊(cè)申請(qǐng)表”紙質(zhì)蓋章版1份。


我要報(bào)名沒有找到合適的課程,請(qǐng)?jiān)谶@里提交您的培訓(xùn)需求  發(fā)布需求

主題
上課時(shí)間
參加人數(shù)
費(fèi)用
聯(lián)系人
單位名稱
部門職務(wù)
電話
傳真
手機(jī)
郵箱
通信地址
郵編
備注
驗(yàn)證碼
看不清，請(qǐng)換一張看不清，請(qǐng)換一張

推薦課程

《危機(jī)管理與公關(guān)技巧》（1天）（2025年4月5日，2280元/人）課程目標(biāo)： 掌握危機(jī)的內(nèi)涵與外延； 掌握危機(jī)意識(shí)的建立； 掌握危機(jī)的可能來(lái)源； 掌握管理中潛藏的危機(jī)； 掌握營(yíng)銷中坑呢的危機(jī)； 掌握生產(chǎn)中存在的危機(jī)； 掌握品質(zhì)方面的危機(jī)； 掌握與媒體應(yīng)對(duì)的策略；預(yù)應(yīng)—— 反應(yīng)一、危機(jī)意識(shí)1.比危機(jī)先行一步2.企業(yè)的十三種“死法”——天津大海食品有限公司3....

 講師：鮑愛中詳情

《孫子兵法與現(xiàn)代管理》（1天）（2025年4月6日，3380元/人）課程目標(biāo)： 深度解讀孫子思想； 將孫子思想運(yùn)用到現(xiàn)代管理； 將孫子思想用到人生與生活； 將孫子思想用到個(gè)人發(fā)展；課程內(nèi)容：一、孫子的重要影響2 孫子學(xué)的文化思考2 孫子學(xué)的經(jīng)學(xué)模式2 孫子的用間思想2 孫子的軍事哲學(xué)思想二、孫子與諸子的地位與融合2 孫子與儒家2 孫子與道家2 孫子與法家2 ...

 講師：鮑愛中詳情

金牌店長(zhǎng)執(zhí)行力落地班——中國(guó)式人性+美國(guó)式PDCA圈，消滅30個(gè)執(zhí)行力死角，快速突破門店業(yè)績(jī)【課程對(duì)象】店長(zhǎng)經(jīng)理、儲(chǔ)備店長(zhǎng)、培訓(xùn)經(jīng)理、總經(jīng)理、運(yùn)營(yíng)總監(jiān)、 區(qū)域經(jīng)理等追求卓越門店管理技能人士。老板帶隊(duì)建立同頻團(tuán)隊(duì)，落地效果最好。特別建議黃金團(tuán)隊(duì)組合：老板帶隊(duì)+5名核心店長(zhǎng)！一、店長(zhǎng)，給你一個(gè)門店，你會(huì)怎么管？店長(zhǎng)強(qiáng)，門店就強(qiáng)！業(yè)績(jī)是管理出來(lái)的！門店管理的核心就...

 講師：程姣詳情

非財(cái)務(wù)經(jīng)理的財(cái)務(wù)管理培訓(xùn)時(shí)間/地點(diǎn)：2025年4月89日（星期二 星期三）/上 海2025年11月1112日（星期二 星期三）/蘇 州收費(fèi)標(biāo)準(zhǔn)：￥4800/人含授課費(fèi)、證書費(fèi)、資料費(fèi)、午餐費(fèi)、茶點(diǎn)費(fèi)、會(huì)務(wù)費(fèi)、稅費(fèi)不包含學(xué)員往返培訓(xùn)場(chǎng)地的交通費(fèi)用、住宿費(fèi)用、早餐及晚餐課程收益：通過學(xué)習(xí)，快速提煉財(cái)務(wù)報(bào)表的關(guān)鍵數(shù)據(jù)信息，并能通過老師案例講解，透視數(shù)據(jù)背后傳遞的公...

 講師：安老師詳情

《中層經(jīng)理管理能力提升》講師/Lecturer：姜老師費(fèi)用/Price：￥4800元/人課程概述/Overview課程背景：中層經(jīng)理是連接高層和基層的橋梁，起著承上啟下的紐帶作用，高層的理念、戰(zhàn)略要靠中層執(zhí)行落實(shí)到基層，方能落地生根實(shí)現(xiàn)企業(yè)目標(biāo)。然而，中層經(jīng)理半路出家的現(xiàn)象較多，他們?nèi)鄙賹?duì)管理角色、管理方法的認(rèn)知，沒有及時(shí)實(shí)現(xiàn)角色轉(zhuǎn)換，也沒有系統(tǒng)掌握系統(tǒng)管理...

 講師：姜老師詳情

《實(shí)戰(zhàn)商務(wù)禮儀與品質(zhì)商務(wù)場(chǎng)景溝通》課程費(fèi)用：2980元/人 （含培訓(xùn)費(fèi)、教材費(fèi)、場(chǎng)地費(fèi)、午餐、茶歇費(fèi)及稅金）參訓(xùn)對(duì)象：適合企業(yè)外勤或窗口員工、企業(yè)中層、管理層、商務(wù)人士、高凈值自由職業(yè)者。課程地點(diǎn)：上海課程時(shí)間：2天第一期第二期第二期5月15-16日9月25-26日11月28-29日2025年課程費(fèi)用：2980元/人 （含培訓(xùn)費(fèi)、教材費(fèi)、場(chǎng)地費(fèi)、午餐、茶歇費(fèi)...

 講師：林郁青詳情

課程解讀課程背景面對(duì)您的顧客，是否經(jīng)常接受他們的產(chǎn)品審核，且由此存在諸多顧客的不滿意項(xiàng)？對(duì)您的供應(yīng)商，如何提高新產(chǎn)品量產(chǎn)前的質(zhì)量保證信心？或者降低質(zhì)量風(fēng)險(xiǎn)？對(duì)新產(chǎn)品新項(xiàng)目或者工程變更的管理，怎樣測(cè)試產(chǎn)品的設(shè)計(jì)開發(fā)滿足要求？由此可見，產(chǎn)品審核的學(xué)習(xí)運(yùn)用，無(wú)疑為質(zhì)量管理體系和產(chǎn)品質(zhì)量在評(píng)價(jià)符合性上起了決定性作用。課程目標(biāo)對(duì)于學(xué)員，掌握產(chǎn)品審核的目的、意義、程序及...

 講師：蹤老師詳情

現(xiàn)場(chǎng)質(zhì)量管理與突破性快速改善（質(zhì)量問題分析與解決）培訓(xùn)時(shí)間/地點(diǎn)：2025年3月1920日（星期三 星期四）/蘇 州2025年4月2829日（星期一 星期二）/成 都2025年6月1112日（星期三 星期四）/嘉 興2025年9月1718日（星期三 星期四）/蘇 州2025年11月1920日（星期三 星期四）/嘉 興2025年4月911日（星期三 星期五）/...

 講師：劉老師詳情

供應(yīng)鏈數(shù)字化轉(zhuǎn)型及先進(jìn)實(shí)踐課程安排2025年4月910日（星期三 星期四）/上 海2025年9月1718日（星期三 星期四）/上 海課程費(fèi)用￥5,200/人（含授課費(fèi)、證書費(fèi)、資料費(fèi)、午餐費(fèi)、茶點(diǎn)費(fèi)、會(huì)務(wù)費(fèi)、稅費(fèi)）課程背景 隨著信息技術(shù)的快速發(fā)展，數(shù)據(jù)的獲取成本變得越來(lái)越低，采購(gòu)與供應(yīng)鏈管理也迎來(lái)了“大數(shù)據(jù)”時(shí)代。如何從海量的數(shù)據(jù)中洞悉供應(yīng)市場(chǎng)的變化，找到最...

 講師：夏燁詳情

以過程和風(fēng)險(xiǎn)為基礎(chǔ)的ISO 9001 amp; ISO 14001 amp; ISO 45001 三標(biāo)管理體系內(nèi)審員培訓(xùn)培訓(xùn)時(shí)間/地點(diǎn)：2025年4月911日（星期三星期五）/嘉 興2025年7月911日（星期三星期五）/嘉 興2025年10月1517日（星期三星期五）/嘉 興2025年5月2023日（星期二星期五）/蘇 州2025年11月1114日（星期二...

 講師：羊老師詳情

COPYRIGT @ 2001-2018 HTTP://gzzmzs.cn INC. ALL RIGHTS RESERVED. 管理資源網(wǎng) 版權(quán)所有