NISP国家信息安全水平考试

12308 ¥ 480

100%好评 共17课时

为落实国家信息安全人才培养战略，提高各领域人员的信息安全意识、知识和技能，缓解我国信息安全领域专业人才缺乏带来的突出矛盾，教育部考试中心与中国信息安全测评中心研究决定，在全国合作开展国家信息安全水平考试（National Information Security Test Program，简称NISP）。   国家信息安全水平考试计划由教育部考试中心和中国信息安全测评中心共同制定。各级别考试均实行全国统一命题、统一考试、统一评卷，使用全国统一课程考试大纲和教材。凡开考上述考试项目的省、自治区、直辖市应严格按照本项目考试计划执行。NISP一级：主要面向各行业信息系统使用人员及高校非信息安全专业学生。目前，互联网已渗透到人们生活的各个领域，正逐步改变着人们的生活和工作方式。信息安全不仅是专业人员需要高度关注的问题，也是所有网民需要认识和理解的问题。只有提高全民信息安全意识和安全防范技能，才能有效遏制各种威胁互联网安全事件的发生，为国家信息安全保障工作的顺利实施奠定基础。NISP二级：主要面向高校信息技术及相关专业学生。熟练掌握信息安全知识和技术的专业人员是我国安全保障工作的中坚力量，现有高校信息安全专业本科毕业生每年不到1万人，人才供给量远远不能满足岗位需求。开展国家信息安全水平证书(二级)考试的目的就是为了缓解专业人才的供需矛盾，吸引信息技术相关专业学生进入信息安全领域，培养复合型信息安全人才。此外，二级考试还将与有关行业、用人单位开展合作，定向培养行业的信息安全人才及各安全专业方向人才。章节第一节：信息安全概述第二节：信息安全基础技术第三节：网络安全防护技术第四节：操作系统安全防护技术第五节：应用安全第六节：移动智能终端安全防护技术第七节：信息安全管理第八节：信息安全法律法规

网络安全

1254 ¥ 26800

共7课时

网络安全的基础知识如果把一封信锁在保险柜中，把保险柜藏起来，然后告诉你去看这封信，这并不是安全，而是隐藏；相反，如果把一封信锁在保险柜中，然后把保险柜及其设计规范和许多同样的保险柜给你，以便你和世界上最好的开保险柜的专家能够研究锁的装置，而你还是无法打开保险柜去读这封信，这才是安全。——Bruce Schneier网络安全的一个通用定义是指网络信息系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的破坏、更改、泄露，系统能连续、可靠、正常地运行，服务不中断。网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。网络安全在不同的环境和应用中有不同的解释：运行系统安全。包括计算机系统机房环境的保护，法律政策的保护，计算机结构设计安全性考虑，硬件系统的可靠安全运行，计算机操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。本质上是保护系统的合法操作和正常运行。网络上系统信息的安全。包括用户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治和数据加密等。网络上信息传播的安全。包括信息过滤等。它侧重于保护信息的保密性、真实性和完整性。避免攻击者进行有损于合法用户的行为。本质上是保护用户的利益和隐私。网络安全的基本需求：可靠性、可用性、保密性、完整性、不可抵赖性、可控性、可审查性、真实性。

CISP注册信息安全专业人员

1203 ¥ 12800

100%好评 共11课时

知识框架模块名称课程内容信息安全保障信息安全保障基础1.信息安全概念 2.信息安全属性 3.信息安全视角 4.信息安全发展阶段 5.信息安全保障新领域安全保障框架模型1.基于时间的 PDR 与 PPDR 模型 2.信息安全保障技术框架 3.信息系统安全保障评估框架 4.企业安全架构网络安全监管网络安全法律体系建设1.计算机犯罪 2.我国立法体系 3.网络安全法 4.网络安全相关法规建设网络安全国家政策1.国家网络空间安全战略 2.国家网络安全等保政策网络安全道德准则1.道德约束 2.职业道德准则信息安全标准1.信息安全标准基础 2.我国信息安全标准 3.等级保护标准族信息安全管理信息安全管理基础1.基本概念 2.信息安全管理的作用信息安全风险管理1.风险管理基本概念 2.常见风险管理模型 3.安全风险管理基本过程信息安全管理体系建设1.信息安全管理体系成功因素 2.PDCA 过程 3.信息安全管理体系建设过程 4.文档化信息安全管理体系最佳实践1.信息安全管理体系控制类型 2.信息安全管理体系控制措施结构 3.信息安全管理体系控制措施信息安全管理体系度量1.基本概念 2.测量要求与实现业务连续性业务连续性管理1.业务连续性管理基础 2.业务连续性计划信息安全应急响应1.信息安全事件与应急响应 2.网络安全应急响应预案 3.计算机**及保全 4.信息安全应急响应管理过程灾难备份与恢复1.灾难备份与恢复基础 2.灾难恢复相关技术 3.灾难恢复策略 4.灾难恢复管理过程安全工程与运营系统安全工程1.系统安全工程基础 2.系统安全工程理论基础 3.系统安全工程能力成熟度模型 4.SSE-CMM 安全工程过程 5.SSE-CMM 安全工程能力安全运营1.安全运营概念 2.安全运营管理内容安全1.内容安全基础 2.数字版权 3.信息保护 4.网络舆情社会工程学与培训教育1.社会工程学 2.培训教育安全评估安全评估基础1.安全评估概念 2.安全评估标准安全评估实施1.风险评估相关要素 2.风险评估途径与方法 3.风险评估的基本过程 4.风险评估文档信息系统审计1.审计原则与方法 2.审计技术控制 3.审计管理控制 4.审计报告信息安全支撑技术密码学1.基本概念 2.对称密码算法 3.公钥密码算法 4.其他密码服务 5.公钥基础设施身份鉴别1.身份鉴别的概念 2.基于实体所知的鉴别 3.基于实体所有的鉴别 4.基于实体特征的鉴别 5.kerberos 体系 6.认证、授权和计费访问控制1.访问控制模型的基本概念 2.自主访问控制模型 3.强制访问控制模型 4.基于角色的访问控制模型 5.特权管理基础设施物理与网络通信安全物理与环境安全1.环境安全 2.设施安全 3.传输安全OSI 通信模型1.OSI 模型 2.模型通信过程 3.模型安全体系构成TCP/IP 协议安全1.协议结构及安全问题 2.安全解决方案 3.无线通信安全 4.无线局域网安全 5.蓝牙通信安全 6.RFID 通信安全T典型网络攻击及防范1.欺骗攻击 2.拒绝服务攻击网络安全防护技术1.边界安全防护 2.检测与审计 3.接入管理计算环境安全操作系统安全1.操作系统安全机制 2.操作系统安全配置信息收集与系统攻击1.信息收集 2.缓冲区溢出攻击恶意代码防护1.恶意代码的预防 2.恶意代码的检测分析 3.恶意代码的清除 4.基于互联网的恶意代码防护应用安全1.应用安全 2.电子邮件安全 3.其他互联网应用数据安全1.数据库安全 2.数据泄露防护软件安全开发软件安全开发生命周期1.软件生命周期模型 2.软件危机与安全问题 3.软件安全生命周期模型软件安全需求及设计1.威胁建模 2.软件安全需求分析 3.软件安全设计软件安全实现1.安全编码原则 2.代码安全编译 3.代码安全审核软件安全测试1.软件测试 2.软件安全测试软件安全交付1.软件供应链安全 2.软件安全验收 3.软件安全部署常见问题CISP的报考条件?CISP报考首先有个强制条件是必须参加培训。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。另外CISP分为多个方向，不同方向以及不同学历对工作年限的要求也都不尽相同，在这里不太容易展开说明，详情您可咨询我们的在线客服了解哦~CISP有哪些方向?CISP的主要方向有：CISE(注册信息安全工程师)、CISO(注册信息安全管理人员)、CISP-PTE(渗透测试工程师)、CISP-A(注册信息系统审计师)、CISD(注册信息安全开发人员)等，更多方向您可以查看页面上方CISP认证体系一览，也可以咨询在线客服哦~CISP含金量高吗?CISP资质认证属于国家级行业准入证书，是目前国内权威性很高的信息系统安全认证，也是从事信息安全工作人员必备的“专业身份证。对于机构：通过专业的CISP培训服务 ，可解决企业遇到的各类信息安全问题，满足机构长远的信息安全规划、建设、维护能力要求；对于个人：CISP作为中国权威的信息安全专业资格认证，将助您在信息安全领域提升竟争能力，有效带来薪资待遇的提升，职业生涯充满自信取得CISP证书后的职业前景？可从事政府、企业信息安全负责人员，信息安全管理人员、政府、企业IT技术人员，信息安全服务人员（咨询顾问等），企业IT运维人员(网络、系统、机房等)等其他信息安全从业人员相关职业。报考CISP需要准备哪些资料?2张正面免冠2寸彩色照片、1份学历证复印件、1份身份证复印件、填写考试及注册申请表(电子版)CISP考试形式？?考试时长：2个小时（120分钟），纸质试卷，考试题型：100个选择题。(注：70分以上通过)CISP考试题型是什么？CISP考试题型均为单项选择题，共100题，每题1分，得到70分以上（含70分）为通过。CISP证书有效期是几年？CISP证书有效期为3年。3年到期后应该在到期前一个月通过：“官方证书维持注册机构”进行申请更换新的认证，和缴纳证书维持费。CISP续证费用是多少？CISP证书维持费500元/年×3年=1500元。CISM证书维持费200元/年*3年=600元由授权人员注册维持机构统一收取、开据发票。CISP考试注意事项有哪些？1、学员在CISP考试前半小时持本人有效身份证入场，开考前20分钟禁止入场2、参加CISP考试的学员需要携带2B铅笔、橡皮、签字笔3、CISP考试时间共计2小时，纸质试卷，考试题型全部为单项选择题100道，答对70道以上为通过4、CISP考试成绩约在CISP考试结束10个工作日后公布5、CISP考试不管你从哪里哪里考，都要先进行培训，才能考试。CISP报考流程？

CISP-PTE

1202 ¥ 19800

共0课时

知识框架模块名称课程内容信息安全保障信息安全保障基础1.信息安全概念 2.信息安全属性 3.信息安全视角 4.信息安全发展阶段 5.信息安全保障新领域安全保障框架模型1.基于时间的 PDR 与 PPDR 模型 2.信息安全保障技术框架 3.信息系统安全保障评估框架 4.企业安全架构网络安全监管网络安全法律体系建设1.计算机犯罪 2.我国立法体系 3.网络安全法 4.网络安全相关法规建设网络安全国家政策1.国家网络空间安全战略 2.国家网络安全等保政策网络安全道德准则1.道德约束 2.职业道德准则信息安全标准1.信息安全标准基础 2.我国信息安全标准 3.等级保护标准族信息安全管理信息安全管理基础1.基本概念 2.信息安全管理的作用信息安全风险管理1.风险管理基本概念 2.常见风险管理模型 3.安全风险管理基本过程信息安全管理体系建设1.信息安全管理体系成功因素 2.PDCA 过程 3.信息安全管理体系建设过程 4.文档化信息安全管理体系最佳实践1.信息安全管理体系控制类型 2.信息安全管理体系控制措施结构 3.信息安全管理体系控制措施信息安全管理体系度量1.基本概念 2.测量要求与实现业务连续性业务连续性管理1.业务连续性管理基础 2.业务连续性计划信息安全应急响应1.信息安全事件与应急响应 2.网络安全应急响应预案 3.计算机**及保全 4.信息安全应急响应管理过程灾难备份与恢复1.灾难备份与恢复基础 2.灾难恢复相关技术 3.灾难恢复策略 4.灾难恢复管理过程安全工程与运营系统安全工程1.系统安全工程基础 2.系统安全工程理论基础 3.系统安全工程能力成熟度模型 4.SSE-CMM 安全工程过程 5.SSE-CMM 安全工程能力安全运营1.安全运营概念 2.安全运营管理内容安全1.内容安全基础 2.数字版权 3.信息保护 4.网络舆情社会工程学与培训教育1.社会工程学 2.培训教育安全评估安全评估基础1.安全评估概念 2.安全评估标准安全评估实施1.风险评估相关要素 2.风险评估途径与方法 3.风险评估的基本过程 4.风险评估文档信息系统审计1.审计原则与方法 2.审计技术控制 3.审计管理控制 4.审计报告信息安全支撑技术密码学1.基本概念 2.对称密码算法 3.公钥密码算法 4.其他密码服务 5.公钥基础设施身份鉴别1.身份鉴别的概念 2.基于实体所知的鉴别 3.基于实体所有的鉴别 4.基于实体特征的鉴别 5.kerberos 体系 6.认证、授权和计费访问控制1.访问控制模型的基本概念 2.自主访问控制模型 3.强制访问控制模型 4.基于角色的访问控制模型 5.特权管理基础设施物理与网络通信安全物理与环境安全1.环境安全 2.设施安全 3.传输安全OSI 通信模型1.OSI 模型 2.模型通信过程 3.模型安全体系构成TCP/IP 协议安全1.协议结构及安全问题 2.安全解决方案 3.无线通信安全 4.无线局域网安全 5.蓝牙通信安全 6.RFID 通信安全T典型网络攻击及防范1.欺骗攻击 2.拒绝服务攻击网络安全防护技术1.边界安全防护 2.检测与审计 3.接入管理计算环境安全操作系统安全1.操作系统安全机制 2.操作系统安全配置信息收集与系统攻击1.信息收集 2.缓冲区溢出攻击恶意代码防护1.恶意代码的预防 2.恶意代码的检测分析 3.恶意代码的清除 4.基于互联网的恶意代码防护应用安全1.应用安全 2.电子邮件安全 3.其他互联网应用数据安全1.数据库安全 2.数据泄露防护软件安全开发软件安全开发生命周期1.软件生命周期模型 2.软件危机与安全问题 3.软件安全生命周期模型软件安全需求及设计1.威胁建模 2.软件安全需求分析 3.软件安全设计软件安全实现1.安全编码原则 2.代码安全编译 3.代码安全审核软件安全测试1.软件测试 2.软件安全测试软件安全交付1.软件供应链安全 2.软件安全验收 3.软件安全部署常见问题CISP的报考条件?CISP报考首先有个强制条件是必须参加培训。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。另外CISP分为多个方向，不同方向以及不同学历对工作年限的要求也都不尽相同，在这里不太容易展开说明，详情您可咨询我们的在线客服了解哦~CISP有哪些方向?CISP的主要方向有：CISE(注册信息安全工程师)、CISO(注册信息安全管理人员)、CISP-PTE(渗透测试工程师)、CISP-A(注册信息系统审计师)、CISD(注册信息安全开发人员)等，更多方向您可以查看页面上方CISP认证体系一览，也可以咨询在线客服哦~CISP含金量高吗?CISP资质认证属于国家级行业准入证书，是目前国内权威性很高的信息系统安全认证，也是从事信息安全工作人员必备的“专业身份证。对于机构：通过专业的CISP培训服务 ，可解决企业遇到的各类信息安全问题，满足机构长远的信息安全规划、建设、维护能力要求；对于个人：CISP作为中国权威的信息安全专业资格认证，将助您在信息安全领域提升竟争能力，有效带来薪资待遇的提升，职业生涯充满自信取得CISP证书后的职业前景？可从事政府、企业信息安全负责人员，信息安全管理人员、政府、企业IT技术人员，信息安全服务人员（咨询顾问等），企业IT运维人员(网络、系统、机房等)等其他信息安全从业人员相关职业。报考CISP需要准备哪些资料?2张正面免冠2寸彩色照片、1份学历证复印件、1份身份证复印件、填写考试及注册申请表(电子版)CISP考试形式？?考试时长：2个小时（120分钟），纸质试卷，考试题型：100个选择题。(注：70分以上通过)CISP考试题型是什么？CISP考试题型均为单项选择题，共100题，每题1分，得到70分以上（含70分）为通过。CISP证书有效期是几年？CISP证书有效期为3年。3年到期后应该在到期前一个月通过：“官方证书维持注册机构”进行申请更换新的认证，和缴纳证书维持费。CISP续证费用是多少？CISP证书维持费500元/年×3年=1500元。CISM证书维持费200元/年*3年=600元由授权人员注册维持机构统一收取、开据发票。CISP考试注意事项有哪些？1、学员在CISP考试前半小时持本人有效身份证入场，开考前20分钟禁止入场2、参加CISP考试的学员需要携带2B铅笔、橡皮、签字笔3、CISP考试时间共计2小时，纸质试卷，考试题型全部为单项选择题100道，答对70道以上为通过4、CISP考试成绩约在CISP考试结束10个工作日后公布5、CISP考试不管你从哪里哪里考，都要先进行培训，才能考试。CISP报考流程？

攻防基础

1 ¥ 26800

共5课时

培训费

1 ¥ 8800

共0课时

WEB安全基础

0 ¥ 26800

共0课时

操作系统安全

0 ¥ 26800

共0课时

中间件安全

0 ¥ 26800

共0课时

【复制】操作系统安全

0 ¥ 26800

共0课时

数据库安全

0 ¥ 26800

共0课时

防火墙课程

6 免费

共9课时

“防火墙”也称防护墙，它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。实验人员除了理解防火墙技术理论知识原理外，还需掌握Iptables、Agnitum Outpost Firewall、风云防火墙等防火墙技术的实验操作。

入侵检测课程

21 免费

共6课时

“入侵检测”是对入侵行为的检测。对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。该技术被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下对网络潜在入侵行为进行监测。

虚拟专用网(VPN）课程

7 免费

共10课时

虚拟专用网（VPN）是指公用网络上建立虚拟专用网络，进行加密通讯。该技术的核心是采用隧道加密技术，将企业专网数据加密分装后通过公用网络（Internet）建立虚拟隧道进行传输，从而防止重要数据被窃取、破坏。实验人员除了理解VPN技术理论知识原理外，还需掌握Windows和Linux下的实验，如PPTP VPN、IPSec VPN、PPTP服务器建设等。

Linux操作系统安全

6 免费

共15课时

基础网络实训

6 免费

共4课时

网络协议是为计算机网络中进行数据交换而建立的规则、标准或约定的集合。网络协议是由语义、语法和时序这三个要素组成，语义是解释控制信息每个部分的意义。它规定了需要发出何种控制信息，以及完成的动作与做出什么样的响应；语法是用户数据与控制信息的结构与格式，以及数据出现的顺序；时序是对事件发生顺序的详细说明。人们形象地把这三个要素描述为：语义表示要做什么，语法表示要怎么做，时序表示做的顺序。