一、 培訓與考試模式
階段 | 培訓模式 | 課程內容 | 課時 |
*階段 | 在線直播與互動 | 理論講解 (概述、安全運維體系、合規(guī)要求、安全運維策略)+互動 | 12課時/2天 |
第二階段 | 現(xiàn)場面授 | 安全運維準備、安全運維實施、運維安全、評審及改進、復習串講 | 15課時/2.5天 |
考試階段 | 現(xiàn)場 | 筆試 | 3小時 |
*注:1)在線直播與互動通過"騰訊課堂"的形式在線開展;
2)第二階段和考試階段的開展時間待疫情結束后,具備集中上課和考試條件后再另行通知。
二、 課程介紹
CISAW安全運維認證課程根據(jù)《信息安全*人員認證考試大綱》的要求,在CISAW信息安全*模型基礎上,深入詮釋了"安全運維"和"運維安全"的核心概念,獨具特色地提出信息安全運維業(yè)務中"安全運維"和"運維安全"的*模式,對模型中安全運維活動涉及的運維主體、運維對象、運維流程、運維支撐平臺及運維活動等環(huán)節(jié)進行全面論述,并從風險管理的角度探討在安全運維過程中如何降低安全風險,*運維安全。課程結合具體案例闡述模型中設計的各項活動,重點講述安全策略、運維準備、運維實施、運維安全、評審及改進活動中具體工作。為各領域從事信息運維服務人員、系統(tǒng)運營單位管理者和信息運營單位的運維管理者提供信息安全技術支撐。具體課程內容可參照"附件1"。
三、 培訓對象
CISAW安全運維培訓適合各行業(yè)領域從事信息系統(tǒng)安全運維服務及相關工作的運維人員、管理人員、骨干技術人員、各級領導和核心人員。包括CIO、運維*經(jīng)理、信息安全經(jīng)理、運維管理人員、運行維護人員和IT人員等。具體可參照中心網(wǎng)站。
四、 直播課程聽課方式
學員下載安裝"騰訊課堂"客戶端后,可通過點擊老師分享的聽課鏈接,或微信、QQ掃描二維碼的方式,即可在手機/電腦上進入課堂學習。
CISAW安全運維專業(yè)級培訓課程表
日程 | 課程大綱 | 課程內容 | 課時 | 上課方式 |
*階段 *天 9:00-12:00 | 概述 | 1、信息系統(tǒng) 2、系統(tǒng)運維 3、安全運維模型 4、安全運維模式 | 3 | 網(wǎng)絡現(xiàn)場直播課 |
*階段 *天 13:30-16:30 | 安全運維體系 | 1、安全運維 2、運維安全 3、合規(guī)性要求 4、評審及改進 | 3 | 網(wǎng)絡現(xiàn)場直播課 |
*階段 第二天 9:00-12:00 | 合規(guī)要求 | 1、 法律法規(guī)要求 2、 信息安全標準 3、 運維服務標準 | 3 | 網(wǎng)絡現(xiàn)場直播課 |
*階段 第二天 13:30-16:30 | 安全策略 | 1、安全策略概述 2、制定安全策略方法 3、安全策略內容 4、案例分析 | 3 | 網(wǎng)絡現(xiàn)場直播課 |
第二階段 *天 9:00-12:00 | 運維準備 | 1、 安全運維需求分析 2、 安全運維策劃 3、 安全運維服務預算 4、 安全運維服務范圍 5、 安全運維外包 6、 案例分析 | 3 | 面授 |
第二階段 *天 13:30-16:30 | 運維實施 | 1、 日常運維 2、 應急響應 3、 優(yōu)化改善 4、 監(jiān)管評估 5、 案例分析 | 3 | 面授 |
第二階段 第二天 9:00-12:00 | 運維安全 | 1、 運維安全概述 2、 風險評估 3、 風險處置 4、 過程監(jiān)控 5、 案例分析 | 3 | 面授 |
第二階段 第二天 13:30-16:30 | 評審及改進 | 1、 過程有效性評估 2、 過程有效性評估要點 3、 過程有效性評估指標 4、 持續(xù)改進 5、 案例分析 | 3 | 面授 |
第二階段 第三天 9:00-12:00 | 復習串講 | 1、 串講課程重點知識點 2、 現(xiàn)場答疑 | 3 | 面授 |
