
中國信息安全測評中心
Certified Information Security Professional
云安全工程師(CISP-CSE)認(rèn)證培訓(xùn)
“注冊信息安全專業(yè)人員——云安全工程師”(英文為Certified Information Security Professional- Cloud Security Engineer簡稱CISP-CSE)經(jīng)中國信息安全測評中心實施的專業(yè)云計算系統(tǒng)安全工程師國家認(rèn)證,向社會各組織、團(tuán)體、企事業(yè)單位的云計算安全從業(yè)人員頒發(fā)的專業(yè)資質(zhì)證書。 CISP-CSE是對我國云計算安全技術(shù)人員進(jìn)行資質(zhì)評定的重要形式之一。
持證人員掌握云計算體系架構(gòu)及關(guān)鍵技術(shù)、云計算安全威脅與需求分析、云計算安全技術(shù)、云計算安全防護(hù)應(yīng)用、云計算安全管理、云安全政策法規(guī)與標(biāo)準(zhǔn)規(guī)范等知識內(nèi)容,具備從事云計算安全規(guī)劃和系統(tǒng)運維等安全工作的技能,可從事云計算安全設(shè)計、服務(wù)、運維、安全管理等工作。
通過專業(yè)的系統(tǒng)化云安全培訓(xùn),幫助企業(yè)制定,行之有效的云安全策略,充分滿足企業(yè)云上業(yè)務(wù)對:安全、可靠、穩(wěn)定、連續(xù)、高效等方面的要求。掌握云計算體系架構(gòu)及關(guān)鍵技術(shù)、云計算安全威脅與需求分析、云計算安全技術(shù)、云計算安全防護(hù)應(yīng)用、云計算安全管理、云安全政策法規(guī)與標(biāo)準(zhǔn)規(guī)范等知識內(nèi)容,具備從事云計算安全規(guī)劃和系統(tǒng)運維等安全工作的技能,能夠滿足企業(yè)業(yè)務(wù)向云上遷移時,對信息安全規(guī)劃、建設(shè)、維護(hù)能力要求,解決企業(yè)遇到的各類云上安全問題,降低云上業(yè)務(wù)風(fēng)險,滿足等級保護(hù) 2.0 時代監(jiān)管部門對云上業(yè)務(wù)的合規(guī)性要求;尤其是對于專業(yè)的信息安全服務(wù)機構(gòu)而言。
主要內(nèi)容 :
1.云計算基礎(chǔ)知識:介紹了云計算的基本概念、云計算參考架構(gòu)、云計算的關(guān)鍵技術(shù)及系統(tǒng)實現(xiàn)、云計算運營模式和市場格局。
2.云安全模型與風(fēng)險分析:主要包括云安全基本概念、云計算安全風(fēng)險、云計算面臨的威脅、云計算存在的隱患以及云安全需求。
3.云平臺和基礎(chǔ)設(shè)施安全:從安全攻防的角度介紹了云平臺和基礎(chǔ)設(shè)施身份訪問管理、攻擊防護(hù)、入侵檢測、惡意代碼檢測、虛機鏡像防護(hù)等五類安全防護(hù)措施。
4.云數(shù)據(jù)安全與隱私保護(hù):介紹了云計算中數(shù)據(jù)安全治理方法模型、數(shù)據(jù)安全治理步驟以及云計算中數(shù)據(jù)安全防護(hù)技術(shù)。
5.云應(yīng)用安全: 以應(yīng)用開發(fā)生命周期為線索,從安全設(shè)計、安全開發(fā)、安全測試三個方面介紹應(yīng)用安全的管理要求與技術(shù)措施。 應(yīng)用的生命周期所包括的運維階段的介紹并入安全運維的章節(jié)。
6.云安全運維:主要介紹日常運維與事件應(yīng)急兩大類安全運維活動。覆蓋了資產(chǎn)管理、安全配置、惲能管理、日志管理、業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)管理、變更管理、電子取證等方面的運維操作。
7.云安全服務(wù):服務(wù)是云計算安全防護(hù)體系中的重要內(nèi)容,服務(wù)的消費者有時是云租戶,有時是云服務(wù)商。云安全服務(wù)按照交付方式可以分為線上服務(wù)和線下服務(wù)兩大類。 線上服務(wù)通常是云服務(wù)商面向租戶供安全服務(wù),又可以分為基本服務(wù)和增值服務(wù)。線下服務(wù)主要是需要通過人工方式交付的服務(wù)。
8.云安全治理:云安全治理包括幾乎全部云安全所需的全部工作,這里只介紹與合規(guī)及認(rèn)證測評相關(guān)的內(nèi)容。主要包括云安全治理的基本概念、云安全法律法規(guī)及標(biāo)準(zhǔn)規(guī)范、云安全合規(guī)具體要求、云安全認(rèn)證測評等方面的內(nèi)容。
知識結(jié)構(gòu)和考核方法 CISP-CSE認(rèn)證培訓(xùn)考試題型均為各類知識占比如下:

面向?qū)ο?:
從事云安全咨詢服務(wù)、測評認(rèn)證、安全建設(shè)、安全管理工作的人員; 從事云計算集成、調(diào)試、運行、維護(hù)和管理的專業(yè)人員等等; IT技術(shù)人員、IT運維人員從業(yè)人員等。
培訓(xùn)課時 :?
課時總計不低于30個課時。?
培訓(xùn)時間為5天。?
培訓(xùn)講師 : 經(jīng)中國信息安全測評中心審核通過的資深講師。
考試時間:
培訓(xùn)期間的第6天;?
考試時長:2個小時(120分鐘);
考試題型:100個選擇題。(注:70分以上通過)
報名須知 :?
1、準(zhǔn)備相關(guān)材料,學(xué)員報到當(dāng)日提交
a) 2張正面免冠2寸藍(lán)底彩色照片
b) 2份學(xué)歷證復(fù)印件
c) 2份身份證復(fù)印件
d) 填寫注冊申請表(電子版),交由培訓(xùn)機構(gòu)審核無誤后打印出來加蓋公章、簽字將掃描件發(fā)至培訓(xùn)機構(gòu)。
2、注冊要求
a)大專及以上學(xué)歷,一年以上從事計算機、網(wǎng)絡(luò)工程、信息安全、云計算和虛擬化等相關(guān)工作經(jīng)歷;
b)具備一定的云計算和虛擬化環(huán)境的基礎(chǔ)知識,了解云計算和虛擬化相關(guān)的基本概念;
c)具備一定的信息安全知識與計算機網(wǎng)絡(luò)知識。
CISP-CSE認(rèn)證培訓(xùn)考試
培訓(xùn)考試費 12800元/人
培訓(xùn)費用請匯入以下賬戶:
戶 名:杭州安恒信息技術(shù)股份有限公司?
開戶行:杭州銀行股份有限公司科技支行
帳 號: 77818100000385
聯(lián)系人:郭老師 手 機:13858734918 ; 電話:0571-88380999-2297??
聯(lián)系人:陳老師 手 機:15868840551; 電話:0571-88380999-4588
聯(lián)系人:黃老師 手 機:13868485860; 電話:0571-88380999-5880
聯(lián)系郵箱:study@dbappsecurity.com.cn