信息系統(tǒng)安全專(zhuān)家注冊(cè)課程

信息系統(tǒng)安全注冊(cè)課程
課程目標(biāo)：
隨著互聯(lián)網(wǎng)的快速發(fā)展和信息化程度的不斷提高，互聯(lián)網(wǎng)深刻影響著政治、經(jīng)濟(jì)、文化
等各個(gè)方面，保障信息安全的重要性日益凸顯，加強(qiáng)對(duì)互聯(lián)網(wǎng)上各類(lèi)信息的管理應(yīng)引起
高度重視。在系統(tǒng)安全方面，以提高防御、應(yīng)急處置能力為主的傳統(tǒng)安全管理已經(jīng)不能
適應(yīng)新計(jì)算、新網(wǎng)絡(luò)、新應(yīng)用和新數(shù)據(jù)為新特征的信息安全產(chǎn)業(yè)發(fā)展的需要。
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國(guó)家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問(wèn)題
。其重要性，正隨著全球信息化步伐的加快越來(lái)越重要。網(wǎng)絡(luò)信息安全是一門(mén)涉及計(jì)算
機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等
多種學(xué)科的綜合性學(xué)科。它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)
，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)
絡(luò)服務(wù)不中斷。
適用學(xué)員：
企業(yè)信息安全主管，參與信息系統(tǒng)審計(jì)和管理體系規(guī)劃的人員，提供信息安全咨詢(xún)服務(wù)
的專(zhuān)業(yè)人員，其他對(duì)信息安全全面的知識(shí)體系感興趣的人員。具體培訓(xùn)對(duì)象包括：
? 企業(yè)信息安全主管
? 信息安全業(yè)內(nèi)人士
? IT 或安全顧問(wèn)人員
? IT 審計(jì)人員
? 安全設(shè)備廠(chǎng)商或服務(wù)提供商
? 信息安全類(lèi)講師或培訓(xùn)人員
? 信息安全事件調(diào)查人員
? 其他從事與信息安全相關(guān)工作的人員（如系統(tǒng)管理員、程序員、保安人員等）

課程設(shè)計(jì)：
|授課課時(shí): |5天 |
|授課條件： |學(xué)員必須具有基本的計(jì)算機(jī)操作知識(shí) |
|內(nèi)容摘要： |第一章 信息安全管理實(shí)務(wù) |
| |? 什么是信息？什么是信息安全？信息安全管理和計(jì)劃 |
| |? 信息安全CIA 目標(biāo)，重要的概念 |
| |? 風(fēng)險(xiǎn)管理概念和關(guān)系模型，定量和定性風(fēng)險(xiǎn)評(píng)估， |
| |風(fēng)險(xiǎn)消減和處理 |
| |? 安全策略、標(biāo)準(zhǔn)、指南和程序 |
| |? 安全管理角色和責(zé)任 |
| |? 數(shù)據(jù)分類(lèi) |
| |? 雇用策略和實(shí)務(wù) |
| |? 安全意識(shí)（認(rèn)知）、培訓(xùn)和教育 |
| | |
| | |
| |第二章 電信與網(wǎng)絡(luò)安全 |
| |? 開(kāi)放系統(tǒng)互連參考模型 |
| |? 網(wǎng)絡(luò)通信基礎(chǔ) |
| |? 物理連接技術(shù)與特性，重要的電纜類(lèi)型 |
| |? 局域網(wǎng)技術(shù)：傳輸方式，介質(zhì)訪(fǎng)問(wèn)控制方式，拓?fù)洌O(shè)備 |
| |? 廣域網(wǎng)技術(shù)：鏈路類(lèi)型，廣域網(wǎng)交換，協(xié)議，設(shè)備 |
| |? 網(wǎng)絡(luò)通信協(xié)議：TCP/IP，隧道技術(shù) |
| |? 遠(yuǎn)程訪(fǎng)問(wèn)安全與管理 |
| |? 網(wǎng)絡(luò)傳輸數(shù)據(jù)的安全保護(hù)：防火墻、IDS 等 |
| |? 容錯(cuò)和數(shù)據(jù)恢復(fù) |
| |? 網(wǎng)絡(luò)攻擊手段與對(duì)策 |
| | |
| |第三章 操作安全 |
| |? Due diligence |
| |? 控制措施的類(lèi)型：預(yù)防性，檢測(cè)性和糾正性 |
| |? 管理手段：責(zé)任分離，工作輪換，最小特權(quán)等 |
| |? 常見(jiàn)的IT 任務(wù)：計(jì)算機(jī)操作，生產(chǎn)調(diào)度，磁帶庫(kù)， |
| |系統(tǒng)安全等 |
| |? 日常審計(jì)和監(jiān)督 |
| |? 防病毒管理 |
| |? 變更管理，備份和介質(zhì)處理 |
| |? 事件處理 |
| |? 常見(jiàn)的攻擊手段，道德黑客 |
| | |
| |第四章 訪(fǎng)問(wèn)控制系統(tǒng)與方法 |
| |? 什么是訪(fǎng)問(wèn)控制？訪(fǎng)問(wèn)控制的功能和分類(lèi) |
| |? 身份識(shí)別與認(rèn)證技術(shù)：口令、一次性口令、生物識(shí)別、 |
| |SSO 等 |
| |? 訪(fǎng)問(wèn)控制技術(shù)，MAC、DAC、基于角色AC 等 |
| |? 訪(fǎng)問(wèn)控制模型：狀態(tài)機(jī)模型，BLP 模型，Biba 模型等 |
| |? 訪(fǎng)問(wèn)控制實(shí)施方法：集中式與分散式 |
| |? 訪(fǎng)問(wèn)控制管理：賬號(hào)管理，權(quán)限管理，跟蹤審計(jì) |
| |? 攻擊手段：口令攻擊，拒絕服務(wù)，欺騙攻擊 |
| |? 入侵檢測(cè)，HIDS 和NIDS |
| |? 滲透測(cè)試 |
| | |
| |第五章 應(yīng)用和系統(tǒng)開(kāi)發(fā) |
| |? 應(yīng)用系統(tǒng)存在的一些問(wèn)題 |
| |? 數(shù)據(jù)庫(kù)和數(shù)據(jù)倉(cāng)庫(kù)的安全性，軟件面臨的攻擊 |
| |? 數(shù)據(jù)/信息存儲(chǔ)時(shí)的安全考慮 |
| |? 基于知識(shí)的系統(tǒng)：專(zhuān)家系統(tǒng)和神經(jīng)網(wǎng)絡(luò) |
| |? 系統(tǒng)開(kāi)發(fā)控制：在系統(tǒng)開(kāi)發(fā)生命周期內(nèi)考慮到安全措施 |
| |? 關(guān)于惡意代碼的討論 |
| |? 各種針對(duì)應(yīng)用的攻擊手段 |
| | |
| |第六章 密碼學(xué) |
| |? 密碼學(xué)的定義、作用和應(yīng)用 |
| |? 密碼學(xué)的發(fā)展歷史 |
| |? 密碼學(xué)的方法：流密碼、對(duì)稱(chēng)算法、非對(duì)稱(chēng)算法等 |
| |? 消息完整性，散列函數(shù)，數(shù)字簽名 |
| |? 公鑰基礎(chǔ)設(shè)施PKI，CA 證書(shū) |
| |? 密鑰管理：生成、交換、撤銷(xiāo)、恢復(fù) |
| |? Email 安全 |
| |? 各種應(yīng)用于Internet 的安全標(biāo)準(zhǔn)和協(xié)議 |
| |? 密碼分析學(xué)和攻擊手段 |
| |? 政府介入，密鑰托管 |
| | |
| |第七章 BCP 和DRP |
| |? BCP 和DRP 的概念 |
| |? 計(jì)劃制定過(guò)程 |
| |? 業(yè)務(wù)影響分析（BIA） |
| |? 選擇應(yīng)急計(jì)劃策略 |
| |? 備份方案的選擇 |
| |? 應(yīng)急計(jì)劃人員的選擇和責(zé)任 |
| |? 應(yīng)急計(jì)劃的內(nèi)容 |
| |? 應(yīng)急計(jì)劃測(cè)試 |
| |? 應(yīng)急計(jì)劃培訓(xùn) |
| | |
| |第八章 法律、調(diào)查和道德 |
| |? 基本法律類(lèi)型 |
| |? 關(guān)于計(jì)算機(jī)犯罪的討論 |
| |? 計(jì)算機(jī)安全事件 |
| |? 調(diào)查取證，可信性和權(quán)威性，最佳證據(jù)規(guī)則，證據(jù)鏈 |
| |? 計(jì)算機(jī)辨析學(xué) |
| |? 計(jì)算機(jī)道德 |
| | |
| |第九章 安全模型和體系結(jié)構(gòu) |
| |? 安全保護(hù)機(jī)制：分層、抽象和數(shù)據(jù)隱藏 |
| |? 計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)，硬件和軟件 |
| |? 安全控制的概念，TCB，RM，安全內(nèi)核，最小特權(quán)， |
| |責(zé)任分離…… |
| |? 安全模型：訪(fǎng)問(wèn)控制模型，信息流模型， |
| |? 完整性模型等 |
| |? 系統(tǒng)評(píng)估標(biāo)準(zhǔn)：TCSEC、ITSEC、CC |
| |? IPSec |
| | |
| |第十章 物理安全 |
| |? 基本的控制措施：管理性，技術(shù)性和物理性 |
| |? 物理安全弱點(diǎn)和風(fēng)險(xiǎn) |
| |? 安全設(shè)施的選擇、構(gòu)建和維護(hù) |
| |? 磁帶和介質(zhì)庫(kù)保護(hù)策略 |
| |? 文檔（硬拷貝）庫(kù) |
| |? 垃圾處理 |
| |? 物理入侵檢測(cè) |
| | |
|授課語(yǔ)言： |中文 |

駱飛老師的其它課程