一、 培训与考试模式
阶段 | 培训模式 | 课程内容 | 课时 |
*阶段 | 在线直播与互动 | 理论讲解 (概述、安全运维体系、合规要求、安全运维策略)+互动 | 12课时/2天 |
第二阶段 | 现场面授 | 安全运维准备、安全运维实施、运维安全、评审及改进、复习串讲 | 15课时/2.5天 |
考试阶段 | 现场 | 笔试 | 3小时 |
*注:1)在线直播与互动通过"腾讯课堂"的形式在线开展;
2)第二阶段和考试阶段的开展时间待疫情结束后,具备集中上课和考试条件后再另行通知。
二、 课程介绍
CISAW安全运维认证课程根据《信息安全*人员认证考试大纲》的要求,在CISAW信息安全*模型基础上,深入诠释了"安全运维"和"运维安全"的核心概念,独具特色地提出信息安全运维业务中"安全运维"和"运维安全"的*模式,对模型中安全运维活动涉及的运维主体、运维对象、运维流程、运维支撑平台及运维活动等环节进行全面论述,并从风险管理的角度探讨在安全运维过程中如何降低安全风险,*运维安全。课程结合具体案例阐述模型中设计的各项活动,重点讲述安全策略、运维准备、运维实施、运维安全、评审及改进活动中具体工作。为各领域从事信息运维服务人员、系统运营单位管理者和信息运营单位的运维管理者提供信息安全技术支撑。具体课程内容可参照"附件1"。
三、 培训对象
CISAW安全运维培训适合各行业领域从事信息系统安全运维服务及相关工作的运维人员、管理人员、骨干技术人员、各级领导和核心人员。包括CIO、运维*经理、信息安全经理、运维管理人员、运行维护人员和IT人员等。具体可参照中心网站。
四、 直播课程听课方式
学员下载安装"腾讯课堂"客户端后,可通过点击老师分享的听课链接,或微信、QQ扫描二维码的方式,即可在手机/电脑上进入课堂学习。
CISAW安全运维专业级培训课程表
日程 | 课程大纲 | 课程内容 | 课时 | 上课方式 |
*阶段 *天 9:00-12:00 | 概述 | 1、信息系统 2、系统运维 3、安全运维模型 4、安全运维模式 | 3 | 网络现场直播课 |
*阶段 *天 13:30-16:30 | 安全运维体系 | 1、安全运维 2、运维安全 3、合规性要求 4、评审及改进 | 3 | 网络现场直播课 |
*阶段 第二天 9:00-12:00 | 合规要求 | 1、 法律法规要求 2、 信息安全标准 3、 运维服务标准 | 3 | 网络现场直播课 |
*阶段 第二天 13:30-16:30 | 安全策略 | 1、安全策略概述 2、制定安全策略方法 3、安全策略内容 4、案例分析 | 3 | 网络现场直播课 |
第二阶段 *天 9:00-12:00 | 运维准备 | 1、 安全运维需求分析 2、 安全运维策划 3、 安全运维服务预算 4、 安全运维服务范围 5、 安全运维外包 6、 案例分析 | 3 | 面授 |
第二阶段 *天 13:30-16:30 | 运维实施 | 1、 日常运维 2、 应急响应 3、 优化改善 4、 监管评估 5、 案例分析 | 3 | 面授 |
第二阶段 第二天 9:00-12:00 | 运维安全 | 1、 运维安全概述 2、 风险评估 3、 风险处置 4、 过程监控 5、 案例分析 | 3 | 面授 |
第二阶段 第二天 13:30-16:30 | 评审及改进 | 1、 过程有效性评估 2、 过程有效性评估要点 3、 过程有效性评估指标 4、 持续改进 5、 案例分析 | 3 | 面授 |
第二阶段 第三天 9:00-12:00 | 复习串讲 | 1、 串讲课程重点知识点 2、 现场答疑 | 3 | 面授 |
