CISD国家注册信息安全开发人员网络直播培训班（4月）已截止报名
推荐参加：2024中国医药医疗CIO年会

会议时间： 2020-04-18 09:00至 2020-04-26 16:30结束

会议地点：线上活动

主办单位：北京中培伟业管理咨询有限公司

行业热销热门关注看了又看换一换

会议介绍
会议内容主办方介绍

CISD国家注册信息安全开发人员网络直播培训班（4月）宣传图

直播时间	2020年4月18日-19日, 24日-26日上午9:00-12:00，下午13:30-16:30
主要内容	信息安全保障、法律法规与标准、安全工程与运营、计算环境安全、软件安全开发基础、软件安全需求分析、软件安全设计、安全编码、软件安全测试、软件安全部署和软件安全开发项目管理
在线题库	真题练习，最新资料共享，通过率有保障。直播课堂互动问答，网络课程可反复学习
学习费用	培训费8800元/人，认证费4000元/人共计：12800元
考试机构	中国信息安全测评中心
增值服务	1、凡参加3月份网络直播课程的学员，后期同一课程的网络直播课程可以再免费学习一次。 2、参加3月份网络直播课程的学员可以享受免费再参加一次任意一期中培本课程的线下面授教学。 3、视频回放免费学习一年。

CISD官方简介

注册信息安全开发人员（CISD）是对我国网络基础设施和重要信息系统的软件开发人员安全开发能力实施的一种资质评定。本大纲从我国国情出发，结合我国网络基础设施和重要信息系统安全保障的实际需求和特点，以知识体系的全面性和实用性为原则，明确规定了注册信息安全开发人员应当掌握的知识要点，是CISD教材编制，讲师授课，学员学习，以及考试命题的重要依据。

组织形式

指导单位：中国信息安全测评中心

主办单位：北京中培伟业管理咨询有限公司

培训特色

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

培训对象

1、国家信息安全测评机构、社会各组织、团体、企事业单位等从事信息系统研发领域的工作人员

2、IT总监/经理；信息安全经理；项目经理；软件项目经理；软件架构师；软件工程师；

3、软件开发工程师；应用程序安全专家；软件采购分析员；

4、渗透测试人员；质量保证测试员；其他从事信息安全开发工作的有关人员。

北京中培伟业管理咨询有限公司

北京中培伟业管理咨询有限公司（以下简称“中培”）成立于2006年，其主营业务面向大中型企业的IT规划咨询业务和面向高端IT人才的培训类业务，其中咨询业务涉及大型集团化企业的IT战略规划、IT架构规划、IT综合管控等领域，培训业务涉及线上线下各种高级IT技术和管理类课程体系。借助于其优质的专家资源池和互联网平台，中培已经为众多的世界500强企业、国有大中型集团化企业、国际知名互联网企业提供过高质量的信息化战略规划、组织架构规划、科技人才管理、信息技术架构规划、信息系统开发和运维管理、信息化能力评测的相关培训与咨询服务。

会议日程（最终日程以会议现场为准）

课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下：

时间	模块	大纲
第一天上午	信息安全保障	内容一：信息安全保障基础 1、信息安全概念 2、信息安全属性 3、信息安全视角 4、信息安全发展阶段 5、信息安全保障新领域内容二：信息安全保障框架 1、基于时间的安全模型 2、信息保障技术框架 3、信息系统安全保障评估框架 4、企业安全架构
第一天下午	法律法规与标准	内容一：网络安全法律体系建设 1、计算机犯罪 2、我国立法体系 3、网络安全法 4、网络安全相关法规建设内容二：国家网络安全政策 1、国家网络空间安全战略 2、网络安全等级保护相关政策内容三：网络安全道德准则 1、道德约束 2、职业道德准则内容四：信息安全标准 1、信息安全标准基础知识 2、我国信息安全相关标准
第二天上午	安全工程与运营	内容一：信息安全工程 1、安全工程基础 2、信息安全工程理论基础 3、安全工程能力成熟度模型 4、SSE-CMM安全工程过程 5、SSE-CMM安全工程能力内容二：安全运营 1、安全运营概述 2、安全运营管理方法内容三：内容安全 1、内容安全基础 2、数字版权 3、信息保护 4、网络舆情内容四：社会工程学攻击与人员培训教育 1、社会工程学攻击 2、培训及教育
第二天下午	计算环境安全	内容一：操作系统安全 1、操作系统安全机制 2、操作系统安全配置要点内容二：信息收集与系统攻击 1、信息收集 2、缓冲区溢出攻击内容三：恶意代码防护 1、恶意代码预防 2、恶意代码检测与分析 3、恶意代码的清除 4、基于互联网的恶意代码防护内容四：应用安全 1、Web应用安全 3、电子邮件安全 4、其他互联网应用内容五：数据安全 1、数据库安全 2、数据泄漏防护 3、大数据安全
第三天上午	软件安全开发基础	内容一：软件安全开发背景 1、软件的发展和安全问题 2、软件安全问题产生的原因内容二：软件安全开发基础 1、整体安全 2、软件安全属性 3、风险管理和软件安全保障 4、安全策略、标准和最佳实践 5、企业应用程序和安全框架 6、法规、隐私和合规性内容三：软件安全生命周期模型 1、软件安全生命周期开发模型 2、微软的SDL模型 3、McGraw的软件安全开发模型 4、OWASP的软件安全开发模型 5、NIST的软件安全开发模型
第三天下午	软件安全需求分析	内容一：需求和安全需求 1、需求的概念及组成 2、安全需求概念及必要性 3、安全需求分析方法在实践中的应用内容二：软件安全需求类型 1、安全需求来源及内容 2、核心软件安全需求 3、通用软件安全需求 4、运维安全需求 5、其他安全需求内容三：软件安全需求获取（PNE） 1、安全需求获取的概念 2、头脑风暴 3、问卷调查和访谈 4、策略分解 5、数据分类 6、主/客体关系矩阵 7、用例和滥用案例建模 8、EA模型内容四：软件安全需求跟踪矩阵
第四天上午	软件安全设计	内容一：软件安全设计概述 1、软件设计的重要性 2、软件设计的概念和过程 3、软件安全设计的原则 4、平衡软件安全设计原则内容二：软件安全设计要求 1、安全设计的好处 2、缺陷和Bug 3、核心安全属性设计内容三：软件安全设计过程 1、受攻击面分析 2、威胁建模 3、软件安全设计方法内容四：软件安全架构设计 1、软件架构设计的概念 2、软件安全架构的选择 3、软件架构的安全性考虑 4、安全架构与设计检查
第四天下午	安全编码	内容一：软件安全编码的基本原则内容二：通用安全编程准则 1、验证输入 2、对输出进行过滤和净化 3、避免缓冲区溢出 4、程序内部安全 5、安全调用组件 6、编码时禁止使用的函数内容三：代码安全 1、C/C++代码安全规范 2、PHP安全编码规范 3、源代码审查工具内容四：安全开发的其他方面
第五天上午	软件安全测试	内容一：软件安全测试基础 1、软件测试 2、软件安全测试 3、软件测试和安全测试的区别 4、软件安全测试原则 5、软件安全测试流程 6、软件安全测试策略内容二：代码分析 1、源代码分析 2、二进制文件分析内容三：模糊测试 1、模糊测试简介 2、模糊测试过程 3、Web应用模糊测试实例内容四：渗透测试 1、渗透测试简介 2、渗透测试的过程 3、更有效的渗透测试内容五：全生命周期的软件安全测试
第五天下午	软件安全部署和软件安全开发项目管理	内容一：软件安全部署 1、软件安全部署概述 2、软件安全加固与软件安全安装 3、软件安全配置内容二：软件安全开发项目管理 1、软件项目管理 2、软件安全开发过程的项目管理内容三：软件安全开发应急响应管理 1、应急响应管理的概念和重要性 2、应急响应管理过程内容四：软件供应链安全 1、软件供应链安全现状与趋势 2、软件供应链威胁建模 3、软件供应链污染技术 4、软件供应链安全防御技术内容五：DevSecOps—整合安全开发与运营 1、DevSecOps面临的挑战 2、成功交付DevSecOps的十条建议
最后一天考试	【北京、上海、广州、深圳、成都、武汉】考试分上午、中午、下午其余省份都是上午

会议嘉宾（最终出席嘉宾以会议现场为准）

授课专家

杨老师 计算机硕士，信息安全专家，参与国家863项目”基于Agent的入侵检测系统“研发，并参与研发了Ad Hoc网络安全模块（国家航空基金项目），获军队科技进步二等奖一项，三等奖两项，参编的教材《信息安全技术》获第十届全军优秀教材一等奖，发表论文十余篇。

张老师 CISI认证信息安全高级讲师、CISD授权讲师，CISA 国际信息系统审计师，

CWASP-L2 Web安全专家、OCP 11g、软件设计师，参与OWASP 2017 TOP 10中文版翻译工作，网络安全尖峰训练营-尖峰导师，金园丁奖（2016年度电信网和互联网行业网络安全服务之星—安全培训），“中国通信企业协会网络安全人员能力认证”讲师，C-CCSK 云安全知识认证（云安全联盟CSA）、NSACE信息安全高级工程师，2016-2017赛季信息安全铁人三项赛总决赛杰出命题专家。