北京中培教育
咨询热线
课程详情 机构简介 机构地址 预约试听
关键词：北京信息安全技术与信息安全管理体系(ISO27001认证)培训哪家好 北京信息安全技术与信息安全管理体系(ISO27001认证)培训多少钱 北京信息安全技术与信息安全管理体系(ISO27001认证)培训电话地址
|
培训地点 |
杭州 |
成都 |
北京 |
上海 |
青岛 |
大连 |
深圳 |
成都 |
广州 |
南京 |
|
培训时间 |
3月 26-29 |
4月 26-29 |
5月 21-24 |
6月 26-29 |
7月 25-28 |
8月 28-31 |
9月 22-25 |
10月 28-31 |
11月 27-30 |
12月21-24 |
各有关单位：
为响应工业和信息化部信息化高端人才培养的号召,中国信息化培训中心特推出了信息安全管理体系ISO27001课程培训班，希望通过专业的信息安全体系与业界真实案例来全面提高安全从业人员的信息安全水平，旨在培养专业信息安全架构师、审计师、测评师、攻防渗透技术工程师，同时更好地服务于企业信息安全相关工作。现将相关事宜通知如下：
一、培训特色
1.理论与实践相结合、案例分析与行业应用穿插进行；
2.专家精彩内容解析、学员专题讨论、分组研究；
3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。
二、培训目标
1.了解信息安全背景与趋势；
2.理解信息安全基本概念；
3.了解更新的Android、MAC、OS系统安全漏洞；
4.了解更新电子商务、移动终端新型的攻击技术；
5.理解网络安全体系架构的设计；
6.理解安全架构的企业部署及指导应用；
7.理解常见网络安全威胁的类型、威胁手段及其危害；
8.掌握典型的黑客攻击的方法及防范攻击的技巧；
9.增强学员对信息安全的整体认识；
10.掌握信息安全防范能力；
11.在实际工作中提升企业的整体信息安全水平。
三、课程大纲
|
时间 |
培训模块 |
培训内容 |
工具演示和相关实验 |
|
卓绝天上午
|
信息安全背景与趋势、信息安全基本概念、黑客基本攻击思路 |
近期典型安全事件回顾 通过回顾近期发生安全事件看未来信息安全发展趋势 信息安全的基本概念及要求 黑客简史 黑客攻击的一般流程 黑客攻击的典型方式 攻防基础概念和理论知识 入侵常用DOS命令 端口扫描技术 漏洞扫描技术 |
1.黑客攻击思路 2.黑客攻击技术 3.Nmap端口扫描工具使用 4.常用DOS命令 5.构建自己的攻防环境 6.nessus漏扫工具使用 7.信息收集技术 |
|
卓绝天下午 |
安全威胁技术及防御措施 |
渗透测试的原理 系统扫描/漏洞扫描技术 口令破解技术 嗅探技术 数据包分析技术 欺骗技术 远程控制技术 提权 缓冲区溢出攻击 拒绝服务攻击 社会工程学 |
1.Winfo获取windows系统信息 2.LC5破解Windows口令 3.John破解Linux口令 4.X-Scan漏洞扫描 5.Nessus开源漏扫 6.Windows系统口令破解 7.FTP、SQL、Telnet口令爆破 8.Cain嗅探 9.QQ密保钓鱼 10.PcAnywhere提权 11.RPC远程溢出 12.synFlood拒绝服务攻击 |
|
第二天上午 |
应用系统安全及其防范、Android移动安全 |
Web系统简介 Web系统安全隐患 口令及权限的风险因素 网页挂马 SQL注入 Cookie欺骗 XSS跨站 钓鱼攻击 Webshell 暴库 一句话木马后门 Web安全加固 Android安全 |
1.网站的一般配置 2.SQL注入突破网站验证 3.Domain、穿山甲、Jsky、NBSI、HDSI、CASI等Web渗透工具的使用 4.上传网站后门Webshell 5.利用XSS窃取其他用户的Cookie信息 6.网络游戏钓鱼 7.一句话后门的利用 8.用IBM AppScan、WVS扫描站点安全漏洞 9.Web服务器安全加固 10.Android渗透技术 |
|
第二天下午 |
网络安全架构设计和网络安全设备的部署 |
网络安全现状分析 网络安全体系架构介绍 内网安全架构的设计 安全域的概念 安全产品的部署 防火墙的配置与部署 IDS、IPS的配置与部署 内网安全监控和审计系统的配置与部署 IPSec VPN与SSL VPN的配置与部署 网络故障诊断排除的思路和方法 |
1.内网安全监控和审计系统的配置 2.IPSec VPN与SSL VPN的配置 3.防火墙UTM的配置与部署 4基于Sniffer和Wireshark对网络协议、网络流量、网络异常数据包的具体分析 |
|
第三天上午 |
主机操作系统安全及加固 |
企业服务器功能及安全重要性 Windows系统安全综述 Windows体系构架 注册表与系统安全 Widnows的组策略 Windows用户安全性 NTFS文件系统安全性 EFS安全配置 |
1.VMware虚拟机的使用 2.用户权限分配 3.组策略 4.NTFS特性 5.EFS文件加密 6.防火墙策略 7.系统备份与恢复 |
|
第三天下午 |
信息安全管理体系及风险管理 |
信息安全管理体系基本要素 ISO 27000标准介绍 风险评估流程 风险评估方法 信息安全管理体系实施过程 信息安全的控制措施 ISO 27001、27002条款解读 ISO 27001认证流程 |
1.风险评估基本流程 2.风险评估方法 3.风险评估工具的基本使用 4.企业信息安全管理体系构建 5.为获得ISO27001认证做准备 |
|
第四天 |
学习考核与业内经验交流 |
四、授课师资
袁老师信息安全架构设计、体系规划、12年网络工作经验，8年讲师经验，曾就职于天津电信，神州数码公司；国家注册信息安全专家（CISSP和CISP）。
蒲老师国家注册信息安全专家（CISP）、美国PMI项目管理师（PMP）、H3C认证讲师。授课几千家企业，学员近万人，深受好评。
高老师启明星辰高级技术专家，长期致力于病毒与恶意代码的分析、研究与反制技术。对操作系统内核，人工智能，逆向分析,漏洞分析及利用等有一定的造诣，多次承担、参与国家项目，并曾经长期承担安管中心等机构的一些恶意代码分析工作。
张老师启明星辰高级技术专家，工业与信息化部通信安委会安全专家组成员。多年信息安全从业经验，对网络安全体系建设、渗透测试技术、系统安全加固与防护技术，以及密码学PKI有深入研究。同时对信息安全管理体系相关标准也有深入理解。熟悉入侵检测（IDS）、防火墙、入侵防御（IPS）、审计、等主流信息安全产品，对通信行业有丰富安全经验积累。曾参与中国国家计算机应急响中心网络应工程实验室课题项目，并多次参与中国国家信息安全测评中心安全研究课题。
五、培训费用
培训费：4500元/人（含场地费、考试证书费、资料费、学习期间的午餐）；
参加ISO27001国际认证，考试认证费：1500元/人RMB（249美金），考试需提前注册，请在开班10天前付款。
证书说明：
参加“信息安全与网络攻防技术”培训学员，学习考核通过后颁发中国信息化培训中心《资深信息安全工程师》证书，证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。
参加培训并考取“信息安全管理体系ISO27001认证”的学员，通过考试后由国际APMG组织颁发“ISO 27001 Foundation”认证。ISO27000信息安全管理体系（ISMS）成为国际标准后，得到国内外各行业的积极响应，纷纷基于ISO27001标准来建设和优化自身的信息安全管理体系，旨在提升企业竞争力并规范服务的行为。同时，随着国家对信息安全的监管及企业自身对信息安全需要的迫切性，信息安全管理人才已经变成制约企业信息安全发展的瓶颈。
APM Group(APMG)代表英国商务部（OGC）在全球进行ISO 27001 Foundation、PRINCE2(监控环境下的项目管理)、P3O（项目组合、项目群和项目办公室-Portfolio,Programme and Project Offices）、MSP(管理成功的项目群)，M_o_R(风险管理)和ITIL(IT基础架构库)的资质认证工作。APMG中国是英国APMG公司在中国的全资机构及少有代表机构。
中培是APMG中国的授权机构，负责机构认证的全面推广。
北京中培教育不断发展壮大起来，我国最高端的IT咨询与培训机构，公司成立距今已经有十年的历史，服务范围广泛，涵盖IT管理与IT技术两大范畴，主要从事软考培训，项目管理师培训，网络规划师培训，ITIL认证培训，软件技术培训等多种培训。
中培教育一直秉持“顾客满意度第一、利润第二”的理念，努力达到中国IT咨询与培训服务的第一品牌。目前中培教育拥有国内最知名的技术、管理专家组成的讲师和咨询顾问团队，同时拥有一批国内外知名企业的高层经理和资深专家。
中国信息化培训中心提供的所有培训课程均由具有丰富教学和实战经验的业内名师开发，既保证了课程知识体系架构的完整性，又能确保课程与企业实际紧密结合，极具可操作性和实用价值。
中培教育严格按照ISO9001国际质量管理体系标准及咨询服务业标准规范，建立标准化的服务流程，对我们的培训、咨询服务实施全过程质量控制，与顾客充分沟通，关注顾客反馈，保证客户需求的完美实现。
中培教育以推进中国信息化发展为使命，客户的良好评价是对我们最好的褒奖。专业的技术、先进的理念、规范的管理，是我们为企业服务的有力保障。
公开课程：每年超过100场。管理课程以“企业IT架构建设、需求工程、IT项目管理、研发过程改进、IT产品生命周期管理、产品技术创新”等为主；技术课程以“软件架构设计、J2EE框架开发、微软Moss框架开发、网络安全与运维、数据库”等IT技术。
企业内训与咨询：针对不同的企业需求，每年至少100次以上。
中培使命——助力中国CIO与培训IT精英群体
中培宗旨——以需求为导向、以质量促发展
中培目标——打造中国最权威的IT咨询与培训机构
中培优势——权威的专家团队；专业的服务理念；领先的行业优势；最前沿的技术;强大的政府支撑。
学校名称：北京中培教育
固定电话：
授课地址：北京丰台夏家胡同育芳园东里三号楼B座 免费参观
