第1天

1—4章:安全與風險管理

*章: 安全與風險管理

1.1實現(xiàn)安全治理的原則和策略;

1.2理解和應用CIA三性的概念;

1.3評估和應用安全治理原則;

1.4信息安全管理體系

第二章:人員安全和風險管理的概念

2.1人員安全策略和程序,

2.2建立和維護安全意識、

2.3教育和培訓計劃;

2.4理解與應用威脅建模的概念和方法;

2.5理解風險評估/分析方法;

2.6理解并應用風險管理理念;

2.7將基于風險的管理理念應用到供應鏈

第三章:業(yè)務連續(xù)性計劃;

3.1業(yè)務連續(xù)性計劃簡介;

3.2項目范圍和計劃;

3.3業(yè)務影響評估;

3.4連續(xù)性計劃;

3.5計劃批準和實施

第四章:法律法規(guī)和合規(guī):

4.1計算機犯罪相關;

4.2知識產(chǎn)權相關;

4.3許可相關

4.4進口/出口限制;

4.5相關隱私相關;

4.6合規(guī)規(guī)劃;

4.7合規(guī)審計;

4.8PCI_-DSS

第2天

5—9章:5章:保護資產(chǎn)安全;6-9章:安全架構與工程

第5章:保護資產(chǎn)安全:

5.1資產(chǎn)識別和分類;

5.2確定數(shù)據(jù)狀態(tài)和安全控制;

5.3管理信息和資產(chǎn);

5.4數(shù)據(jù)保護方法;

5.5定義數(shù)據(jù)所有權;

5.6使用安全基線

6章:安全架構與工程:

6.1密碼學基本知識;

6.2密碼學的歷史沿革;

6.3對稱密鑰加密

7章:PKI和密碼應用

7.1PKI和密碼應用:

7.2非對稱密鑰加密;

7.3Hash與數(shù)字簽名;

7.4PKI/CA;

7.5應用密碼;

7.6密碼攻擊

8章:使用安全設計原則實施和管理工程過程

8.1使用安全設計原則實施和管理工程過程

8.2理解安全模型的基本概念

8.3基于系統(tǒng)安全需求選擇控制措施

9章:安全漏洞、威脅和對策

9.1 評估和緩解安全漏洞

9.2 基于客戶端的系統(tǒng)

9.3基于服務端的系統(tǒng)

9.4 數(shù)據(jù)庫系統(tǒng)安全(部分轉到第20章)

9.5分布式系統(tǒng)和端點安全

9.6 物聯(lián)網(wǎng)

9.7 工業(yè)控制系統(tǒng)

9.8 評估和緩解基于Web系統(tǒng)的漏洞(部分轉到第21章)

9.9 評估和緩解移動系統(tǒng)的漏洞

9.10 評估和緩解嵌入式設備和信息物理系統(tǒng)的漏洞

9.11基本安全保護機制

9.12 常見的架構缺陷和安全問題(轉到第21章)

第3天

11—14章:11、12章:通信與網(wǎng)絡安全13、14章:身份和訪問控制

11章:通信與網(wǎng)絡安全

11.1 OSI模型

11.2TCP/IP模型(部分調(diào)整至12章)11.3融合協(xié)議

11.4無線網(wǎng)絡(部分調(diào)整至12章)11.5安全網(wǎng)絡組件

11.6布線、無線、拓撲、通信和傳輸介質技術

12章;通信與安全:

12.1網(wǎng)絡與協(xié)議安全機制

12.2 語音通信的安全

12.3 多媒體合作

12.4管理郵件安全

12.5 遠程訪問安全管理(部分調(diào)整到13章)

12.6 虛擬專用網(wǎng)

12.7虛擬化

12.8網(wǎng)絡地址轉換

12.9交換技術

12.10 WAN技術

12.11 多種安全控制特征12.12 安全邊界

12.13防止或減輕網(wǎng)絡攻擊

13章:身份和訪問控制:

13.1控制對資產(chǎn)的訪問(調(diào)整到第14章

13.2比較身份識別和身份驗證

13.3 實施身份管理

13.4 管理身份和訪問配置生命周期

14章:身份和訪問控制:

14.1 比較訪問控制模型

14.2了解訪問控制攻擊

14.2.1~14.2.4(調(diào)整至第2章

14.2.5(部分內(nèi)容調(diào)整至第21章

第4天

10章及16-19章:安全運營

10章:安全運營:

10.1站點與設施設計的安全原則

10.2實現(xiàn)站點與設施安全控制

10.2.1設備故障(調(diào)整至第16章)

10.3 物理安全的實現(xiàn)與管理

16章:安全運營

16.1應用安全運營概念

(16.1.6調(diào)整到第5章)

16.2 安全配置資源

16.3配置管理

16.4變更管理

16.5補丁管理和漏洞減少

17章:安全運營

17.1事件響應管理

17.2落實檢測和預防措施

(部分內(nèi)容調(diào)整到第15章)17.3日志記錄、監(jiān)測和審計

(部分內(nèi)容調(diào)整到第15章)

18章:安全運營

18.1災難的本質

18.2理解系統(tǒng)恢復和容錯能力

18.3 恢復策略

18.4 恢復計劃開發(fā)

18.5培訓、意識與文檔記錄(調(diào)整到第3章)

18.6測試與維護、

19章:安全運營

19.1調(diào)查

19.2計算犯罪的主要類別

19.3道德規(guī)范(調(diào)整到第4章)

第5天

15章:安全評估與測試、20—21章:軟件安全開發(fā)

15章:安全評估與測試:

15.1構建安全評估和測試方案15.2開展漏洞評估

15.3測試軟件(部分調(diào)整至第20章)15.4實施安全管理流程

20章:軟件安全開發(fā)

20.1系統(tǒng)開發(fā)控制概述

20.2創(chuàng)建數(shù)據(jù)庫和數(shù)據(jù)倉儲20.3存儲數(shù)據(jù)和信息

20.4理解基于知識的系統(tǒng)

21章:軟件安全開發(fā)

21.1惡意代碼21.2密碼攻擊

21.3 應用程序攻擊

21.4 Web應用的安全性

21.5 偵察攻擊(調(diào)整到第15章)

21.6 偽裝攻擊