

CCRC-CSERE網(wǎng)絡安全應急響應技術工程師

信息時代，網(wǎng)絡空間已成為陸、海、空、天之外人類活動的“第五空間”，各國紛紛將網(wǎng)絡空間安全納入國家安全戰(zhàn)略，制定和完善網(wǎng)絡空間安全戰(zhàn)略規(guī)劃和法律法規(guī)。“沒有網(wǎng)絡安全就沒有國家安全”，而網(wǎng)絡安全應急工作是網(wǎng)絡安全的最后一道防線。完善網(wǎng)絡安全重大事件應急處置機制，是我國網(wǎng)絡空間安全戰(zhàn)略中明確提出的重大戰(zhàn)略任務，培養(yǎng)符合國家戰(zhàn)略和行業(yè)發(fā)展需要的高水平網(wǎng)絡安全人才是夯實國家網(wǎng)絡安全基礎的重中之重。

開課時間：暫無



CAISP人工智能安全認證專家

隨著人工智能及大模型深入各行各業(yè)，人工智能及人工智能安全越來越受到重視，在此背景下, 云安全聯(lián)盟CSA大中華區(qū)推出人工智能安全認證專家（Certified Artificial Intelligence Security Professional，CAISP）培訓課程，人工智能安全認證專家（CAISP）旨在為從事AI(含AI安全)的研究、管理、運營、開發(fā)以及網(wǎng)絡安全等從業(yè)人員提供一套全面覆蓋AI安全領域、跨領域綜合能力培養(yǎng)、實踐導向與案例分析、結合全球視野與法規(guī)治理的AI安全課程。

開課時間：暫無



信息安全保障人員認證CISAW-LPT(透測試方向)

本認證考試主要考查考生推理論證能力、實踐操作能力和綜合應用能力。

開課時間：暫無



數(shù)據(jù)安全官(CCRC-DSO)

在當今數(shù)字化時代，數(shù)據(jù)安全已成為各行各業(yè)不可忽視的關鍵領域。隨著信息技術的快速發(fā)展，數(shù)據(jù)泄露事件頻發(fā)，給企業(yè)和個人帶來了巨大的損失和風險。為此，數(shù)據(jù)安全官（CCRC-DSO）這一角色應運而生，成為保障組織信息安全的核心力量。

開課時間：暫無



持續(xù)威脅暴露管理(CTEM)

隨著網(wǎng)絡安全、數(shù)據(jù)安全以及個人信息保護政策的日趨完善，監(jiān)管部門采取了一系列強有力的舉措，以加強監(jiān)管力度。然而，企事業(yè)單位在風險治理方面仍面臨諸多挑戰(zhàn)，特別是在互聯(lián)網(wǎng)資產(chǎn)統(tǒng)一風險發(fā)現(xiàn)和管理方面，仍存在顯著不足。該方案從攻擊者視角出發(fā)，結合內(nèi)外部資產(chǎn)測繪、持續(xù)漏洞評估、風險驗證和閉環(huán)運營管理技術，提供全資產(chǎn)、全流程的風險治理解決方案，實現(xiàn)主動安全防御，有效減少風險暴露，使風險管理工作邁入全新階段。

開課時間：暫無



CCPTP云滲透測試認證專家

CCPTP云滲透測試認證專家由云安全聯(lián)盟大中華區(qū)發(fā)布，是全球首個云滲透測試能力培養(yǎng)課程及人才培養(yǎng)認證，彌補了國內(nèi)云滲透測試認知的差距和技能型人才培養(yǎng)的空白。

開課時間：暫無



AI增強開發(fā)安全

本課程旨在使學員全面了解 AI 增強開發(fā)過程中的安全挑戰(zhàn)、風險與應對策略，培養(yǎng)學員在開發(fā) AI 應用時具備安全意識與實踐能力，能夠識別、評估和緩解安全威脅，確保 AI 系統(tǒng)的保密性、完整性和可用性，以及符合相關法規(guī)要求。

開課時間：暫無



AI信任、風險和安全管理

Al (Artificial Intelligence)也就是人工智能，隨著Chat-GPT4橫空出世，提高了日常工作效率的同時也帶來了擔憂，驚喜的是我們可以與其如同交談一般，逐步深入問題直到我們得到所需的答案，憂傷的是其太多容易相信他人，給他人提供了非法知識、能力和工具等。

開課時間：暫無



網(wǎng)絡意識形態(tài)與網(wǎng)絡內(nèi)容安全課程

隨著互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡安全問題也日益突出。網(wǎng)絡攻擊、個人信息泄露、網(wǎng)絡詐騙等問題層出不窮，給人們的 生活和工作帶來了巨大的威脅。因此，網(wǎng)絡安全教育的重要性不言而喻。本課程將探討網(wǎng)絡安全教育的意義以及一些有效的方法。

開課時間：暫無



信息安全保障人員CISAW認證

中國網(wǎng)絡安全審查技術與認證中心依據(jù)《信息安全人員認證準則》，發(fā)布了信息安全保障人員認證（CISAW）安全運維方向的考試和人員認證。

開課時間：暫無



ISO27001 Auditor信息安全審核員

信息安全管理發(fā)展至今，越來越多的人認識到安全管理在整個企業(yè)運營管理中的重要性，而作為信息安全管理方面最著名的國際標準—ISO/IEC 27001(簡稱ISMS)，則成為可以指導我們現(xiàn)實工作的最好的參照。ISO27001目前作為國際標準，正迅速被全球所接受。依據(jù)ISO27001標準進行信息安全管理體系建設，是當前各行業(yè)組織在推動信息安全保護方面最普遍的思路和正確的先進決策。

開課時間：暫無



國家密碼法政策解讀與實施

密碼工作是黨和國家的一項特殊重要工作，直接關系國家政治安全、經(jīng)濟安全、國防安全和信息安全。密碼法的通過對全面提升密碼工作法治化水平起到了關鍵性作用。

開課時間：暫無



個人信息保護法政策解讀與應對策略

隨著網(wǎng)絡安全日益得到世界各國的重視，歐盟推出GDPR要求，我國更是將網(wǎng)絡安全設定成為國家戰(zhàn)略，《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》等法規(guī)相繼出臺，以及企業(yè)數(shù)字化轉型的深入發(fā)展，中國網(wǎng)絡安全無論在產(chǎn)業(yè)端還是市場面，都正在發(fā)生著巨變。

開課時間：暫無



PDPF隱私與數(shù)據(jù)保護認證

國際信息科學考試學會 EXIN也根據(jù)GDPR的相關內(nèi)容推出了隱私與數(shù)據(jù)保護認證培訓，這是一套基于GDPR的隱私與數(shù)據(jù)保護認證體系。 PDPF認證學習項目涵蓋了歐盟《通用數(shù)據(jù)保護條例》GDPR的所有核心主題，是一門驗證專業(yè)人員如何保護個人數(shù)據(jù)，以及對數(shù)據(jù)保護相關歐盟法規(guī)了解程度的認證。

開課時間：暫無



網(wǎng)絡安全紅藍對抗實戰(zhàn)演練

網(wǎng)絡安全形式嚴峻，國內(nèi)外接二連三發(fā)生的網(wǎng)絡安全事件表明，越復雜的網(wǎng)絡與信息技術漏洞與安全隱患越多，黑客的手段千變?nèi)f化，威脅的未知遠遠大于已知，再嚴密的網(wǎng)絡防線也難免百密一疏，固有的網(wǎng)絡安全理念與防御措施不斷受到挑戰(zhàn)。

開課時間：暫無



區(qū)塊鏈專業(yè)人員認證CBP

CBP是CSA區(qū)塊鏈首張個人安全認證證書。持有CBP證書，意味著你掌握了區(qū)塊鏈中涉及的密碼技術、分布式一致性等基礎知識，并且具備了應用區(qū)塊鏈技術解決網(wǎng)絡信息安全的區(qū)塊鏈專業(yè)人員的能力。

開課時間：暫無



CCSSP國際注冊云安全系統(tǒng)認證專家

CCSSP國際注冊云安全系統(tǒng)認證專家是CSA推出的云安全領域最高階的教育培訓認證。CCSSP的課程體系以CSA云計算安全技術標準CSTR和CSA云安全控制矩陣CCM（為基礎，并結合了云計算行業(yè)在安全領域的最佳實踐，系統(tǒng)的分析IaaS、PaaS、SaaS產(chǎn)品安全技術要求，全面的介紹云計算安全治理模型。

開課時間：暫無



CCSP國際注冊云安全專家認證

CCSP是根據(jù)云計算安全聯(lián)盟（CSA）組織和ISC2聯(lián)手打造，全球專家開發(fā)出來的課程，CCSP 認證定義了安全從業(yè)人員高效保護云計算安全所必備的資質與經(jīng)驗，是高級云安全知識、經(jīng)驗與能力的新標桿。持證者往往被視為可依賴的云安全領域行業(yè)專家。

開課時間：暫無



云安全變革技術SASE課程

加強云安全管理，保障企業(yè)和用戶的信息安全，云安全管理適用于公司內(nèi)所有涉及云計算業(yè)務的部門和人員，包括但不限于信息技術部門、產(chǎn)品開發(fā)部門、客服服務部門等。

開課時間：暫無



商業(yè)秘密保護和意識教育

隨著市場經(jīng)濟發(fā)展，商業(yè)秘密日益成為企業(yè)保護其技術信息和經(jīng)營信息的重要形式，成為驅動企業(yè)研發(fā)創(chuàng)新、獲取競爭優(yōu)勢的有效手段。

開課時間：暫無



安全架構與威脅建模

安全架構與威脅建模，是系統(tǒng)設計，軟件開發(fā)中的一個重要工作，只有清晰的知道企業(yè)面臨的威脅，才能以最具成本效益的方式完成風險應對。

開課時間：暫無



跨境數(shù)據(jù)法律法規(guī)政策解讀

數(shù)據(jù)跨境流通為世界經(jīng)濟帶來巨大的推進作用，而與之對應的安全威脅與隱私挑戰(zhàn)也日益嚴峻。在如此背景下，跨境數(shù)據(jù)安全與風險治理的步伐亟待加速。數(shù)據(jù)流通的關鍵是價值流通，數(shù)據(jù)流通的目的是價值釋放。

開課時間：暫無



國家個人信息保護法政策解讀與應對策略

作為首部專門規(guī)定個人信息保護的法律，《個人信息保護法（草案）》在正式出臺后，將成為個人信息保護領域的“基本法”。《個人信息保護法（草案）》全文共八章，內(nèi)容包括總則、個人信息處理規(guī)則、個人信息跨境提供的規(guī)則、個人在個人信息處理活動中的權利、個人信息處理者的義務、履行個人信息保護職責的部門、法律責任和附則。

開課時間：暫無



關鍵信息基礎設施安全保護實踐

2021年7月30日，《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）正式公布，標志著我國網(wǎng)絡安全保護進入了以關鍵信息基礎設施安全保護為重點的新階段。作為網(wǎng)絡安全法的重要配套立法，《條例》積極應對國內(nèi)外網(wǎng)絡安全保護的主要問題和發(fā)展趨勢，為下一步加強關鍵信息基礎設施安全保護工作提供了重要法治保障。

開課時間：暫無



軟件供應鏈安全實踐

近年來，針對軟件供應鏈的安全攻擊事件呈快速增長態(tài)勢，造成的危害也越來越大。軟件供應鏈可劃分為開發(fā)、交付、運行三大環(huán)節(jié)，每個環(huán)節(jié)都可能會引入供應鏈安全風險。

開課時間：暫無



防病毒實戰(zhàn)演練

通過培訓，讓學員充分了解當前主流的勒索病毒攻擊路徑，加密方式，可能的解密方法，數(shù)據(jù)恢復方法。如何防范勒索病毒，如何制定合理的備份策略，應急響應機制。

開課時間：暫無



CKS認證-云原生安全實戰(zhàn)

獲得CKS證書證明考生具備在構建、部署和運行期間確保基于容器的應用程序和Kubernetes平臺安全的必要能力，并且有資格在專業(yè)環(huán)境中執(zhí)行這些任務。

開課時間：暫無



ISO27701隱私管理體系課程

本課程講解PIMS的歷史沿革、標準內(nèi)容、理論基礎、風險評估、體系建制及審核認證事項，并通過PIMS成功案例的分析，使學員理解個人信息保護對保證組織的重要性，掌握在組織內(nèi)部進行個人信息風險評估、建立PIMS體系的方法。

開課時間：暫無



ISO27017：2015云計算服務安全管理體系

本課程講解ISO27017云服務信息安全管理體系的意義及如何開展體系建設，課程圍繞云服務信息安全管理體系建立的基本條件，詳細闡述了體系建設的過程和實踐要點。

開課時間：暫無



CISP-PTE注冊信息安全滲透測試工程師

國家注冊信息安全滲透測試工程師，英文Certified Information Security Professional - Penetration Test Engineer ，簡稱CISP-PTE。證書持有人員主要從事信息安全技術領域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。目前是國內(nèi)唯一針對網(wǎng)絡安全滲透測試專業(yè)人才的資格認證。

開課時間：暫無



數(shù)據(jù)安全認證專家CDSP

云安全聯(lián)盟CSA （Cloud Security Alliance）是國際云計算業(yè)界權威組織，2009年在RSA大會上宣布成立。CSA以云計算安全為開端，是獨立、中立、非盈利的國際性權威產(chǎn)業(yè)組織，致力于全球下一代數(shù)字技術安全的全面發(fā)展 。CSA涵蓋全球600多家單位會員，10萬多個個人會員，聚焦在信息安全、網(wǎng)絡安全、數(shù)據(jù)安全、新興技術領域的基礎標準研究和產(chǎn)業(yè)最佳實踐。

開課時間：暫無



國家數(shù)據(jù)安全法和數(shù)據(jù)安全能力提升

通過本課程的學習，學員可以加強對數(shù)據(jù)安全的認識程度，了解常見的大數(shù)據(jù)安全技術，了解應用安全風險及防范措施，以及相關的技術背景知識 ，學習掌握企業(yè)大數(shù)據(jù)安全防護，以提升個人安全意識，提高安全工作效率,為組織運作及客戶服務提供更有效的安全措施，保護信息不受各種威脅。

開課時間：暫無



IAPP-CIPM注冊信息隱私專家認證

隨著獲取信息的渠道和方式越來越多，對個人和企業(yè)信息中包含的隱私管理正變得日益重要。借助我們的歐盟隱私信息保護注冊專家（CIPM?）培訓課程，學員可以獲得相關專業(yè)知識，幫助學員在應對現(xiàn)有數(shù)據(jù)保護法規(guī)和管理隱私信息方面保持領先。

開課時間：暫無



CZTP零信任專家認證

云安全聯(lián)盟推出，是零信任領域首個面向從業(yè)人員的安全認證，涵蓋最新的國際零信任架構技術與實踐知識，旨在為網(wǎng)絡信息安全從業(yè)人員在數(shù)字化時代下提供零信任全面的安全知識，培養(yǎng)零信任安全思維，傳播與踐行零信任理念，為企業(yè)守護核心數(shù)字資產(chǎn)。

開課時間：暫無



CDPSE國際注冊數(shù)據(jù)隱私安全專家

隨著網(wǎng)絡的隱私泄露事件不斷增加以及新頒布的法規(guī)條例的出臺，數(shù)據(jù)隱私保護的需求迫在眉睫，眾多企業(yè)在這一領域都面臨著嚴峻的挑戰(zhàn)。風險的復雜性和數(shù)量與日俱增，亟待建立符合組織目標和風險類型的隱私解決方案，并由此產(chǎn)生了對合格專業(yè)人員的巨大需求。

開課時間：暫無



勒索病毒防范實戰(zhàn)

本課程通過勒索病毒的攻擊和防御演示，數(shù)據(jù)加密和恢復過程演示，講解企業(yè)如何建立完整的防御和響應體系。

開課時間：暫無



信息安全意識與防護

聚焦國家出臺的相關信息安全法律法規(guī)，以日常工作和生活中發(fā)生的信息安全事件及案件為主線，觸發(fā)員工信息安全危機意識，從而導入員工養(yǎng)成信息安全良好行為習慣的建議，使員工能夠正確認識自身信息安全責任并且更好地履行職責。

開課時間：暫無



攻防演練-滲透測試與應急響應實踐

本課程通過對黑客道德的描述，黑客技術的研究，攻防方法介紹，引導有志從事信息安全工作的人員，熟悉常見的黑客攻擊技術和一般方法，并根據(jù)黑客攻擊的方法和路徑，從預防，檢測，糾正三個方面，介紹有關加固，檢測和取證手段。

開課時間：暫無



軟件（代碼）安全開發(fā)實戰(zhàn)

面向企業(yè)安全編碼需求，以SEI　CERT Java編碼規(guī)范為核心，Owasp WebGoat代碼為示例，從OWASP TOP 10 ,SANS TOP 25漏洞代碼分析開始，講解針對相關漏洞的防御性編程。

開課時間：暫無



工業(yè)互聯(lián)網(wǎng)：智能制造與工控安全

課程通過研究針對工業(yè)控制網(wǎng)絡攻擊者的攻擊動機，如何定位攻擊目標，以及攻擊的典型步驟，結合工業(yè)控制網(wǎng)絡的安全管理要求和技術要求，參考相關安全標準，講解如何實施工業(yè)網(wǎng)絡安全。

開課時間：暫無



WEB安全開發(fā)實戰(zhàn)

Web安全基礎，介紹有關Web應用分層分析、邊界和整體安全的概念。

開課時間：暫無



物聯(lián)網(wǎng)安全規(guī)范實施指南

課程內(nèi)容包括物聯(lián)網(wǎng)安全特征、物聯(lián)網(wǎng)安全體系、物聯(lián)網(wǎng)數(shù)據(jù)安全、物聯(lián)網(wǎng)隱私安全、物聯(lián)網(wǎng)接入安全、物聯(lián)網(wǎng)系統(tǒng)安全和物聯(lián)網(wǎng)無線網(wǎng)絡安全等內(nèi)容。

開課時間：暫無



TSI數(shù)據(jù)中心設計與安全

全球化影響下，企業(yè)被客戶要求能隨時存取企業(yè)的服務、信息系統(tǒng)、數(shù)據(jù)和應用程序，因此越來越多的企業(yè)將服務轉移到網(wǎng)絡環(huán)境下執(zhí)行。使得企業(yè)的信息系統(tǒng)經(jīng)過多年分散式架構后，如今再次回歸到集中處理的概念。全球企業(yè)的信息資源整合確實在加速，由此引發(fā)的數(shù)據(jù)中心的需求在增長,企業(yè)數(shù)據(jù)中心數(shù)量隨之迅猛增長。同時，在災難恢復（Disaster Recover)和業(yè)務持續(xù)性（Business Continuity)的需求下 ，企業(yè)必須實時提供同步后援（Redundancy)與更好的故障回復（Fail-safe)方法，來確保公司運營與財務上的穩(wěn)定。

開課時間：暫無



企業(yè)數(shù)據(jù)安全核心實戰(zhàn)

最近今年，眾多公司的數(shù)據(jù)泄露事件，紛紛成為行業(yè)的焦點，有的甚至造成幾百億美金市值蒸發(fā)。隨著全球各個國家和企業(yè)都越來越重視隱私，在安全領域中，數(shù)據(jù)安全這個子領域也被提到了一個新的高度。

開課時間：暫無



GDPR隱私和數(shù)據(jù)保護認證

《歐盟一般數(shù)據(jù)保護條例》（General Data Protection Regulation，GDPR）自2018年5月25日期生效。是 20 年來數(shù)據(jù)隱私條例的最重要變化。規(guī)定針對從歐盟公民處收集數(shù)據(jù)的企業(yè)：該規(guī)定不限于總部在歐盟地區(qū)的企業(yè)，而是覆蓋到從歐盟公民處收集數(shù)據(jù)的所有組織。

開課時間：暫無



網(wǎng)絡安全法最新實施解讀與應對策略

隨著2017年6月1日《網(wǎng)絡安全法》的頒布，網(wǎng)絡安全等級保護機制成為我國網(wǎng)絡安全保護的重要抓手，是我國網(wǎng)絡安全保障的基本制度、基本策略、基本方法。開展信息安全等級保護工作，就是要解決我國信息安全面臨的威脅和存在的主要問題。

開課時間：暫無



網(wǎng)絡安全等級保護2.0解讀及合規(guī)

隨著2017年6月1日《網(wǎng)絡安全法》的頒布，網(wǎng)絡安全等級保護機制成為我國網(wǎng)絡安全保護的重要抓手，是我國網(wǎng)絡安全保障的基本制度、基本策略、基本方法。開展信息安全等級保護工作，就是要解決我國信息安全面臨的威脅和存在的主要問題。

開課時間：暫無



WEB安全威脅與防護

通過本課程的學習，學員可以加強對信息安全的認識程度，了解常見的安全技術，了解應用安全風險及防范措施，以及相關的技術背景知識 ，了解應用開發(fā)中的威脅分析及系統(tǒng)防御方法，學習掌握企業(yè)數(shù)據(jù)安全防護，以提升個人安全意識，提高安全工作效率,為組織運作及客戶服務提供更有效的安全措施，保護信息不受各種威脅。

開課時間：暫無



CEH正派黑客認證

黑客攻防是信息安全領域中最引人注意的部分，CEH就是學習如何面對并防范駭客的攻擊行為，不但要了解病毒、木馬或蠕蟲入侵行為，更要培養(yǎng)黑客的攻防技巧。要參加CEH訓練課程和考試，都須先簽保密協(xié)定(NDA)，主要是為了避免參加CEH訓練課程的學員，非法使用所學的入侵手法。?

開課時間：暫無



ISO22301（國際業(yè)務連續(xù)性標準）主任審核員

本課程的主要內(nèi)容與 ISO 22301:2012(公共安全 業(yè)務連續(xù)性管理體系 要求)、ISO 22313:2012(公共安全 業(yè)務連續(xù)性管理體系 指南)以ISO27031:2011(信息技術安全技術業(yè)務連續(xù)性的信息和通信技術就緒指南)完全兼容。

開課時間：暫無



風險管理與內(nèi)控

信息技術已成為企業(yè)發(fā)展重要的支撐平臺；日益嚴重的安全威脅和系統(tǒng)的脆弱性使得IT風險成為企業(yè)心頭大患；有效的風險管理將確保業(yè)務的連續(xù)，凸現(xiàn)IT部門的價值。

開課時間：暫無



等級保護培訓

信息技術已成為企業(yè)發(fā)展重要的支撐平臺，日益嚴重的安全威脅和系統(tǒng)的脆弱性使得IT風險成為企業(yè)心頭大患，有效的風險管理將確保業(yè)務的連續(xù)，凸顯IT部門的價值。

開課時間：暫無



計算機突發(fā)事件應急處理與網(wǎng)絡安全綜合治理

在互聯(lián)網(wǎng)的快速發(fā)展背景下，政府和企業(yè)正在遭受著來自網(wǎng)絡世界的各種威脅。而企業(yè)內(nèi)部對于信息與網(wǎng)絡安全的知識卻非常的缺乏。外部攻擊，個人隱私保護，誤操作等各種問題困擾著企業(yè)的各個部門。政府以及各監(jiān)管機構也不斷地對企業(yè)自身在信息與網(wǎng)絡安全方面提出越來越多的要求，如何切實地提高自身的信息安全和網(wǎng)絡安全，了解和掌握相關的知識技能，該課程綜合信息網(wǎng)絡安全各方面的熱點知識和問題，基于ATT&CK知識庫，幫助從業(yè)人員系統(tǒng)理解和掌握信息安全知識領域的各種知識，也能夠借此了解信息網(wǎng)絡安全最新進展，健全安全知識，提高安全技能。

開課時間：暫無



信息安全技術專家Security+認證

Security+ 認證是一種中立第三方認證，其發(fā)證機構為美國計算機行業(yè)協(xié)會CompTIA ；是和CISSP、CISA等共同包含在內(nèi)的國際IT業(yè)10大熱門認證之一，和CISSP偏重信息安全管理相比，Security+認證更偏重信息安全技術和操作， Security+ 認證考試包括選擇題和實踐題 （要求您在模擬環(huán)境下進行實踐）。

開課時間：05月15日-05月18日





業(yè)務連續(xù)性管理與IT容災技術

隨著信息科技的不斷前行，計算機和網(wǎng)絡的廣泛應用有力地推動了全球經(jīng)濟和信息化的發(fā)展,但同時,因各種因素導致的信息系統(tǒng)災難無疑給依賴于信息系統(tǒng)組織的業(yè)務帶來巨大損失甚至造成毀滅性的打擊.這些因素包括自然災害、恐怖襲擊、網(wǎng)絡攻擊、人為失誤、疾病傳播、設施故障等等，它們都可能引起的部分或全部的計算機軟硬件設備、附屬設備、電子數(shù)據(jù)或機房等IT環(huán)境的損壞，帶來信息系統(tǒng)災難。

開課時間：暫無



ISO27001 LA信息安全主任審核員認證

為期四天的ISO 27001 主任審核員課程為該領域金牌課程，成為信息安全經(jīng)理人的首選。課程目的是使學員熟悉信息安全管理體系，掌握體系建設過程，具備信息安全管理體系的監(jiān)視與評審能力，信息安全風險管理以及信息安全相關知識體系內(nèi)容。

開課時間：暫無



ISO27001Foundation信息安全管理標準認證

ISO27001體系是目前世界上唯一的一套“信息安全管理標準”，該標準已被全球數(shù)五千多家政府機構或知名企業(yè)組織所采用,并由國際標準組織（ISO）頒布為國際標準ISO/IEC 17799以及ISO/IEC 27001， 成為“信息安全管理”之國際通用語言。其方法是通過“風險評估”、“風險管理”切入企業(yè)的信息安全需求，經(jīng)由完整的控制方法選擇及落實，有效降低企業(yè)面臨的信息安全風險。建立信息安全管理體系（ISMS）已成為各種組織，特別是金融機構、電信、高科技產(chǎn)業(yè)等管理運營風險不可缺少的重要機制。

開課時間：暫無



CBCP認證(國際業(yè)務連續(xù)性專家）

CBCP(Certified Business Continuity Plan)資質，表明其在業(yè)務連續(xù)性和災難恢復方面獲得了國際認可的專業(yè)身份，而組織擁有CBCP專業(yè)人士表明其在實施業(yè)務連續(xù)性方面贏得更多競爭優(yōu)勢。

開課時間：暫無



CISM認證(國際注冊信息安全經(jīng)理）

CISM（The Certified Infｏｒmation Security Manager,信息安全經(jīng)理）CISM認證是為信息安全經(jīng)理和擔負信息安全管理職責的專業(yè)人員設計的，保證向高級管理層輸送的通過認證的人員，具備有效安全管理和咨詢的專長。該認證以商務為導向，重點是信息風險管理，同時在理論上兼顧管理、設計和技術安全問題。目前全球超過10,000名專業(yè)人員已通過CISM認證，中國地區(qū)約有200多人取得了此項認證。CISM是在信息安全認證市場獨一無二的，因為它是專為在信息安全項目管理方面有經(jīng)驗的人員設計的。自2002年推出以來，CISM已成為全球公認的卓越信息安全專業(yè)的象征，現(xiàn)已有超過18,000名專業(yè)人員考獲此認證。CISM認證持續(xù)獲得美國國家標準協(xié)會(ANSI)的ISO17024合格評估認可，同時亦獲選為2012年五大信息安全認證之一。

開課時間：暫無



CISP認證（國際注冊信息安全專業(yè)人員）

“注冊信息安全專業(yè)人員”，英文為Certified Information Security Professional (簡稱CISP)，根據(jù)實際崗位工作需要，CISP分為三類,分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer（簡稱CISE）; “注冊信息安全管理人員”， 英文為Certified Information Security Officer(簡稱CISO)，“注冊信息安全審核員” 英文為Certified Information Security Auditor(簡稱CISA)。

開課時間：05月14日-05月18日





CRISC認證(國際注冊信息系統(tǒng)風險控制專家）

CRISC與CISA最大的區(qū)別是，前者是風險和內(nèi)控的決策者、設計者、評估者，而后者是IT審計和內(nèi)控檢查的執(zhí)行者，CRISC與CISM最大的區(qū)別是，前者關注于風險和戰(zhàn)略級安全，而后者是信息安全管理和執(zhí)行者。

開課時間：05月26日-05月28日





CISA認證 （國際注冊信息系統(tǒng)審計專家認證）

本培訓是為期5天的密集式課程，幫助學員完善IT審計所必備的知識技能，覆蓋CISA全新要求的五大知識領域，在愉快的學習氛圍中查遺補缺、答疑解惑，踏上CISA成功之路。

開課時間：暫無



CISSP認證（國際注冊信息系統(tǒng)安全專家）

CISSP 英文全稱：Certified Information Systems Secu- rity Professional，中文全稱："(ISC)2注冊信息系統(tǒng)安全專家"，由(ISC)2組織和管理，是目前全球范圍內(nèi)最權威，最專業(yè)，最系統(tǒng)的信息安全認證。

開課時間：暫無