中国区唯一(ISC2)CISSP授权培训考试机构推荐[转帖]

seamanstar

ISC）2机构2003年中断了和美国安氏公司的合作，唯一授权给新加坡国家电脑系统有限公司（NCS）全面负责整个亚太地区CBK，CISPP的培训和认证工作。其中上海中圣信息技术有限公司是NCS在华全资分公司，全权负责中国区相关CISSP业务。
  组织考试时间为2003.11.15北京，但所有考试学员资料提交必须在两周前提交中圣公司，快递给（ISC）2组织审核确定考试资格。

  中圣公司信息：
  地址：上海愚园路172号环球世界大厦B座12层（静安寺地铁口旁）
  咨询电话：021-62492248-657付军
         fujun@zisco.com.cn


最近该公司将确定在2003.10.20号在北京举办CISSP考试培训班（CBK知识架构）,培训时间为五天，加拿大CISSP专家双语讲座，课程内容如下：
CBK培训的内容

1．安全管理实践

　　鉴定组织的信息资产及开发、文档及实现的策略、标准、程序及指导方针。

　　☆ 概念及目的

　　☆ 风险管理

　　☆ 策略与程序

　　☆ 信息分类

　　☆ 信息安全职务及职责

　　☆ 信息安全意识



2．安全体系结构与安全模型

　　用于设计与监控的概念、原理、结构及标准，及用于增强各种等级的可用性、完整性和机密性的安全操作系统、设备、网络、应用及控制。

　　☆ 计算机科学与体系结构

　　☆ 安全与控制的概念

　　☆ 安全模型

　　☆ 评估标准

　　☆ 基于主机的安全和客户/服务器的安全

　　☆ 网络体系结构及安全

　　☆ IP安全体系结构



3．存取控制系统和存取控制方法

　　一个机制的集合，他们共同作用以创建一个安全的体系结构来保护信息系统资产。

　　☆ 概念及问题

　　☆ 认证与审计

　　☆ 单点登录

　　☆ 集中/分散/分布式访问控制方法

　　☆ 基于主机的安全和客户及服务器的安全

　　☆ 访问控制技术及监控



4．应用开发安全

　　勾划出软件设计与开发的环境，解释软件在对信息系统提供的安全中所起的关键作用。

　　☆ 定义

　　☆ 安全目标及安全威胁

　　☆ 系统生命周期

　　☆ 安全体系结构

　　☆ 改变控制

　　☆ 应用软件开发及安全措施

　　☆ 数据库及数据存储

　　☆ 知识系统



5．运行安全

　　用于鉴别对整个硬件和媒体的控制，及具有对任何这些资源拥有访问特权的操作员和管理员的控制。

　　☆ 资源

　　☆ 特权

　　☆ 监控机制

　　☆ 潜在滥用情况

　　☆ 适当的控制方法

　　☆ 原则



6．物理安全

　　对整个设施包括所有信息系统资源的保护技术。

　　☆ 设备管理

　　☆ 员工安全

　　☆ 物理控制



7．密码术

　　为保证信息的完整性、有效性及机密性而对其进行伪装的原理、手段及方法。

　　☆ 历史及定义

　　☆ 应用及用户的加密

　　☆ 协议与标准

　　☆ 基本技术

　　☆ 密码系统

　　☆ 对称/非对称密码系统

　　☆ 数字签名技术

　　☆ 使用密码技术的邮件及INTERNET安全

　　☆ 密码管理

　　☆ 公钥基础设施（PKI）

　　☆ 密码分析及入侵

　　☆ 输出问题



8．通信及网络安全

　　包括网络结构、传输方法、传送格式、安全措施及认证。

　　☆ 通信安全管理

　　☆ 网络协议

　　☆ 标识及认证

　　☆ 数据通讯

　　☆ INTERNET及WEB安全

　　☆ 入侵方法

　　☆ 多媒体安全



9．业务持续性计划（BCP）与系统恢复（DRP）

　　致力于发生运转中断时维持业务正常运转。

　　☆ 业务持续性与系统恢复的概念

　　☆ 系统恢复计划和程序

　　☆ 程序管理

　　☆ 潜在的漏洞评价

　　☆ 计划的制定、维护及测试

　　☆ 灾难预防



10．安全法规、安全调查及安全道德

　　致力于计算机犯罪的法律及规章制度，调查措施及技术，证据收集及行为守则。

　　☆ 法律及规章制度

　　☆ 事件处理

　　☆ 事件响应管理

　　☆ 行为调查

　　☆ 信息安全道德

网路游侠

楼主是上海中圣的？CISSP的东东不错，就是起点太高了。