CISSP kursi xulosasi uchun rasmiy (ISC)² CBK trening seminari

Etakchilik va operatsiyalar:

Ushbu kurs tashkilotning umumiy xavfsizlik tizimini samarali loyihalash, loyihalash va boshqarish uchun chuqur texnik va boshqaruv bilimi va tajribasiga ega bo'lgan axborot xavfsizligi bo'yicha mutaxassislar uchun mo'ljallangan. Ushbu oʻquv kursi quyidagi sakkizta CISSP Common Body of Knowledge (CBK) sohalarini qamrab oluvchi axborot tizimi xavfsizligi tushunchalari va sanoatning ilgʻor amaliyotlari haqida toʻliq maʼlumot beradi.®

Kurs xususiyatlari etkazib berish usuliga qarab farqlanadi va quyidagilarni o'z ichiga oladi:

• Rasmiy (ISC)² oʻquv materiallari sinf kitobi va oʻqituvchi boshchiligidagi onlayn oʻqituvchi va mustaqil taʼlim uchun LMS orqali yetkazib beriladi.
• Vakolatli o'qituvchi (ISC) yo'riqnomasi² (faqat sinfda va o'qituvchi boshchiligidagi onlayn dars)
• Vakolatli o'qituvchilarni qo'llab-quvvatlash (ISC)² (faqat mustaqil o'rganish uchun))
• Tengdoshlar o'rtasidagi munozaralar (sinfda va faqat onlayn o'qituvchi rahbarligida)
• Kurs davomida amaliy tadqiqotlar va amaliy stsenariyni o'z ichiga olgan o'quv faoliyati
• Interaktiv flesh-kartalar
• Kursdan keyingi baholash
• Lug'at

      Kim ishtirok etishi kerak:

Kurs quyidagi lavozimlarda ishlaydiganlar uchun ideal, lekin ular bilan cheklanmaydi:

• Axborot texnologiyalari direktori
• Axborot xavfsizligi direktori
• Texnik direktor
• Muvofiqlik menejeri/mutaxassis
• Xavfsizlik direktori
• Axborot arxitektori
• IT mutaxassisi/direktor/menejer
• Axborot menejeri/Axborot risklari menejeri yoki maslahatchi
• Xavfsizlik ma'muri
• Arxitektor/Xavfsizlik bo'yicha tahlilchi
• Xavfsizlik bo'yicha maslahatchi
• xavfsizlik menejeri
• Xavfsizlik muhandisi / Xavfsizlik muhandisi

Kurs dasturi:

1-bob: Axborot xavfsizligi muhiti
2-bob: Axborot aktivlarining xavfsizligi
3-bob: Identifikatsiya va kirishni boshqarish
4-bob: Xavfsizlik tizimlarining arxitekturasi va dizayni
5-bob: Aloqa va tarmoq xavfsizligi
6-bob: Dasturiy ta'minotni ishlab chiqish xavfsizligi
7-bob: Xavfsizlikni baholash va sinovdan o'tkazish
8-bob: Xavfsizlik operatsiyalari
9-bob: Hammasini birlashtirish
10-bob: CISSP sertifikati haqida ma'lumot

Eslatma: Ushbu kurs davomida imtihon sohalari bir nechta boblarda yoritilgan bo'lishi mumkin. Kursda imtihon rejasining maqsadlari kurs doirasida qamrab olingan joyni ko'rsatadigan jadval mavjud. Kurs materiallarida imtihon rejasi maqsadlarini aniqlash uchun noyob piktogrammalardan ham foydalaniladi.

Kurs maqsadlari:

Ushbu kurs oxirida talabalar:

• Axborot texnologiyalari va xavfsizlik sohalari bilan bog'liq asosiy tushunchalar va usullarni qo'llang
• Tashkilotning umumiy operatsion maqsadlarini xavfsizlik funktsiyalari va amalga oshirish bilan moslashtirish
• Tashkilotingiz aktivlarini hayot aylanish jarayonida qanday himoya qilishni aniqlang
• Turli darajadagi maxfiylik, yaxlitlik va mavjudlikni ta'minlash uchun foydalaniladigan operatsion tizimlar, apparatlar, tarmoqlar, ilovalar va boshqaruvlarni loyihalash, amalga oshirish, monitoring qilish va himoyalash uchun foydalaniladigan tushunchalar, tamoyillar, ramkalar va standartlardan foydalanish
• Axborot tizimlarining umumiy turlari va arxitekturalarida mavjud zaifliklarni bartaraf etish uchun tegishli choralarni tanlash uchun xavfsizlikni loyihalash tamoyillarini qo'llash
• Bugungi raqamli va axborot asrida kriptografiya va u taqdim eta oladigan xavfsizlik xizmatlarining ahamiyatini tushuntiring
• Axborot tizimining ehtiyojlariga qarab jismoniy xavfsizlik elementlarini baholash
• Axborot xavfsizligi ehtiyojlariga muvofiq aloqa va tarmoq xavfsizligini tashkil etuvchi elementlarni baholash
• Axborot xavfsizligi ehtiyojlarini qondirish uchun Ochiq tizimlar o'zaro bog'liqligi (OSI) modeli 1-7 darajalarida tegishli texnologiyalar va tizimlarni va amalga oshirish protokollarini belgilaydigan tushunchalar va arxitekturadan foydalanish
• Biznes xavfsizligi talablariga javob beradigan kirishni boshqarishning tegishli modellarini aniqlang
• Axborot xavfsizligi ehtiyojlarini qondirish uchun jismoniy va mantiqiy kirishni boshqarish modellarini qo'llash
• Axborot xavfsizligi talablarini qo'llab-quvvatlaydigan test va audit strategiyalarini ishlab chiqish va tasdiqlashning asosiy usullarini belgilash
• Tashkilotning operatsion funktsiyasi va imkoniyatlarini optimallashtirish uchun tegishli xavfsizlik nazorati va qarshi choralarni qo'llang
• Tashkilotning operatsion faoliyati uchun axborot tizimlarining xavfini baholash
• Muayyan tahdidlar va zaifliklarni bartaraf etish uchun tegishli boshqaruv vositalarini aniqlang
• Tizimlarning butun hayoti davomida dasturiy ta'minot va tizim zaifliklari xavfini kamaytirish uchun axborot tizimlari xavfsizligi tushunchalarini qo'llash

Kurs kibermakondagi xavfsizlikning barcha sohalari - axborot xavfsizligi, tarmoq xavfsizligi, mobil xavfsizlik, jismoniy xavfsizlik, axloq va qonunlar, tegishli texnologiyalar, himoya texnologiyalaridan foydalanish va biznesni himoya qilishda ta'sirlarni yumshatish bo'yicha asosiy bilim va ko'nikmalarni qamrab oladi.

Kurs kiberxavfsizlikning barcha sohalari bo'yicha asosiy bilim va ko'nikmalarni qamrab oladi va shuningdek, IT mutaxassislarini kiberxavfsizlik bo'yicha tahlilchi topshiriqlarini bajarishda ko'nikmalarga ega bo'lishga tayyorlashga qaratilgan.

PCI DSS - bu karta egalari haqidagi maxfiy ma'lumotlarni himoya qilishga qaratilgan xavfsizlik standarti. Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish to'lov kartalari sanoati uchun majburiy talabga aylandi.

PCI DSS Training maxsus to'lov kartalari bo'yicha mutaxassislar va axborot xavfsizligi sohasida ishlaydiganlar uchun mo'ljallangan. O'quv dasturi ishtirokchilarga standartni amalga oshirish bilan bog'liq nuanslar haqida kengaytirilgan bilimlarni berishga qaratilgan.

Davomiyligi:

1,5 kun, 12 Ak. Soat

PCI DSS - bu karta egalari haqidagi maxfiy ma'lumotlarni himoya qilishga qaratilgan xavfsizlik standarti. Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish to'lov kartalari sanoati uchun majburiy talabga aylandi.

Davomiyligi:

2 kun, 16 Ak. Soat

Ushbu kurs bankomatlar (ATM) xavfsizlik tizimini yaratish, toʻlov kartalari egalari va chakana savdo tarmoqlaridagi uchinchi shaxslar tomonidan turli xil firibgarliklarning oldini olish va ularga qarshi kurashish, bank kartalari egalari haqidagi muhim maʼlumotlarni himoya qilish va tizimni yaratish boʻyicha ilgʻor tajribalarni oʻz ichiga oladi. firibgarlik operatsiyalarining keyingi monitoringi.

Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish to'lov kartalari sanoati uchun majburiy talabga aylandi.

Davomiyligi:

3 kun, 24 Ak. Soat

Kodni tahlil qilish vositalaridan foydalangan holda xavfsiz dasturlash asoslari

Kurs tavsifi:

Sifatli, moslashtirilgan va xavfsizlikka yo'naltirilgan dasturiy ta'minotni ishlab chiqish hayotiy tsikli (SDLC) dastur muvaffaqiyatining kalitidir. Xavfsizlik bo'yicha mutaxassislarimiz birinchi bosqichdan boshlab ishlab chiqish jarayoniga xavfsizlik talablarini kiritish orqali ishlab chiqish guruhingizga xavfsiz ilovalar yaratishga yordam beradi.

Xavfsiz CRPO nima?

Ilovalardagi xavfsizlik muammolari ko'pincha dizayndagi kamchiliklar, dasturlash standartlari etarli emasligi va dasturchi xatolarining natijasidir. Afsuski, xavfsizlikni tekshirish faqat yakuniy bosqich sifatida amalga oshirilishi kerakligi haqidagi eskirgan qarash va faqat ilova chiqarilishidan oldin muhim bo'lishi kerakligi haqidagi eskirgan qarash hali ham keng tarqalgan. Ilova xavfsizligi dasturiy ta'minotni ishlab chiqish tsikli (SDF) davomida xavfsizlik nazorati va talablarining muvaffaqiyatli integratsiyasi va birlashtirilishiga bog'liq.

Nima uchun xavfsiz CRPO shunchalik muhim?

Xavfsiz CRPO xavfsiz dasturlash standartlari va amaliyotlaridan foydalanishni o'z ichiga oladi, bu esa ishlab chiquvchilarga o'z qarorlarining ta'sirini yaxshiroq tushunishga va ilovaning qaysi qismlariga hujum qilinishi mumkinligini bilishga imkon beradi.
Eng yaxshi qurol - bu o'q otish masofasidan uzoqroq bo'lish

Bank to'lov kartalarining biznes xavfsizligi

Kurs tavsifi:

Ushbu kurs bankomatlar (ATM) xavfsizlik tizimini yaratish, toʻlov kartalari egalari va chakana savdo tarmoqlaridagi uchinchi shaxslar tomonidan turli xil firibgarliklarning oldini olish va ularga qarshi kurashish, bank kartalari egalari haqidagi muhim maʼlumotlarni himoya qilish va tizimni yaratish boʻyicha ilgʻor tajribalarni oʻz ichiga oladi. firibgarlik operatsiyalarining keyingi monitoringi.

Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish to'lov kartalari sanoati uchun majburiy talabga aylandi.

PCI DSS xalqaro standartlariga muvofiq to'lov kartalari egalarining ma'lumotlarini himoya qilish

Kurs tavsifi:

PCI DSS - bu karta egalari haqidagi maxfiy ma'lumotlarni himoya qilishga qaratilgan xavfsizlik standarti. Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish to'lov kartalari sanoati uchun majburiy talabga aylandi.

PCI DSS Training maxsus to'lov kartalari bo'yicha mutaxassislar va axborot xavfsizligi sohasida ishlaydiganlar uchun mo'ljallangan. O'quv dasturi ishtirokchilarga standartni amalga oshirish bilan bog'liq nuanslar haqida kengaytirilgan bilimlarni berishga qaratilgan.

PCI DSS asoslari va kirish

Kurs tavsifi:

PCI DSS - bu karta egalari haqidagi maxfiy ma'lumotlarni himoya qilishga qaratilgan xavfsizlik standarti. Axborot tizimlari va ma'lumotlar bazalariga ruxsatsiz kirish holatlari ko'payishi natijasida PCI DSS standartiga muvofiqlikdan o'tish anakart sanoati uchun majburiy talabga aylandi.

Ushbu intensiv kurs CISA sertifikatlash imtihonini topshirishga tayyorlanayotgan axborot tizimlari auditorlariga qaratilgan.

Ushbu besh kunlik kurs xalqaro miqyosda e'tirof etilgan sertifikatlarga (ISC) 2 Certified Information Systems Security Professional  va ISACA  Certified Information Security Manager menejerlar/ekspertlarga mo'ljallangan.