CISSP 資安系統專家原廠認證課程
8
子課程數目
40
授課時數
所有人
適合程度
中文
授課語言
Partnership with AI Network 全智網科技授權招生
課程介紹
CISSP® 全名是 Certified Information Systems Security Professional，也就是「認證資訊系統安全專家」。
此課程為「行政院國家資通安全會報」認可之資通安全專業證照，以六個月內通過考試為目標。
要成為一名 CISSP®，您必須具有資訊安全通識體系八大領域的知識與能力，以及五年以上的相關工作經驗。
本課程採用由 ISC2 所開發的 CBK 複習培訓班課程，藉此擴大您對所有八大領域的理解。本課程採用 ISC2 最新修訂版本的教材，涵蓋CBK中的所有領域。
課程另外贈送價值 2 萬元 CISSP 兩天總複習班，提供您在考前評估並了解您自己的實力，讓您輕鬆應戰 CISSP® 的考試。
課程特色
- ISC2 原廠授權電子教材，讓您擁有最新、最完整 的 CISSP 課程版本。
- ISC2 原廠授權及認證講師，品質及口碑有保障。
- 講師具有 20 年以上公民營企業的經驗以及豐富管理經歷，為您解答所有資安疑難問題
- 以目前資安議題為課程範例，讓學員分組討論、上課，除了建立扎實的資安理論，更強化資安實戰經驗。
- 每班上課學員不超過 20 人，老師能夠清楚掌握每位學員的程度以及學習狀況，讓上課的每位學員獲得最高知識量及學習效果。
- 每次上課 8 小時，分三到五週完成 CISSP 認證課程，讓您有充分的時間一邊上課、一邊複習。
- 確定開班時即成立包班群組，隨時線上討論及經驗分享。 每年開辦四次 CISSP 考前重點複習班 (二天，共計 14 小時)
- 課後一年內若有開課同一版本可享有一次免費重聽服務，重聽不提供教材、餐點及 Lab 實作
這門課程為誰設計
- 本課程適合對於全盤了解 (ISC)2 CISSP 資訊安全通識體系 (CBK) 八大領域有興趣者。
- 對於全面性了解資訊安全及風險管理以增強職涯競爭力有興趣者。
- 欲從事資訊安全管理者。
- 顧問工作者、安全開發人員、資安分析人員、資安系統工程師、資訊部門主管、資訊長、資安顧問、資安長。
- 欲取得 CISSP®資格者。
認證介紹
CISSP 認證於 1994 年所設立，被譽為資訊安全界的至高標準，是第一個通過美國國家標準學會 (American National Standards Institute) 採行嚴格的 ISO/IEC 17024 證書標準認證之國際資訊安全認證。
該 ISO 證書標準專門針對全球專業人員之資格認證，以確保不同範疇的專業能力水平，使僱主更有信心地相信他們僱用的資訊安全人員擁有所需要的管理及技術水準與經驗，能有效地處理及執行企業的資訊安全系統及政策。
目前臺灣各產業急需資訊安全專家人才，特別是金融業及高科技業，而目前僅有不到 500 人擁有 CISSP 認證 (全球 14+ 萬人擁有，分佈在 160+ 國)。
考試資格
- 在資訊安全通識體系所規定的八大領域中，具有二個或多個領域五年以上工作經驗，或具備大學學位或/及持有 (ISC)2 認可之證書者，可抵免最多一年之工作經驗。
- 若無工作經驗者，也可參加考試。報考時選擇報考 Associates of (ISC)2 for CISSP (準會員)，考試成績可以保留六年，應試者可在六年內累積專業經驗，得到審核及推薦後可正式成為 CISSP。
考試資訊
- 考試報名採隨報隨考，考試地點與座位有限，故請提早預約考場。
- 臺北考場：Pearson Professional Test Center Taipei, Taiwan，臺北市信義區基隆路一段 163 號 12 樓 - 3 聯合世紀大樓，TEL：(02) 2756-7808。
- 高雄考場：中國文化大學推廣教育部-高雄教育中心，高雄市前鎮區中正四路 215 號 3 樓， TEL：(07) 2510-089。
- 報考英文版考試：通過 4 小時，125 - 175 題電腦互動式測驗 (CAT)。
- 報考簡體中文或其他語系考試：通過 6 小時，250 題線性測驗。
- 考試費用為 749 元美金。
課程綱要
- 認識與應用機密性、完整性及可用性
- 評估與應用安全治理原則
- 判斷遵循性要求
- 認識全球背景下的資訊安全法令、法規議題
- 認識、遵守與推廣職業道德
- 制定與執行資訊安全之政策、標準、程序及指引
- 識別、分析與區分持續營運要求
- 建立與強制人員安全政策與程序
- 認識與應用風險管理
- 認識與應用威脅模型
- 供應鏈風險管理
- 建立與維護資訊安全認知、教育與訓練
- 資訊與資產識別與分級
- 確認與管理資訊與資產擁有權
- 隱私防護
- 確保適當保存
- 決定資料安控措施
- 建立作業要求
- 採安全設計原則建置與管理工程生命週期
- 認識安全模型
- 基於系統安全要求選擇控制措施
- 認識資訊系統安全能力
- 評估與減少安全性架構、設計與解決方案之弱點
- 評估與減少網站系統安全弱點
- 評估與減少行動系統安全弱點
- 評估與減少嵌入式裝置與連網系統安全弱點
- 應用密碼學
- 空間設計時應用安全原則
- 設計與建置設施安全
- 採安全原則設計網路架構
- 保護網路元件
- 基於設計建立安全通道
- 資產的實體及邏輯存取控制
- 理人員與裝置的識別與鑑別
- 整合第三方識別服務
- 建置與管理授權機制
- 管理識別與存取供應生命週期
設計與驗證評估、測試與稽核策略
測試安控機制
收集安全流程資料
分析測試結果與產出報告
執行或協助安全稽核
認識與支援調查過
認識不同調查類型之要求
紀錄與監控
安全地供應資源
認識與應用安全性作業
使用資源防護技術
事故回應
偵測與預防性措施之操作與維護
建置與支援修補及弱點管理
參與及認識異動管理流程
建置復原策略
建置災難復原流程
測試災難復原計畫
參與營運持續計畫執行
建置與管理實體安全
解決人員安全與安全顧慮
認識與應用軟體開發生命週期安全性
落實開發環境安控措施
評估軟體安全效果
評估外購軟體安全
制定與應用安全開發指引與標準
課程梯次
| 名稱 | 開始日期 | 開始時間 | 時數 | 活動地點 | 課程類別 |
|---|---|---|---|---|---|
| CISSP 資安系統專家認證課程 5 月平日班 | 2023-05-10 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 5 月假日班 | 2023-05-06 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 9 月平日班 | 2023-09-06 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 11 月平日班 | 2023-11-08 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 9 月假日班 | 2023-09-02 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 11 月假日班 | 2023-11-04 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
關於本課程的其它消息
Information Security
相關消息
1Password 8 為 Mac 提供 MDM 管理支援
知名密碼管理軟體 1Password ，最新的 1Password 8 為企業中的 IT 管理者針對 Mac 設備提供了良好的 MDM 管理資源。
iOS 16.2 更新修復大量安全漏洞，iOS 15.7.2 等舊版本也享有相同修正檔
本次 Apple 發佈的 iOS 16.2 更新，不僅帶來亮點功能，同時包含了許多修正檔，修復十幾個安全漏洞，包含使用者帳戶和 WebKit 等多方面的修復。
iOS 16.2 、macOS Ventura 13.1 更新上線，「無邊記」App 正式亮相
Apple 於 2022 / 12 / 13 發布 iOS 16.2 、macOS Ventura 13.1、iPadOS 16.2、watchOS 9.2 的更新，並推出白板協作工具：「無邊記」( Freeform ) App。
Apple 停止簽署 iOS 16.1 和 iOS 16.1.1，更新後將無法降版本
Apple 於 2022 / 11 / 30 發布最新版本 iOS 16.1.2，同時停止簽署 10 月發佈的 iOS 16.1 及 11 月 發佈的 iOS 16.1.1。
Apple 釋出 iOS 16.2 beta 4 供開發者測試
Apple 於上周釋出 iOS 16.2 beta 4 供開發者測試，同時 Apple 也提供了 watchOS、tvOS、macOS、iPadOS 的相關測試版本。
M1 Mac 使 Spotify 開發者的開發效率大幅提升
串流音樂服務商 Spotify 為開發團隊升級到了 Apple M1 設備後，開發效率與其他系統設備相比及使用者滿意度皆大幅提升。
