CISSP 資安系統專家原廠認證課程
8
子課程數目
40
授課時數
所有人
適合程度
中文
授課語言
Partnership with AI Network 全智網科技授權招生
課程介紹
CISSP® 全名是 Certified Information Systems Security Professional，也就是「認證資訊系統安全專家」。
此課程為「行政院國家資通安全會報」認可之資通安全專業證照，以六個月內通過考試為目標。
要成為一名 CISSP®，您必須具有資訊安全通識體系八大領域的知識與能力，以及五年以上的相關工作經驗。
本課程採用由 ISC2 所開發的 CBK 複習培訓班課程，藉此擴大您對所有八大領域的理解。本課程採用 ISC2 最新修訂版本的教材，涵蓋CBK中的所有領域。
課程另外贈送價值 2 萬元 CISSP 兩天總複習班，提供您在考前評估並了解您自己的實力，讓您輕鬆應戰 CISSP® 的考試。
課程特色
- ISC2 原廠授權電子教材，讓您擁有最新、最完整 的 CISSP 課程版本。
- ISC2 原廠授權及認證講師，品質及口碑有保障。
- 講師具有 20 年以上公民營企業的經驗以及豐富管理經歷，為您解答所有資安疑難問題
- 以目前資安議題為課程範例，讓學員分組討論、上課，除了建立扎實的資安理論，更強化資安實戰經驗。
- 每班上課學員不超過 20 人，老師能夠清楚掌握每位學員的程度以及學習狀況，讓上課的每位學員獲得最高知識量及學習效果。
- 每次上課 8 小時，分三到五週完成 CISSP 認證課程，讓您有充分的時間一邊上課、一邊複習。
- 確定開班時即成立包班群組，隨時線上討論及經驗分享。 每年開辦四次 CISSP 考前重點複習班 (二天，共計 14 小時)
- 課後一年內若有開課同一版本可享有一次免費重聽服務，重聽不提供教材、餐點及 Lab 實作
這門課程為誰設計
- 本課程適合對於全盤了解 (ISC)2 CISSP 資訊安全通識體系 (CBK) 八大領域有興趣者。
- 對於全面性了解資訊安全及風險管理以增強職涯競爭力有興趣者。
- 欲從事資訊安全管理者。
- 顧問工作者、安全開發人員、資安分析人員、資安系統工程師、資訊部門主管、資訊長、資安顧問、資安長。
- 欲取得 CISSP®資格者。
認證介紹
CISSP 認證於 1994 年所設立，被譽為資訊安全界的至高標準，是第一個通過美國國家標準學會 (American National Standards Institute) 採行嚴格的 ISO/IEC 17024 證書標準認證之國際資訊安全認證。
該 ISO 證書標準專門針對全球專業人員之資格認證，以確保不同範疇的專業能力水平，使僱主更有信心地相信他們僱用的資訊安全人員擁有所需要的管理及技術水準與經驗，能有效地處理及執行企業的資訊安全系統及政策。
目前臺灣各產業急需資訊安全專家人才，特別是金融業及高科技業，而目前僅有不到 500 人擁有 CISSP 認證 (全球 14+ 萬人擁有，分佈在 160+ 國)。
考試資格
- 在資訊安全通識體系所規定的八大領域中，具有二個或多個領域五年以上工作經驗，或具備大學學位或/及持有 (ISC)2 認可之證書者，可抵免最多一年之工作經驗。
- 若無工作經驗者，也可參加考試。報考時選擇報考 Associates of (ISC)2 for CISSP (準會員)，考試成績可以保留六年，應試者可在六年內累積專業經驗，得到審核及推薦後可正式成為 CISSP。
考試資訊
- 考試報名採隨報隨考，考試地點與座位有限，故請提早預約考場。
- 臺北考場：Pearson Professional Test Center Taipei, Taiwan，臺北市信義區基隆路一段 163 號 12 樓 - 3 聯合世紀大樓，TEL：(02) 2756-7808。
- 高雄考場：中國文化大學推廣教育部-高雄教育中心，高雄市前鎮區中正四路 215 號 3 樓， TEL：(07) 2510-089。
- 報考英文版考試：通過 4 小時，125 - 175 題電腦互動式測驗 (CAT)。
- 報考簡體中文或其他語系考試：通過 6 小時，250 題線性測驗。
- 考試費用為 749 元美金。
課程綱要
- 認識與應用機密性、完整性及可用性
- 評估與應用安全治理原則
- 判斷遵循性要求
- 認識全球背景下的資訊安全法令、法規議題
- 認識、遵守與推廣職業道德
- 制定與執行資訊安全之政策、標準、程序及指引
- 識別、分析與區分持續營運要求
- 建立與強制人員安全政策與程序
- 認識與應用風險管理
- 認識與應用威脅模型
- 供應鏈風險管理
- 建立與維護資訊安全認知、教育與訓練
- 資訊與資產識別與分級
- 確認與管理資訊與資產擁有權
- 隱私防護
- 確保適當保存
- 決定資料安控措施
- 建立作業要求
- 採安全設計原則建置與管理工程生命週期
- 認識安全模型
- 基於系統安全要求選擇控制措施
- 認識資訊系統安全能力
- 評估與減少安全性架構、設計與解決方案之弱點
- 評估與減少網站系統安全弱點
- 評估與減少行動系統安全弱點
- 評估與減少嵌入式裝置與連網系統安全弱點
- 應用密碼學
- 空間設計時應用安全原則
- 設計與建置設施安全
- 採安全原則設計網路架構
- 保護網路元件
- 基於設計建立安全通道
- 資產的實體及邏輯存取控制
- 理人員與裝置的識別與鑑別
- 整合第三方識別服務
- 建置與管理授權機制
- 管理識別與存取供應生命週期
設計與驗證評估、測試與稽核策略
測試安控機制
收集安全流程資料
分析測試結果與產出報告
執行或協助安全稽核
認識與支援調查過
認識不同調查類型之要求
紀錄與監控
安全地供應資源
認識與應用安全性作業
使用資源防護技術
事故回應
偵測與預防性措施之操作與維護
建置與支援修補及弱點管理
參與及認識異動管理流程
建置復原策略
建置災難復原流程
測試災難復原計畫
參與營運持續計畫執行
建置與管理實體安全
解決人員安全與安全顧慮
認識與應用軟體開發生命週期安全性
落實開發環境安控措施
評估軟體安全效果
評估外購軟體安全
制定與應用安全開發指引與標準
課程梯次
| 名稱 | 開始日期 | 開始時間 | 時數 | 活動地點 | 課程類別 |
|---|---|---|---|---|---|
| CISSP 資安系統專家認證課程 5 月平日班 | 2023-05-10 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 5 月假日班 | 2023-05-06 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 9 月平日班 | 2023-09-06 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 11 月平日班 | 2023-11-08 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 9 月假日班 | 2023-09-02 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
| CISSP 資安系統專家認證課程 11 月假日班 | 2023-11-04 | 09:00:00 | 40 | Ai Network 臺北教室 | CISSP |
關於本課程的其它消息
Information Security
相關消息
Apple 在機器學習上的應用
Apple 長期致力於思考與設計機器學習（ Machine Learning, ML），並應用在多種 Apple 產品上，讓使用者能夠更快速便利的操作。
學校 IT 管理者的最佳助手 – Jamf Safe Internet
Jamf Safe Internet 擁有簡單的界面和直觀的設計功能，能夠協助學校 IT 管理者輕鬆維護校園和家庭的網路安全，保護學生免受不適當的資訊內容侵害。
為什麼現今 MDM 供應商不再只提供設備管理的服務？
Apple 作為端點企業的持續成長，Apple MDM 供應商因應需求延伸服務功能，提供企業需要的端點防護、惡意軟體防護、應用程式目錄、身份管理等解決方案。
Apple iCloud 網頁版新介面與功能介紹
iCloud 網頁測試版不僅更新介面，且增添了個性化的使用新特色，也就是於首頁加入更多可客製化的項目，藉此讓使用者更快速存取所需的內容。
macOS Ventura 執行廣泛的修復與安全性提升
Apple 近期推出的 macOS Ventura 和 macOS Monterey 12.6.1 更新，皆對安全性有大量的修復，以及效能改進與新增新功能。
Apple 針對未能升級 iOS16 之設備推出安全性更新
Apple 在近期發布 iOS 16.1 更新後，也針對未能更新到 iOS16 的舊設備使用者，推出了 iOS 15.7.1 和 iPadOS 15.7.1 ，共 17 項安全性修正的更新。
