CISAW-信息安全保障人员认证-从业基础能力培训
发布时间: 2019-05-31 17:36 点击：
CISAW-信息安全保障人员认证-从业基础能力培训
从业基础能力认证
从业基础能力认证定位于网络安全从业基础能力评价。认证对象为拟从事网络安全工作的人员。认证价值体现在为网络运营者招聘网络安全人员提供参考和依据，为拟从事网络安全工作人员的能力提供评价和背书。
1、信息安全保障人员认证-从业基础能力（预备级）培训（Certified Information Security Assurance Worker - Competency Requirements of Beginners - Pre, 简称CISAW-BP）
培训内容包括：网络安全职业路线、网络安全职业道德与法律要求、网络安全技术和产业概论、网络安全管理概论。课程目标是在基础理论之外，为参训人员提供必备的法律、技术和产业常识，提升其职业规划能力和从业能力。
2、信息安全保障人员认证-从业基础能力（专业级）培训（Certified Information Security Assurance Worker - Competency Requirements of Beginners - Major, 简称CISAW-BM）
培训分为软件安全开发、网络安全运营、网络安全服务和数据安全四个方向，参训人员可选择一个或多个方向参加培训。
软件安全开发课程内容包括：软件安全开发原则、软件攻击案例、软件安全开发生命周期、软件安全编码、软件安全测试。
网络安全运营课程内容包括：信息系统安全威胁与脆弱性、信息系统安全要素、信息安全策略、风险管理框架、信息安全事件应急处置、信息系统安全工程、网络攻防技术原理、日常运维操作、主流网络安全产品和服务、安全运维实操。
网络安全服务课程内容包括：风险评估流程与方法、主流安全防护技术、网络安全审计方法、网络安全检测技术、网络安全应急响应。
数据安全课程内容包括：数据安全法规标准、数据生命周期、数据安全保障体系、数据挖掘与利用、数据脱敏技术、数据溯源技术、数据分类分级、主流数据库安全配置、主流大数据平台安全防护。