CISSP信息安全工程师
国际信息系统安全专家，一种反映信息系统安全从业人员水平的**，可以证明**持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全世界广泛的认可，是一种反映信息系统安全从业人员资质水平的**，它可为从事信息安全领域工作的人士提高专业资历，提供新的机会和更大便利。
一、培训介绍
信息安全是一个相对的概念，在安全威胁很低的情况下，安全专家通常是被人们所遗忘的对象。但随着信息技术的发展，当年只有精通系统和网络底层，推动技术进步的高手才能被称为黑客，现在随便一个会用网络的再随便找些入侵工具也自称为黑客，技术门槛的降低和对技术的追求转化为对金钱的追逐——越来越多的入侵事件、恶意软件的传播、还有时不时出现在媒体上的高智商犯罪等就是这些所谓“后起之秀”的杰作。面对越来越严重的安全威胁，不单在IT技术领域，在各行业的企业组织都越来越意识到信息安全的重要性，但单纯依靠技术方案来并不能解决如何保护企业信息资产的问题，所以市场对专业的信息安全人才的需求也在随之大大增加。而国际信息系统安全认证专家则可以证明持有者掌握国际公认的信息安全知识和标准、并拥有丰富的安全从业经验，保持CISSP的有效性还可以显示持有者对信息安全的发展和技术进步有很高的热情，并愿意为信息安全贡献自己的一份力量。
国际信息系统安全专家是国际上*权威的信息安全，涵盖了信息安全的各个方面，着重突出了信息安全是由技术和管理构成的整体这一观点，不单巩固了和自己工作相关的Access Control、Operation Security 和Telecommunication & Network Security 三个CBK的知识，同时好好的补充了其他七个CBK的知识，也对国际信息系统安全认证专家认证所强调的整体安全和管理高于技术两个观点有了深刻的体会。学习该课程，本身就是一个对学习者安全知识体系进行完善的过程。
二、培训日程
**天
上午 物理（环境）安全（Physical (Environmental) Security）
下午 电信和网络安全（Telecommunications and Network Security）
第二天
上午 运作安全（Operations Security）
下午 法律法规、合规性和调查（Law, regulations, Compliance and Investigations）
第三天
上午 安全架构和设计（Security Architecture and Design）
下午 信息安全和风险管理（Information Security and Risk Management）
第四天
上午 应用安全（Application Security）
下午 业务连续性和灾难恢复计划（Business Continuity and Disaster Recovery Planning）
第五天
上午 访问控制（Access Control）
下午 密码学（Cryptography）
三、认证**
国际信息系统安全认证专家，一种反映信息系统安全从业人员水平的**，可以证明**持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全世界广泛的认可，是一种反映信息系统安全从业人员资质水平的**，它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利，学员参加培训后可参加国际考试。
四、培训周期
5天，每天上午9：00-12：00下午13：30-16：30
五、培训费用
5800元/人（提供午餐）
六、上课地址
上海市黄浦区西藏中路120号4楼
七、常见问题
1、为什么要获的CISSP？
答：信息安全是一个相对的概念，在安全威胁很低的情况下，安全专家通常是被人们所遗忘的对象。但随着信息技术的发展，当年只有精通系统和网络底层，推动技术进步的高手才能被称为黑客，现在随便一个会用网络的再随便找些入侵工具也自称为黑客，技术门槛的降低和对技术的追求转化为对金钱的追逐——越来越多的入侵事件、恶意软件的传播、还有时不时出现在媒体上的高智商犯罪等就是这些所谓“后起之秀”的杰作。面对越来越严重的安全威胁，不单在IT技术领域，在各行业的企业组织都越来越意识到信息安全的重要性，但单纯依靠技术方案来并不能解决如何保护企业信息资产的问题，所以市场对专业的信息安全人才的需求也在随之大大增加。而国际信息系统安全认证专家则可以证明持有者掌握国际公认的信息安全知识和标准、并拥有丰富的安全从业经验，保持双SP的有效性还可以显示持有者对信息安全的发展和技术进步有很高的热情，并愿意为信息安全贡献自己的一份力量。此外，获得认证还有其他的好处，比如：
1） 适应市场中越来越热的对信息安全人才的需求
2） 增加对信息安全的知识和概念的理解
3） 为当前的工作增加信息安全的理念
4） 在日益激烈的职场竞争中增强自身优势
5） 在薪水增长和职务提升上更有优势
2004年（国内*早的双SP之一）说起双SP是国际上*权威的信息安全认证，国际信息系统安全认证其实是涵盖了信息安全的各个方面，着重突出了信息安全是由技术和管理构成的整体这一观点，不单巩固了和自己工作相关的Access Control、Operation Security 和Telecommunication & Network Security 三个CBK的知识，同时好好的补充了其他七个CBK的知识，也对认证所强调的整体安全和管理高于技术两个观点有了深刻的体会。学习本门课程，本身就是一个对学习者安全知识体系进行完善的过程。
2、都从事什么工作？
答：国外的情况，以美国为例，刚拿到认证的人，在企业中大多从事安全管理员、安全产品的开发或安全服务的具体执行工作，头衔一般就是Security Administrator、Security Analyst或Security Engineer。随着工作经验的增加，会渐渐脱离具体的技术工作，转而从事更偏重管理、处于企业中层的工作，比如安全产品开发团队或安全服务团队的领导、安全咨询、安全培训讲师和安全部门经理等，头衔则变为Senior Security Analyst/Engineer、Security Team Leader、Security Consultant、Security Manager等。*后， 会进入企业管理高层，管理整个企业的信息安全或IT，头衔则变为Director of IT/Security department、Chief Security Officer或Chief Information Security Officer。
国内的情况稍有不同，除了少部分做的是安全产品/服务的售前/售后和安全工程师外，有相当一部分是从事安全咨询、培训方面的工作，更多的是处于企业中高层管理的位置。
开班提醒 ]
