第一部份
信息安全保障基本知識/信息安全保障基本實踐
信息安全保障基本知識
信息安全保障原理
典型信息系統(tǒng)安全模型與框架
信息安全保障工作概況
信息系統(tǒng)安全保障工作基本內(nèi)容
信息安全工程原理/信息安全實踐
信息安全工程理論背景
安全工程能力成熟度模型
安全工程實施實踐
信息安全工程監(jiān)理
第二部份
密碼學基礎(chǔ)
密碼學基礎(chǔ)概念
密碼學算法(對稱、非對稱、哈希函數(shù))
密碼學應(yīng)用
VPN技術(shù)
PKI/CA系統(tǒng)
第三部份
網(wǎng)絡(luò)協(xié)議及架構(gòu)安全/網(wǎng)絡(luò)安全設(shè)備
TCP/IP協(xié)議安全
無線安全/移動通信安全
網(wǎng)絡(luò)架構(gòu)安全
防火墻技術(shù)
入侵檢測技術(shù)
其他網(wǎng)絡(luò)安全技術(shù)
訪問控制與審計監(jiān)控
訪問控制模型
訪問控制技術(shù)
審計和監(jiān)控技術(shù)
第四部份
操作系統(tǒng)安全
操作系統(tǒng)基礎(chǔ)/安全機制
Unix安全實踐
Windows安全實踐
系統(tǒng)應(yīng)用安全
數(shù)據(jù)庫基礎(chǔ)知識及安全機制/數(shù)據(jù)庫管理系統(tǒng)安全管理/中間件安全
web服務(wù)基礎(chǔ)、web瀏覽器與服務(wù)安全、電子郵件安全/FTP安全、常用軟件安全
第五部份
安全漏洞及惡意代碼
惡意代碼基本概念及原理、防御技術(shù)
信息安全漏洞/安全攻防基礎(chǔ)
安全攻防實踐
目標信息收集/密碼破解原理與實踐
緩存溢出原理與實踐
電子欺騙攻擊原理與實例
拒絕服務(wù)攻擊原理與實例
網(wǎng)頁腳本漏洞原理與實例
第六部份
信息安全管理體系
信息安全管理基本概念
信息安全管理體系建設(shè)
信息安全風險管理
風險管理工作內(nèi)容
信息安全風險評估實踐
第七部份
信息安全管理措施
安全基本管理措施
重要安全管理過程
重要安全管理過程
第八部份
信息安全標準與法規(guī)概況
信息安全法規(guī)與政策概況
重點信息安全法規(guī)和政策文件解讀
信息安全道德規(guī)范
安全標準化概述
信息安全管理標準ISMS/信息安全評估標準CC
等級保護標準
軟件安全開發(fā)
軟件安全開發(fā)概況
軟件安全開發(fā)的關(guān)鍵階段
|