课程(cheng)描述INTRODUCTION
培训讲师:讲师团
课程价格:¥元/人(ren)
培训天数:4天(tian)
日程安排SCHEDULE
课程大(da)纲(gang)Syllabus
数据安(an)全(quan)工(gong)程(cheng)师认证公开课
一、课程简介
中国网络空间安全协会(CyberSecurity Association of China,英文简称CSAC)是由中国国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织,旨在发挥桥梁纽带作用,组织和动员社会各方面力量参与中国网络空间安全建设,为会员服务、为行业服务、为国家战略服务,促进中国网络空间的安全和发展。
中国网络空间安全协会是中国*网络安全领域的全国性社会团体,接受业务主管单位中华人民共和国国家互联网信息办公室和社团登记管理机关中华人民共和国民政部的业务指导和监督管理。
CDSP认证依据国家相关法律法规开展认证工作,遵循的原则是:客观公正、科学规范、权威高效。
数据安全专业人员认证(以下简称CDSP认证)是一种面向安全管理、安全测试、数据安全、信息安全等岗位人员的能力认证,CDSP认证通过培训、演练、考试等方式证明获证人员具备了从事数据信息安全相关工作的个人素质、技术知识与实践能力。
所(suo)有(you)获证人(ren)员除符(fu)合本准则要(yao)求之外,还(hai)应遵守国家和地区的有(you)关法(fa)律(lv)、法(fa)规(gui)的要(yao)求。
二、培训目的
为(wei)确保数据安全能力认(ren)证工作的有序(xu)开展,保证认(ren)证管理的规范性、公正性和权威性,特制(zhi)定本准(zhun)则。
三、培训对象
本准则适用于申请进行数据安全能力认证的个人。
本培训(xun)适用于具备一(yi)定数信(xin)(xin)安全基础(chu)的(de)(de)学员(yuan)(yuan)(yuan),如IT从(cong)业(ye)人员(yuan)(yuan)(yuan)、信(xin)(xin)息(xi)安全员(yuan)(yuan)(yuan)、网络安全工程师等。参加本培训(xun)的(de)(de)学员(yuan)(yuan)(yuan)需(xu)具备一(yi)定的(de)(de)数信(xin)(xin)安全基础(chu)知识(shi)和技能(neng),了解基本的(de)(de)网络协议(yi)和操作系统安全防护措施。
四、培训安排
第一天上午9:00—12:00
一、计算机系统(一)计算机发展历程、
(二)计算机系统
二、网络安全基础(一)网络分层模型、
(二)常见网络攻击方式、
(三)信息安全保障框架
三、数据库基础(一)数据库基础、
(二)数据库安全技术、
(三)MySql安全分析与防护、
第一天下午14:00—17:00
四、软件开发安全(一)软件开发周期概述、
(二)软件安全问题分析、
(三)软件安全开发生命周期模型、
(四)安全设计原则
五、数据分析和数据挖掘(一)数据分析和数据发掘基本概述、
(二)数据分析和数据发掘类型、
(三)数据分析和数据发掘方法
六、数据报表及数据可视化(一)数据可视化基本概念、
(二)常用数据可视化图表、
(三)数据可视化(hua)制作原理及(ji)方法
第二天上午9:00—12:00
七、《数据安全法》解读(一)《数据安全法》基本概念、
(二)《数据安全法》要点解读
八、《个人信息保护法》解读(一)《个人信息保护法》基本概念、
(二)个人信息处理规则、
(三)个人信息处理者义务、
(四)相关部门概述
九、GDRP解读(一) GDRP基本概况、
(二) GDRP与《个人信息保护法》要点对比
十、《数据出镜安全评估办法》解读(一)《数据出镜安全评估办法》背景和概况、
(二)《数据出镜安全评估办法》重点内容解读
十一、数据出境安全评估(一)数据出境安全评估基本流程、(二)数据出境安全评估申报材料
第二天下午14:00—17:00
十二、《*关于加强数字政府建设的指导意见》解读(一)《*关于加强数字政府建设的指导意见》背景和概况、
(二)《*关于加强数字政府建设的指导意见》重点内容解读
十三、《全国一体化政务大数据体系建设指南》解读(一)《全国一体化政务大数据体系建设指南》背景和概况、
(二)《全国一体化政务大数据体系建设指南》重点内容解读
十四、《关键信息基础设施安全保护要求》解读(一)《关键信息基础设施安全保护要求》基本概况、
(二)《关键信息基础设施安全保护要求》保护要求
十五、《数据20条》解读(一)“数据20条”基本概况、
(二)“数据20条”重点(dian)内容解(jie)读
第三天上午9:00—12:00
十六、《数据安全能力成熟度模型》解读(一)DSMM概述、
(二)DSMM评估认证
十七、数据资产管理(一)数据资产基本概念、
(二)数据资产管理、
(三)数据资产评估、
(四)数据安全管理
十八、数据生命周期安全(一)数据生命周期概述、
(二)数据生命周期安全防护
十九、数据分类分级(一)数据分类分级基本概念、
(二)数据分类、
(三)数据分级
第三天下午14:00—17:00
二十、数据质量管理(一)数据质量基本概念、
(二)数据质量管理的必要性、
(三)数据质量管控技术
二十一、数据资产存储策略(一)存储基本概念、
(二)存储网络、
(三)RAID存储技术、
(四)存储性能指标
二十二、数据安全工程规划和方案设计(一)数据通信安全、
(二)数据隐私安全、
(三)数据脱敏、
(四)防伪控制、
(五)身份认证、
(六)数据隐藏、
(七(qi))数据防(fang)泄漏(lou)
第四天上午9:00—12:00
二十三、数据安全技术开发与运维(一)软件及软件工程概述、
(二)软件安全概述、
(三)典型产品架构和框架、
(四)开源软件治理
二十四、数据安全监测与应急处置(一)安全威胁知识、数据安全风险评估、
(二)安全漏洞的原理、利用方式及检测、
(三)威胁情报收集与检测、
(四)数据访问治理、
(五)数据安全审计、
(六)应急响应
二十五、数据安全恢复(一)备份、灾备基本概念、
(二)备份、灾备建设方案
二十六、数据安全反制(一)数字取证、
(二)数字水印、
(三)安全溯源
第四天下午14:00—17:00
二十七、密码学基础(一)密码技术基础、
(二)对称密码、
(三)非对称密码、
(四)单向散列函数、
(五)消息验证码、
(六)数字签名、
(七)数字证书&PKI
二十八、商用密码应用安全性评估及建设方案(一)密评背景及政策要求、
(二)密评咨询服务、
(三)商密建设方案
实际操作(一)sql注入、
(二)web弱口令攻击、
(三)IIS解析攻击
数据(ju)安全(quan)工程师认证公(gong)开课
转载://vpsw.net/gkk_detail/299185.html
已开课时间(jian)Have start time
安全管理公开培训班
- 工作安全分析(JSA)+K 讲(jiang)师团(tuan)
- 现代TPM全员生产保养实战 陈老(lao)师
- 基于风险控制的工厂环境安 陈秀明
- 产品经理系列-互联网产品思 张在(zai)旺(wang)
- 电子电器EMC设计、测试与 周旭
- 防错技术推行与实践 刘(liu)老师
- 工艺安全和HAZOP简介培 韩江生(sheng)
- 企业EHS环境健康和安全管 周老师
- 安全管理与风险预防课程 姜(jiang)冰
- 问题分析与解决8D法 朱(zhu)民
- 机械完整性(MI) 讲师团
- ESD协管员培训班 刘(liu)老(lao)师
安全管理内训
- 网络安全法律体系建设 李皖彰
- 5G 赋能十大行业应用及 胡国庆
- 酒店安全与消防管理 张云(yun)
- 搭建9+8精益安全体系,为 张陆离
- AI赋能--安全风险识别与 程平(ping)安
- 《AI赋能—施工安全管理实 罗蕴(yun)姣
- 设备设施的安全管理 胡月(yue)亭
- 全员安全风险管理 胡(hu)月(yue)亭
- 数据安全与数据合规 胡国庆(qing)
- 5G 安全与智慧电网应用 胡国(guo)庆
- 《人人讲安全 个个会应急》 胡月(yue)亭(ting)
- 企业主要负责人安全管理 胡月亭

