“注冊信息安全專業(yè)人員- -云安全工程師”(英文為Certified Information Security Professional- Cloud Security Engineer簡稱CISP-CSE)經(jīng)中國信息安全測評中心實施的專業(yè)云計算系統(tǒng)安全工程師國家認證，向社會各組織、團體、企事業(yè)單位的云計算安全從業(yè)人員頒發(fā)的專業(yè)資質(zhì)證書。 CISP-CSE是對我國云計算安全技術(shù)人員進行資質(zhì)評定的重要形式之一。

持證人員掌握云計算體系架構(gòu)及關(guān)鍵技術(shù)、云計算安全威脅與需求分析、云計算安全技術(shù)、云計算安全防護應(yīng)用、云計算安全管理、云安全政策法規(guī)與標準規(guī)范等知識內(nèi)容，具備從事云計算安全規(guī)劃和系統(tǒng)運維等安全工作的技能，可從事云計算安全設(shè)計、服務(wù)、運維、安全管理等工作。

通過專業(yè)的系統(tǒng)化云安全培訓，幫助企業(yè)制定，行之有效的云安全策略，充分滿足企業(yè)云上業(yè)務(wù)對：安全、可靠、穩(wěn)定、連續(xù)、高效等方面的要求。掌握云計算體系架構(gòu)及關(guān)鍵技術(shù)、云計算安全威脅與需求分析、云計算安全技術(shù)、云計算安全防護應(yīng)用、云計算安全管理、云安全政策法規(guī)與標準規(guī)范等知識內(nèi)容，具備從事云計算安全規(guī)劃和系統(tǒng)運維等安全工作的技能，能夠滿足企業(yè)業(yè)務(wù)向云上遷移時，對信息安全規(guī)劃、建設(shè)、維護能力要求，解決企業(yè)遇到的各類云上安全問題，降低云上業(yè)務(wù)風險，滿足等級保護 2.0 時代監(jiān)管部門對云上業(yè)務(wù)的合規(guī)性要求;尤其是對于專業(yè)的信息安全服務(wù)機構(gòu)而言。

主要內(nèi)容 :

1.云計算基礎(chǔ)知識：介紹了云計算的基本概念、云計算參考架構(gòu)、云計算的關(guān)鍵技術(shù)及系統(tǒng)實現(xiàn)、云計算運營模式和市場格局。

2.云安全模型與風險分析：主要包括云安全基本概念、云計算安全風險、云計算面臨的威脅、云計算存在的隱患以及云安全需求。

3.云平臺和基礎(chǔ)設(shè)施安全：從安全攻防的角度介紹了云平臺和基礎(chǔ)設(shè)施

身份訪問管理、攻擊防護、入侵檢測、惡意代碼檢測、虛機鏡像防護等五類安全防護措施。

4.云數(shù)據(jù)安全與隱私保護：介紹了云計算中數(shù)據(jù)安全治理方法模型、數(shù)據(jù)安全治理步驟以及云計算中數(shù)據(jù)安全防護技術(shù)。

5.云應(yīng)用安全： 以應(yīng)用開發(fā)生命周期為線索,從安全設(shè)計、安全開發(fā)、安全測試三個方面介紹應(yīng)用安全的管理要求與技術(shù)措施。 應(yīng)用的生命周期所包括的運維階段的介紹并入安全運維的章節(jié)。

6.云安全運維：主要介紹日常運維與事件應(yīng)急兩大類安全運維活動。覆蓋了資產(chǎn)管理、安全配置、惲能管理、日志管理、業(yè)務(wù)連續(xù)性/災難恢復管理、變更管理、電子取證等方面的運維操作。

7.云安全服務(wù)：服務(wù)是云計算安全防護體系中的重要內(nèi)容,服務(wù)的消費者有時是云租戶,有時是云服務(wù)商。云安全服務(wù)按照交付方式可以分為線上服務(wù)和線下服務(wù)兩大類。 線上服務(wù)通常是云服務(wù)商面向租戶供安全服務(wù),又可以分為基本服務(wù)和增值服務(wù)。線下服務(wù)主要是需要通過人工方式交付的服務(wù)。

8.云安全治理：云安全治理包括幾乎全部云安全所需的全部工作,這里只介紹與合規(guī)及認證測評相關(guān)的內(nèi)容。主要包括云安全治理的基本概念、云安全法律法規(guī)及標準規(guī)范、云安全合規(guī)具體要求、云安全認證測評等方面的內(nèi)容。

知識結(jié)構(gòu)和考核方法 CISP-CSE認證培訓考試題型均為各類知識占比如下:



面向?qū)ο?:

從事云安全咨詢服務(wù)、測評認證、安全建設(shè)、安全管理工作的人員; 從事云計算集成、調(diào)試、運行、維護和管理的專業(yè)人員等等; IT技術(shù)人員、IT運維人員從業(yè)人員等。

培訓課時 :?

課時總計不低于30個課時。 培訓時間為5天。 培訓講師 : 經(jīng)中國信息安全測評中心審核通過的資深講師。

考試時間為：

培訓期間的第6天； 考試時長：2個小時（120分鐘），考試題型：100個選擇題。(注：70分以上通過)

報名須知 :?

1、準備相關(guān)材料，學員報到當日提交：

a) 2張正面免冠2寸白底彩色照片

b) 2份學歷證復印件

c) 2份身份證復印件

d) 填寫注冊申請表（電子版），交由培訓機構(gòu)審核無誤后打印出來加蓋公章、簽字將掃描件發(fā)至培訓機構(gòu)。

2、注冊要求

a）大專及以上學歷，一年以上從事計算機、網(wǎng)絡(luò)工程、信息安全、云計算和虛擬化等相關(guān)工作經(jīng)歷；

b）具備一定的云計算和虛擬化環(huán)境的基礎(chǔ)知識，了解云計算和虛擬化相關(guān)的基本概念；

c）具備一定的信息安全知識與計算機網(wǎng)絡(luò)知識。

?CISP-CSE認證培訓考試

培訓考試費 12800元/人

培訓費用請匯入以下賬戶：

戶　名：杭州安恒信息技術(shù)股份有限公司?

開戶行：杭州銀行股份有限公司科技支行

帳　號： 77818100000385

聯(lián)系人：郭婷婷 手 機：13858734918 ; 電話：0571-88380999-2297??

聯(lián)系人：陳美璇 手 機：15868840551; 電話：0571-88380999-4588

聯(lián)系人：黃施君 手 機：13868485860; 電話：0571-88380999-5880

聯(lián)系郵箱：study@dbappsecurity.com.cn

注冊申請表下載：/Upload/file/20210525/20210525135341_5735.docx