信息安全是一个相对的概念，在安全威胁很低的情况下，安全专家通常是被人们所遗忘的对象。但随着信息技术的发展，当年只有精通系统和网络底层，推动技术进步的高手才能被称为黑客，现在随便一个会用网络的再随便找些入侵工具也自称为黑客，技术门槛的降低和对技术的追求转化为对金钱的追逐——越来越多的入侵事件、恶意软件的传播、还有时不时出现在媒体上的高智商犯罪等就是这些所谓“后起之秀”的杰作。面对越来越严重的安全威胁，不单在IT技术领域，在各行业的企业组织都越来越意识到信息安全的重要性，但单纯依靠技术方案来并不能解决如何保护企业信息资产的问题，所以市场对专业的信息安全人才的需求也在随之大大增加。而国际信息系统安全认证专家则可以证明持有者掌握国际公认的信息安全知识和标准、并拥有丰富的安全从业经验，保持CISSP的有效性还可以显示持有者对信息安全的发展和技术进步有很高的热情，并愿意为信息安全贡献自己的一份力量。

国际信息系统安全专家是国际上最权威的信息安全，涵盖了信息安全的各个方面，着重突出了信息安全是由技术和管理构成的整体这一观点，不单巩固了和自己工作相关的Access Control、Operation Security 和Telecommunication & Network Security 三个CBK的知识，同时好好的补充了其他七个CBK的知识，也对国际信息系统安全认证专家认证所强调的整体安全和管理高于技术两个观点有了深刻的体会。学习该课程，本身就是一个对学习者安全知识体系进行完善的过程。

二、培训日程

   第一天
        上午 物理（环境）安全（Physical (Environmental) Security） 
        下午 电信和网络安全（Telecommunications and Network Security）
      第二天
        上午 运作安全（Operations Security） 
        下午 法律法规、合规性和调查（Law, regulations, Compliance and Investigations）
       第三天
        上午 安全架构和设计（Security Architecture and Design） 
        下午 信息安全和风险管理（Information Security and Risk Management）
    第四天
        上午 应用安全（Application Security） 
        下午 业务连续性和灾难恢复计划（Business Continuity and Disaster Recovery Planning）
        第五天
        上午 访问控制（Access Control） 
        下午 密码学（Cryptography）

三、认证证书

国际信息系统安全认证专家，一种反映信息系统安全从业人员水平的证书，可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全世界广泛的认可，是一种反映信息系统安全从业人员资质水平的证书，它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利，学员参加培训后可参加国际考试。

四、培训周期

5天，每天上午9：00-12：00下午13：30-16：30

五、培训费用

5800元/人（提供午餐）