AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
網絡安全能力CCSC認證
Certification for Cyber Security Competence
網絡安全管理（II級）
定位：管理線條認證的進階篇
認證方式：培訓+上機筆試
適用人群：信息化安全部門總監、安全合規部門總監等
能力要求：包含知識和技能兩個層面
知識層面也包含知識范圍和知識深度兩個維度
知識范圍參見下課程表
知識深度則要求掌握內容細節（know HOW）
技能層面要求能執行相關制度和機制，協調相關資源，建立和評估相關體系，制定應急響應細節等
面向對象
主要面向黨政機關、重點行業（電信、金融、制造、能源等）的網絡安全從業人員，職位包括但不限于安全管理類的首席安全官、網絡安全經理、安全總監、合規經理、審計員等，安全技術類的系統安全管理員、安全運維中心分析員、工業控制系統工程師等。
|
第一天上午9:00-12:00 |
|
|
信息安全管理領導力 |
介紹信息安全管理領導力的要素，以及如何從團隊創建和發展、敎練及指導、沖突解決及有效溝通、主動及自我引導、團隊協作等多方面提升信息 安全菅理領導力水平。 |
|
團隊管理實踐 |
介紹管理者實踐，從企業使命理解、IT助力業務増長、安全組織架構、法 律責任與談判等多方面展現菅理者意思，使學員了解如何建立管理者責任的基礎知識。 |
|
同步安全規劃 |
介紹在規劃階段安全工作的重點，包括業務和系統安全總體規劃及滾動規劃，業務和系統安全規范制定，業務和系統安全方案評審等。 |
|
第一天下午14:00 - 17:00 |
|
|
同步安全建設 |
介紹在建設階段安全工作的重點，包括業務和系統安全采購，業務和系統安全測試，業務和系統安全驗收等。 |
|
同步安全運營 |
介紹在運營階段安全工作的重點，包括業務和系統安全運維，業務和系統安全退服等。 |
|
信息安全風險評估 |
一個組織的信息系統經常會面臨內部和外部威脅的風險。本章將介紹安全評估的重要性及相關方法和手段，使學員充分了解信息安全風險評估工作的 實踐方法，從而更全面的保護企業信息系統。 |
|
第二天上午9:00-12:00 |
|
|
新技術新業務評估 |
介紹新技術新業務評估的重要性及相關方法和手段，以期對安全評估實踐的 開展提供初步的理論支撐。 |
|
安全測評實踐 |
介紹安全測評的具體工作，包括物理、網絡、主機與數據庫、應用以及管理等安全測評工作內容，以及安全測評報告制定和安全自查等工作。 |
|
等級保護實施 |
介紹等級保護的具體實施工作，包括等保定級備宰、物理安全實施、網絡安 全實施、主機與數據庫安全實施、應用安全實施以及管理安全實施等工作內容。 |
|
第二天下午14:00- 17:00 |
|
|
ISF最佳實踐指南 |
ISF強調從業務出發，保障企業關鍵業務系統的安全，并提供了一系列可操作的評估方法。本章介紹ISF最佳實踐標準中與安全管理體系相關的新增內容。 |
|
ISO 27001認證實踐 |
ISO 27001是信息安全管理體系最通用國際標準，本章介紹IS027001安全管理體系實施及認證的相關實踐工作。 |
|
第三天上午9:00-12:00 |
|
|
應急響應體系實踐 |
網絡安全領域的應急響應是指在突發重大網絡安全事件后，對包括信息系統的業務運行進行維持或恢復的各種技術和管理策略與規程。本章介紹應急 響應體系的具體實踐，包括具體實施、預室編制、調查取證以及應急演練 等具體工作內容。 |
|
考前輔導 |
全面復習所學習的內容，梳理知識點。 |
|
第三天下午14:00- 16:00 |
|
|
考試 |
認證考試。 |
認證需知
2寸正面免冠彩色照片（電子版，JPG 和 PNG 格式，不超過 5M）
身份證彩色掃描件（電子版，JPG 和 PNG 格式，不超過 5M）
學位/學歷證書彩色掃描件（電子版，JPG 和 PNG 格式，不超過 5M）
考核方式
考試時間120分鐘，單選題60道，每題1分，多選題20道，每題2分，判斷題20道，每題1分，共計120分，取得84分及格。
報名聯系方式
聯系人：郭老師 手機：13858734918?? 郵 箱 ：sharon.guo@dbappsecurity.com.cn
聯系人：陳老師 手機：15868840551?? 郵箱：gloria.chen@dbappsecurity.com.cn
聯系人：黃老師 手機：13868485860?? 郵箱：shijun.huang@dbappsecurity.com.cn
