BALTIJOS KOMPIUTERIŲ AKADEMIJA

Kurso aprašymas

Informacinių sistemų saugumo specialisto parengimo kursas pagal CISSP reikalavimus

Šis 5 dienų kursas pristato Informacinių sistemų saugumo specialisto sertifikavimo programą (CISSP). Informacinių sistemų saugumo specialisto sertifikavimui būtina išmanyti 10 sričių, kurių pagrindiniai elementai ir bus nagrinėjami kurso metu.

Klausytojai išmoks kontroliuoti prieigą prie duomenų bei informacinių sistemų, pasitelkiant geriausią šių laikų praktiką. Sužinos, kaip kuriami saugūs tinklai ir kokie komponentai, protokolai bei servisai leidžia telekomunikacijoms saugiai funkcionuoti. Sužinos svarbiausius saugumo bei rizikos valdymo principus bei išmoks integruoti rizikos valdymą į visuminę organizacijos saugumo valdymo programą; įgis kriptografijos bei saugos sistemų architektūros žinių. Bus nagrinėjamos taikomųjų programų ir sistemų kūrimo apsaugos priemonės; veiklos tęstinumo planavimo, fizinio saugumo įdiegimo organizacijos turtui bei ištekliams apsaugoti temos; supažindinama su etikos normomis bei teisiniais aspektais, įtakojančiais informacinių sistemų saugą.

Kursas skirtas

Įmonių ir organizacijų specialistams, atsakingiems už informacinių sistemų saugumą, norintiems susipažinti su pasaulyje pripažintais standartais ir geriausia praktika. Kursas bus ypač naudingas siekiantiems pasirengti CISSP sertifikavimo egzaminui.

Reikalavimai klausytojams

Rekomenduojama, kad kurso klausytojai būtų įgiję A+, Network+ arba Security+ sertifikacijas arba turėtų šias sertifikacijas atitinkančios darbo patirties. MCSE, SCNP, CCNP, RHCE, LCE, CNE, SSCP, SANS, arba GIAC sertifikacijos būtų privalumas.

Norintiems laikyti CISSP egzaminą – būtina mažiausiai 5 metų praktinio darbo patirtis, tiesiogiai susijusi su informacijos saugumu nors dvejose iš 10 CISSP sričių.

Kurso turinys

• Informacinių sistemų prieigos valdymas
• Tinklai bei telekomunikacijos
• Saugumo valdymas
• Taikomųjų programų saugumas
• Kriptografija
• Sistemų architektūros saugumas
• Darbo procedūrų saugumas
• Veiklos tęstinumo planavimas
• Fizinis saugumas
• Teisė, tyrimai ir etika

Mokymų programa (originalo kalba)

Controlling Access to Information Systems

• Control Data Access
• Control System Access 
• Determine an Access Control Administration Method 
• Perform a Penetration Test

Networking Systems and Telecommunications

• Design Data Networks 
• Provide Remote Access to a Data Network 
• Secure a Data Network 
• Manage a Data Network

Defining Security Management

• Determine Security Management Goals
• Classify Information
• Develop a Security Program
• Manage Risk

Creating Applications Security

• Perform Software Configuration Management
• Implement Software Controls
• Secure Database Systems

Performing Cryptography

• Apply a Basic Cipher
• Select a Symmetric Key Cryptography Method
• Select an Asymmetric Key Cryptography Method
• Determine Email Security
• Determine Internet Security

Securing System Architecture

• Evaluate Security Models
• Choose a Security Mode
• Provide System Assurance

Executing Operations Security

• Control Operations Security
• Audit and Monitor Systems
• Handle Threats and Violations

Performing Business Continuity Planning

• Sustain Business Processes
• Perform Business Impact Analysis
• Define Disaster Recovery Strategies
• Test the Disaster Recovery Plan

Applying Physical Security

• Control Physical Access
• Monitor Physical Access
• Establish Physical Security Methods
• Design Secure Facilities

Applying Law, Investigations, and Ethics

• Interpret Computer Crime Laws and Regulations
• Apply the Evidence Life Cycle
• Perform an Investigation
• Identify Codes of Conduct

Egzaminas