1 信息安全保障基礎 ?信息安全保障背景
?信息安全保障原理
?典型信息系統(tǒng)安全模型與框架
?信息安全保障工作概況
?信息安全保障工作基本內容
2 信息安全法規(guī)與政策 ?信息安全相關法律
?信息安全相關政策
3 信息安全標準 ?安全標準化概述
?信息安全相關標準
?信息安全評估標準
4 訪問控制 ?訪問控制模型
?訪問控制技術
5 密碼學基礎 ?密碼學概述
?密碼學算法簡介
6 網絡安全 ?網絡協(xié)議安全
?網絡安全設備
7 系統(tǒng)安全 ?操作系統(tǒng)安全
?數(shù)據(jù)庫安全
8 信息安全風險管理 ?風險管理工作內容
?信息安全風險評估實踐
9 信息安全工程原理 ?安全工程理論背景
?安全工程能力成熟度模型
10 軟件安全開發(fā)基礎 ?軟件安全開發(fā)基本概念
?軟件安全開發(fā)生命周期
11 安全需求分析 ?需求概述
?安全需求工程
?安全需求分析方法
?威脅建模
12 軟件安全設計 ?軟件設計及安全設計原則
?軟件安全設計方法
13 軟件安全編碼 ?軟件安全編碼基礎
?典型安全缺陷及防御措施
14 軟件安全測試 ?軟件安全測試簡介
?軟件安全測試的關鍵工作
15 軟件安全部署與開發(fā)項目管理
考前復習 ?軟件安全部署
?軟件安全開發(fā)項目管理
?考前復習知識梳理串講
16 參加測評中心官方考試 ?官方考試
