

AI增强开发安全

本课程旨在使学员全面了解 AI 增强开发过程中的安全挑战、风险与应对策略，培养学员在开发 AI 应用时具备安全意识与实践能力，能够识别、评估和缓解安全威胁，确保 AI 系统的保密性、完整性和可用性，以及符合相关法规要求。

开课时间：暂无



AI信任、风险和安全管理

Al (Artificial Intelligence)也就是人工智能，随着Chat-GPT4横空出世，提高了日常工作效率的同时也带来了担忧，惊喜的是我们可以与其如同交谈一般，逐步深入问题直到我们得到所需的答案，忧伤的是其太多容易相信他人，给他人提供了非法知识、能力和工具等。

开课时间：暂无



网络意识形态与网络内容安全课程

随着互联网的迅猛发展，网络安全问题也日益突出。网络攻击、个人信息泄露、网络诈骗等问题层出不穷，给人们的 生活和工作带来了巨大的威胁。因此，网络安全教育的重要性不言而喻。本课程将探讨网络安全教育的意义以及一些有效的方法。

开课时间：暂无



信息安全保障人员CISAW认证

中国网络安全审查技术与认证中心依据《信息安全人员认证准则》，发布了信息安全保障人员认证（CISAW）安全运维方向的考试和人员认证。

开课时间：暂无



ISO27001 Auditor信息安全审核员

信息安全管理发展至今，越来越多的人认识到安全管理在整个企业运营管理中的重要性，而作为信息安全管理方面最著名的国际标准—ISO/IEC 27001(简称ISMS)，则成为可以指导我们现实工作的最好的参照。ISO27001目前作为国际标准，正迅速被全球所接受。依据ISO27001标准进行信息安全管理体系建设，是当前各行业组织在推动信息安全保护方面最普遍的思路和正确的先进决策。

开课时间：暂无



国家密码法政策解读与实施

密码工作是党和国家的一项特殊重要工作，直接关系国家政治安全、经济安全、国防安全和信息安全。密码法的通过对全面提升密码工作法治化水平起到了关键性作用。

开课时间：暂无



个人信息保护法政策解读与应对策略

随着网络安全日益得到世界各国的重视，欧盟推出GDPR要求，我国更是将网络安全设定成为国家战略，《网络安全法》、《数据安全法》、《个人信息保护法》等法规相继出台，以及企业数字化转型的深入发展，中国网络安全无论在产业端还是市场面，都正在发生着巨变。

开课时间：暂无



PDPF隐私与数据保护认证

国际信息科学考试学会 EXIN也根据GDPR的相关内容推出了隐私与数据保护认证培训，这是一套基于GDPR的隐私与数据保护认证体系。 PDPF认证学习项目涵盖了欧盟《通用数据保护条例》GDPR的所有核心主题，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。

开课时间：暂无



网络安全红蓝对抗实战演练

网络安全形式严峻，国内外接二连三发生的网络安全事件表明，越复杂的网络与信息技术漏洞与安全隐患越多，黑客的手段千变万化，威胁的未知远远大于已知，再严密的网络防线也难免百密一疏，固有的网络安全理念与防御措施不断受到挑战。

开课时间：12月21日-12月22日





区块链专业人员认证CBP

CBP是CSA区块链首张个人安全认证证书。持有CBP证书，意味着你掌握了区块链中涉及的密码技术、分布式一致性等基础知识，并且具备了应用区块链技术解决网络信息安全的区块链专业人员的能力。

开课时间：暂无



CCSSP国际注册云安全系统认证专家

CCSSP国际注册云安全系统认证专家是CSA推出的云安全领域最高阶的教育培训认证。CCSSP的课程体系以CSA云计算安全技术标准CSTR和CSA云安全控制矩阵CCM（为基础，并结合了云计算行业在安全领域的最佳实践，系统的分析IaaS、PaaS、SaaS产品安全技术要求，全面的介绍云计算安全治理模型。

开课时间：暂无



CCSP国际注册云安全专家认证

CCSP是根据云计算安全联盟（CSA）组织和ISC2联手打造，全球专家开发出来的课程，CCSP 认证定义了安全从业人员高效保护云计算安全所必备的资质与经验，是高级云安全知识、经验与能力的新标杆。持证者往往被视为可依赖的云安全领域行业专家。

开课时间：暂无



云安全变革技术SASE课程

加强云安全管理，保障企业和用户的信息安全，云安全管理适用于公司内所有涉及云计算业务的部门和人员，包括但不限于信息技术部门、产品开发部门、客服服务部门等。

开课时间：暂无



商业秘密保护和意识教育

随着市场经济发展，商业秘密日益成为企业保护其技术信息和经营信息的重要形式，成为驱动企业研发创新、获取竞争优势的有效手段。

开课时间：暂无



安全架构与威胁建模

安全架构与威胁建模，是系统设计，软件开发中的一个重要工作，只有清晰的知道企业面临的威胁，才能以最具成本效益的方式完成风险应对。

开课时间：暂无



跨境数据法律法规政策解读

数据跨境流通为世界经济带来巨大的推进作用，而与之对应的安全威胁与隐私挑战也日益严峻。在如此背景下，跨境数据安全与风险治理的步伐亟待加速。数据流通的关键是价值流通，数据流通的目的是价值释放。

开课时间：暂无



国家个人信息保护法政策解读与应对策略

作为首部专门规定个人信息保护的法律，《个人信息保护法（草案）》在正式出台后，将成为个人信息保护领域的“基本法”。《个人信息保护法（草案）》全文共八章，内容包括总则、个人信息处理规则、个人信息跨境提供的规则、个人在个人信息处理活动中的权利、个人信息处理者的义务、履行个人信息保护职责的部门、法律责任和附则。

开课时间：暂无



关键信息基础设施安全保护实践

2021年7月30日，《关键信息基础设施安全保护条例》（以下简称《条例》）正式公布，标志着我国网络安全保护进入了以关键信息基础设施安全保护为重点的新阶段。作为网络安全法的重要配套立法，《条例》积极应对国内外网络安全保护的主要问题和发展趋势，为下一步加强关键信息基础设施安全保护工作提供了重要法治保障。

开课时间：暂无



软件供应链安全实践

近年来，针对软件供应链的安全攻击事件呈快速增长态势，造成的危害也越来越大。软件供应链可划分为开发、交付、运行三大环节，每个环节都可能会引入供应链安全风险。

开课时间：暂无



防病毒实战演练

通过培训，让学员充分了解当前主流的勒索病毒攻击路径，加密方式，可能的解密方法，数据恢复方法。如何防范勒索病毒，如何制定合理的备份策略，应急响应机制。

开课时间：暂无



CKS认证-云原生安全实战

获得CKS证书证明考生具备在构建、部署和运行期间确保基于容器的应用程序和Kubernetes平台安全的必要能力，并且有资格在专业环境中执行这些任务。

开课时间：暂无



ISO27701隐私管理体系课程

本课程讲解PIMS的历史沿革、标准内容、理论基础、风险评估、体系建制及审核认证事项，并通过PIMS成功案例的分析，使学员理解个人信息保护对保证组织的重要性，掌握在组织内部进行个人信息风险评估、建立PIMS体系的方法。

开课时间：暂无



ISO27017：2015云计算服务安全管理体系

本课程讲解ISO27017云服务信息安全管理体系的意义及如何开展体系建设，课程围绕云服务信息安全管理体系建立的基本条件，详细阐述了体系建设的过程和实践要点。

开课时间：暂无



CISP-PTE注册信息安全渗透测试工程师

国家注册信息安全渗透测试工程师，英文Certified Information Security Professional - Penetration Test Engineer ，简称CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。目前是国内唯一针对网络安全渗透测试专业人才的资格认证。

开课时间：暂无



数据安全认证专家CDSP

云安全联盟CSA （Cloud Security Alliance）是国际云计算业界权威组织，2009年在RSA大会上宣布成立。CSA以云计算安全为开端，是独立、中立、非盈利的国际性权威产业组织，致力于全球下一代数字技术安全的全面发展 。CSA涵盖全球600多家单位会员，10万多个个人会员，聚焦在信息安全、网络安全、数据安全、新兴技术领域的基础标准研究和产业最佳实践。

开课时间：暂无



国家数据安全法和数据安全能力提升

通过本课程的学习，学员可以加强对数据安全的认识程度，了解常见的大数据安全技术，了解应用安全风险及防范措施，以及相关的技术背景知识 ，学习掌握企业大数据安全防护，以提升个人安全意识，提高安全工作效率,为组织运作及客户服务提供更有效的安全措施，保护信息不受各种威胁。

开课时间：暂无



IAPP-CIPM注册信息隐私专家认证

随着获取信息的渠道和方式越来越多，对个人和企业信息中包含的隐私管理正变得日益重要。借助我们的欧盟隐私信息保护注册专家（CIPM®）培训课程，学员可以获得相关专业知识，帮助学员在应对现有数据保护法规和管理隐私信息方面保持领先。

开课时间：暂无



CZTP零信任专家认证

云安全联盟推出，是零信任领域首个面向从业人员的安全认证，涵盖最新的国际零信任架构技术与实践知识，旨在为网络信息安全从业人员在数字化时代下提供零信任全面的安全知识，培养零信任安全思维，传播与践行零信任理念，为企业守护核心数字资产。

开课时间：暂无



CDPSE国际注册数据隐私安全专家

随着网络的隐私泄露事件不断增加以及新颁布的法规条例的出台，数据隐私保护的需求迫在眉睫，众多企业在这一领域都面临着严峻的挑战。风险的复杂性和数量与日俱增，亟待建立符合组织目标和风险类型的隐私解决方案，并由此产生了对合格专业人员的巨大需求。

开课时间：暂无



勒索病毒防范实战

本课程通过勒索病毒的攻击和防御演示，数据加密和恢复过程演示，讲解企业如何建立完整的防御和响应体系。

开课时间：暂无



信息安全意识与防护

聚焦国家出台的相关信息安全法律法规，以日常工作和生活中发生的信息安全事件及案件为主线，触发员工信息安全危机意识，从而导入员工养成信息安全良好行为习惯的建议，使员工能够正确认识自身信息安全责任并且更好地履行职责。

开课时间：暂无



攻防演练-渗透测试与应急响应实践

本课程通过对黑客道德的描述，黑客技术的研究，攻防方法介绍，引导有志从事信息安全工作的人员，熟悉常见的黑客攻击技术和一般方法，并根据黑客攻击的方法和路径，从预防，检测，纠正三个方面，介绍有关加固，检测和取证手段。

开课时间：暂无



软件（代码）安全开发实战

面向企业安全编码需求，以SEI　CERT Java编码规范为核心，Owasp WebGoat代码为示例，从OWASP TOP 10 ,SANS TOP 25漏洞代码分析开始，讲解针对相关漏洞的防御性编程。

开课时间：暂无



工业互联网：智能制造与工控安全

课程通过研究针对工业控制网络攻击者的攻击动机，如何定位攻击目标，以及攻击的典型步骤，结合工业控制网络的安全管理要求和技术要求，参考相关安全标准，讲解如何实施工业网络安全。

开课时间：暂无



WEB安全开发实战

Web安全基础，介绍有关Web应用分层分析、边界和整体安全的概念。

开课时间：暂无



物联网安全规范实施指南

课程内容包括物联网安全特征、物联网安全体系、物联网数据安全、物联网隐私安全、物联网接入安全、物联网系统安全和物联网无线网络安全等内容。

开课时间：暂无



TSI数据中心设计与安全

全球化影响下，企业被客户要求能随时存取企业的服务、信息系统、数据和应用程序，因此越来越多的企业将服务转移到网络环境下执行。使得企业的信息系统经过多年分散式架构后，如今再次回归到集中处理的概念。全球企业的信息资源整合确实在加速，由此引发的数据中心的需求在增长,企业数据中心数量随之迅猛增长。同时，在灾难恢复（Disaster Recover)和业务持续性（Business Continuity)的需求下 ，企业必须实时提供同步后援（Redundancy)与更好的故障回复（Fail-safe)方法，来确保公司运营与财务上的稳定。

开课时间：暂无



企业数据安全核心实战

最近今年，众多公司的数据泄露事件，纷纷成为行业的焦点，有的甚至造成几百亿美金市值蒸发。随着全球各个国家和企业都越来越重视隐私，在安全领域中，数据安全这个子领域也被提到了一个新的高度。

开课时间：暂无



GDPR隐私和数据保护认证

《欧盟一般数据保护条例》（General Data Protection Regulation，GDPR）自2018年5月25日期生效。是 20 年来数据隐私条例的最重要变化。规定针对从欧盟公民处收集数据的企业：该规定不限于总部在欧盟地区的企业，而是覆盖到从欧盟公民处收集数据的所有组织。

开课时间：暂无



网络安全法最新实施解读与应对策略

随着2017年6月1日《网络安全法》的颁布，网络安全等级保护机制成为我国网络安全保护的重要抓手，是我国网络安全保障的基本制度、基本策略、基本方法。开展信息安全等级保护工作，就是要解决我国信息安全面临的威胁和存在的主要问题。

开课时间：暂无



网络安全等级保护2.0解读及合规

随着2017年6月1日《网络安全法》的颁布，网络安全等级保护机制成为我国网络安全保护的重要抓手，是我国网络安全保障的基本制度、基本策略、基本方法。开展信息安全等级保护工作，就是要解决我国信息安全面临的威胁和存在的主要问题。

开课时间：暂无



WEB安全威胁与防护

通过本课程的学习，学员可以加强对信息安全的认识程度，了解常见的安全技术，了解应用安全风险及防范措施，以及相关的技术背景知识 ，了解应用开发中的威胁分析及系统防御方法，学习掌握企业数据安全防护，以提升个人安全意识，提高安全工作效率,为组织运作及客户服务提供更有效的安全措施，保护信息不受各种威胁。

开课时间：暂无



CEH正派黑客认证

CEH（Certificated Ethical Hacker）被业界称之为道德骇客(正派黑客)认证。它是一个中立的技术认证，延自美国联邦调查局（FBI）训练人才课程。

开课时间：暂无



ISO22301（国际业务连续性标准）主任审核员

本课程的主要内容与 ISO 22301:2012(公共安全 业务连续性管理体系 要求)、ISO 22313:2012(公共安全 业务连续性管理体系 指南)以ISO27031:2011(信息技术安全技术业务连续性的信息和通信技术就绪指南)完全兼容。

开课时间：暂无



风险管理与内控

信息技术已成为企业发展重要的支撑平台；日益严重的安全威胁和系统的脆弱性使得IT风险成为企业心头大患；有效的风险管理将确保业务的连续，凸现IT部门的价值。

开课时间：暂无



等级保护培训

信息技术已成为企业发展重要的支撑平台，日益严重的安全威胁和系统的脆弱性使得IT风险成为企业心头大患，有效的风险管理将确保业务的连续，凸显IT部门的价值。

开课时间：暂无



计算机突发事件应急处理与网络安全综合治理

在互联网的快速发展背景下，政府和企业正在遭受着来自网络世界的各种威胁。而企业内部对于信息与网络安全的知识却非常的缺乏。外部攻击，个人隐私保护，误操作等各种问题困扰着企业的各个部门。政府以及各监管机构也不断地对企业自身在信息与网络安全方面提出越来越多的要求，如何切实地提高自身的信息安全和网络安全，了解和掌握相关的知识技能，该课程综合信息网络安全各方面的热点知识和问题，基于ATT&CK知识库，帮助从业人员系统理解和掌握信息安全知识领域的各种知识，也能够借此了解信息网络安全最新进展，健全安全知识，提高安全技能。

开课时间：暂无



信息安全技术专家Security+认证

Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、CISA等共同包含在内的国际IT业10大热门认证之一，和CISSP偏重信息安全管理相比，Security+认证更偏重信息安全技术和操作， Security+ 认证考试包括选择题和实践题 （要求您在模拟环境下进行实践）。

开课时间：暂无



业务连续性管理与IT容灾技术

随着信息科技的不断前行，计算机和网络的广泛应用有力地推动了全球经济和信息化的发展,但同时,因各种因素导致的信息系统灾难无疑给依赖于信息系统组织的业务带来巨大损失甚至造成毁灭性的打击.这些因素包括自然灾害、恐怖袭击、网络攻击、人为失误、疾病传播、设施故障等等，它们都可能引起的部分或全部的计算机软硬件设备、附属设备、电子数据或机房等IT环境的损坏，带来信息系统灾难。

开课时间：暂无



ISO27001 LA信息安全主任审核员认证

为期四天的ISO 27001 主任审核员课程为该领域金牌课程，成为信息安全经理人的首选。课程目的是使学员熟悉信息安全管理体系，掌握体系建设过程，具备信息安全管理体系的监视与评审能力，信息安全风险管理以及信息安全相关知识体系内容。

开课时间：暂无



ISO27001Foundation信息安全管理标准认证

ISO27001体系是目前世界上唯一的一套“信息安全管理标准”，该标准已被全球数五千多家政府机构或知名企业组织所采用,并由国际标准组织（ISO）颁布为国际标准ISO/IEC 17799以及ISO/IEC 27001， 成为“信息安全管理”之国际通用语言。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，经由完整的控制方法选择及落实，有效降低企业面临的信息安全风险。建立信息安全管理体系（ISMS）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。

开课时间：暂无



CBCP认证(国际业务连续性专家）

CBCP(Certified Business Continuity Plan)资质，表明其在业务连续性和灾难恢复方面获得了国际认可的专业身份，而组织拥有CBCP专业人士表明其在实施业务连续性方面赢得更多竞争优势。

开课时间：暂无



CISM认证(国际注册信息安全经理）

CISM（The Certified Infｏｒmation Security Manager,信息安全经理）CISM认证是为信息安全经理和担负信息安全管理职责的专业人员设计的，保证向高级管理层输送的通过认证的人员，具备有效安全管理和咨询的专长。该认证以商务为导向，重点是信息风险管理，同时在理论上兼顾管理、设计和技术安全问题。目前全球超过10,000名专业人员已通过CISM认证，中国地区约有200多人取得了此项认证。CISM是在信息安全认证市场独一无二的，因为它是专为在信息安全项目管理方面有经验的人员设计的。自2002年推出以来，CISM已成为全球公认的卓越信息安全专业的象征，现已有超过18,000名专业人员考获此认证。CISM认证持续获得美国国家标准协会(ANSI)的ISO17024合格评估认可，同时亦获选为2012年五大信息安全认证之一。

开课时间：暂无



CISP认证（国际注册信息安全专业人员）

“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，根据实际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified Information Security Engineer（简称CISE）; “注册信息安全管理人员”， 英文为Certified Information Security Officer(简称CISO)，“注册信息安全审核员” 英文为Certified Information Security Auditor(简称CISA)。

开课时间：暂无



CRISC认证(国际注册信息系统风险控制专家）

CRISC与CISA最大的区别是，前者是风险和内控的决策者、设计者、评估者，而后者是IT审计和内控检查的执行者，CRISC与CISM最大的区别是，前者关注于风险和战略级安全，而后者是信息安全管理和执行者。

开课时间：暂无



CISA认证 （国际注册信息系统审计专家认证）

本培训是为期5天的密集式课程，帮助学员完善IT审计所必备的知识技能，覆盖CISA全新要求的五大知识领域，在愉快的学习氛围中查遗补缺、答疑解惑，踏上CISA成功之路。

开课时间：12月21日-12月25日





CISSP认证（国际注册信息系统安全专家）

CISSP(Certified Information Systems Security Professional) 国际注册信息系统安全专家，是全球普遍认可的信息安全从业人员最高水平专业资质。CBK（Common Body of Knowledge）通用安全专业知识体系是获得CISSP认证所必修的十个知识领域，考生须认识各个范畴的原则、实务及运作，完全掌握这十个领域的知识并理解各个领域的相互关系才有可能通过考试。

开课时间：暂无