培訓與認證
TRAINING AND CERTIFICATION
註冊信息安全專業人員滲透測試工程師CISP-PTE
包括web安全基礎、中間件安全基礎、操作系統安全基礎、數據庫安全基礎這四個知識類。
web安全基礎：主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。
中間件安全基礎：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
操作系統安全基礎：主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。
數據庫安全基礎：主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。
web安全基礎：主要包括HTTP協議、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關的技術知識和實踐。
中間件安全基礎：主要包括Apache、IIS、Tomcat、weblogic、websphere、Jboss等相關的技術知識和實踐。
操作系統安全基礎：主要包括Windows操作系統、Linux操作系統相關技術知識和實踐。
數據庫安全基礎：主要包括Mssql數據庫、Mysql數據庫、Oracle數據庫、Redis數據庫相關技術知識和實踐。
發證單位：中國信息安全測評中心
收費標準：19800元/人
培訓時長：5天
CIIP-D（管理）
我國網絡安全面臨的形勢及國家網絡安全法律政策、網絡安全等級保護制度2.0的工作要求及標準體系和網絡安全規劃和管理體系建設。
面向對象：國家重要信息系統的建設、運營和使用的相關管理和技術人員；各級政府機構、企事業單位的信息安全主管部門的中高級管理及技術人員；網絡安全等級保護相關單位管理和技術人員。
面向對象：國家重要信息系統的建設、運營和使用的相關管理和技術人員；各級政府機構、企事業單位的信息安全主管部門的中高級管理及技術人員；網絡安全等級保護相關單位管理和技術人員。
發證單位：公安部信息安全等級保護評估中心
收費標準：3680元/人
培訓時長：2天
CIIP-A（雲計算安全）
CIIP-A（雲計算安全）的知識體系是以等級保護相關政策法規為指導，以重要信息系統保障為核心，基於等級保護相關崗位技能需求，以等級保護相關標準體系為主線，根據云計算安全崗位的工作任務特點而系統化的梳理而成，課程包括網絡安全等級保護制度及等保2.0解讀、雲計算基礎、雲安全概述、《網絡安全等級保護基本要求》（GB/T22239)雲計算安全擴展要求介紹及應用、還包括雲計算崗位所必須的雲計算等級保護安全測評與防護技能。
發證單位：公安部信息安全等級保護評估中心
收費標準：6880元/人
CIIP-A（可信計算）
知識體系是以等級保護相關政策法規為指導，以重要信息系統保障為核心，基於等級保護相關崗位技能需求，以等級保護相關標準體系為主線，根據具體崗位工作任務系統化梳理而成。
主要內容包含：網絡安全等級保護制度解讀、可信計算基礎概述、可信計算體系建設、等保2.0及擴展要求解讀、可信計算標準概述、可信計算工程化實踐等。
主要內容包含：網絡安全等級保護制度解讀、可信計算基礎概述、可信計算體系建設、等保2.0及擴展要求解讀、可信計算標準概述、可信計算工程化實踐等。
發證單位：公安部信息安全等級保護評估中心
收費標準：6880元/人
CIIP-A（物聯網安全）
本培訓課程內容豐富多樣，不僅涵蓋國家標準、技術規範，還包括物聯網基礎知識介紹，2017年至2019年物聯網安全案例解析，視頻聯網監控系統測評實踐等。
主要培訓包含：我國網絡安全等級保護政策、網絡安全等級保護制度2.0標準、物聯網相關政策標準、物聯網安全威脅與風險分析、物聯網安全技術整改、物聯網安全擴展要求解讀和測評實踐。
主要培訓包含：我國網絡安全等級保護政策、網絡安全等級保護制度2.0標準、物聯網相關政策標準、物聯網安全威脅與風險分析、物聯網安全技術整改、物聯網安全擴展要求解讀和測評實踐。
發證單位：公安部信息安全等級保護評估中心
收費標準：6880元/人
CISSP-註冊信息系統安全師
CISSP-註冊信息系統安全師是全球普遍認可的信息安全從業人員最高水平專業資質。
主要內容包含：CBK通用安全專業性知識體系，包含安全與風險管理、資產安全、安全工程、通信與網絡安全、身份與訪問管理、安全評估與測試、安全運營、軟件開發安全等內容。
主要內容包含：CBK通用安全專業性知識體系，包含安全與風險管理、資產安全、安全工程、通信與網絡安全、身份與訪問管理、安全評估與測試、安全運營、軟件開發安全等內容。
發證單位：國際信息系統安全認證聯盟
收費標準：10800元/人
培訓時長：5天
CISAW 信息安全保障人員
本認證着重從應急管理體系建立能力、應急預案制定與演練能力、網絡安全事件分析能力以及網絡安全事件處置能力四個維度進行考查。
主要內容包含：應急管理體系建立、應急合規與案例分析、電子商務系統黑客破壞場景重新與企業應急響應過程重現、應急響應安全日誌機制建立、應急服務中的滲透測試實踐1、應急服務中的滲透測試實踐2、應急響應實戰案例分析與沙盤演練、應急響應與安全事件處置、總結與複習。
主要內容包含：應急管理體系建立、應急合規與案例分析、電子商務系統黑客破壞場景重新與企業應急響應過程重現、應急響應安全日誌機制建立、應急服務中的滲透測試實踐1、應急服務中的滲透測試實踐2、應急響應實戰案例分析與沙盤演練、應急響應與安全事件處置、總結與複習。
發證單位：中國網絡安全審查技術與認證中心
收費標準：培訓費6800元/人，考證費1080元/人
培訓時長：線上（2.5天）+線下（1.5天）
MCE-五星宏辉認證工程師
結合當下一線執法應用場景和人員技能需求，推出相應網絡安全培訓課程和技能認證服務。
發證單位：五星宏辉
網絡安全應急響應處置能力(MCE-CS-P01)【15課時】
網絡安全分析溯源及反制技術(MCE-CS-P02)【9課時】
網絡安全加固技術(MCE-CS-P03)【6課時】
網絡安全監測預警技術(MCE-CS-P04)【15課時】
