دوره Security+ & CISSP Pack

SECURITY+:
1. Differentiate Among Risk, Threat And Vulnerability
2. Understanding Malicious Codes
3. Understanding different attack types
4. Appropriate security tools to facilitate network security
5. Cryptography and Digital Certificate
6. Wireless security
7. Remote access security
8. Access Control
9. Environment and Physical security
:CISSP
• چشم انداز برنامه ریزی استراتژیک در سازمان اهداف استراتژیک، تاکتیکی و عملیاتی
• مثلث امنیت اطلاعات محرمانگی، یکپارچگی، دسترس پذیری
• بهترین شکل پیاده سازی مثلث امنیت در سازمان
• رویکرد دفاع چند لایه در امنیتDepth in Defens
• تعریف ریسک بر اساس استاندارد18001 OHSAS
Controls ،Exploit ،Threat Agent ،Threat ،Vulnerability ، Assetمفاهیم اساس بر ریسک تعریف•
• موارد افزایش دهنده ریسک در سازمان
• تعریف مدیریت ریسک
• Assessment Risk ارزیابی ریسک
• Analysis Risk تحلیل ریسک
• Qualitative تحلیل کیفی
• Quantitative تحلیل کمی
ریسک کاهش Risk Mitigation/Response •
• ریسک ثانویهRisk Secondary
• ریسک باقیماندهRisks Residual
• تعریف راهبری امنیت اطلاعاتGovernance Security
• آشنایی با انواعBlueprints Security
• آشنایی با نقش (ISMS (Series 27000 ISO در سازمان
• آشنایی با چرخه دمینگ بهبود مستمردر سازمان
PDCA Plan – Do – Check – Act •
• آشنایی با رویکرد های Approach Down-Top و Approach Up-Bottom در مدیریت
• برسی نقش مدیر ارشد ROLE MANAGEMENT SENIOR در سازمان
• مسئولیت پذیری در سازمان بر اساس نقش و سمت افراد
• تدوین خط مشئ و نگاه امنیت به آنpolicy specific system and Issue
خدمات در AUP acceptable-use policy •
• آشنایی با مفاهیم Standards استانداردها، Proceduresرویه ها، Guidelinesرهنمود ها و line Base ها در
سازمان
• آشنایی با وظایف بخشISO
• liability Legal مسئولیت مدنی
• آشنایی با انوع قوانین کیفری، مدنی، نظارتی، مالکیت معنوی
• آشنایی با قوانین جرایم رایانه ای کشور
• تداوم فعالیت Enterprise The Of Continuity در سازمان
BCP •
DRP •
• آشنایی با انوع تهدید انسانی، طبیعی و فنی
• دسته بندی اختالالت
• آشنایی با مفاهیم Disaster فاجعه، Emergencyاضطرار، Crisisبحران
• تعاریف مسأله – مشکل – معضل
• تعریف و بررسی رویکرد پدافند غیر عامل
• آشنایی با استاندارد27031 ISO
(Mirror Site, Hot site, Warm site, Cold site)اطلاعات بازیابی های رویکرد انواع با آشنایی•
• آشنایی با مفهوم Agreement Level Service SLA توافق نامه سطح خدمات.
،Parallel Test ،Simulation Test ،Structured Walk-Through ،Checklist Testتست انوع با آشنایی•
Full-Interruption Test
• بررسی های پس از حادثه تست
• مدیریت تغییر در امنیت اطلاعاتManagement Change
• آشنایی با انواع روش های رمزنگاری اطلاعاتCryptography