各相關單位及個人：

為配合國家對新型冠狀病毒疫情的防控措施和要求，盡可能降低疫情對網絡與信息安全人才隊伍建設的影響，信息安全保障人員認證信息安全風險管理（CISAW-ISRM）方向專業(yè)級（Ⅱ級）培訓擬于2022年3月使用“釘釘群直播”線上培訓和部分地區(qū)線下培訓相結合的方式舉辦，現將培訓信息通知如下：

一、培訓日期和方式

CISAW風險管理線上培訓時間：2022年3月21-23日（3天）；

線下培訓（CISAW風險管理）：

2022年3月20-21日（2天），廣州；

2022年3月23-24日（2天），貴州；

2022年3月24-25日（2天），北京。

（注1：線下培訓日期和地點可能會發(fā)生變化，請隨時關注變更通知。）

二、CISAW風險管理培訓對象

信息技術領域從業(yè)人員，特別是與網絡與信息安全、風險管理或風險評估密切相關的中高級管理人員、專業(yè)技術人員和其他相關人員。報考CISAW專業(yè)級（Ⅱ級）的申請人應至少滿足下面一項要求：

1、具有碩士研究生（含）以上學歷，二年（含）以上從事信息安全或信息技術有關工作經歷，并且至少一年（含）從事與申請認證專業(yè)方向或應用領域相關的工作經歷；

2、具有本科學歷，四年（含）以上從事信息安全或信息技術有關工作經歷，并且至少二年（含）以上從事與申請認證專業(yè)方向或應用領域相關的工作經歷；

3、具有?？茖W歷，六年（含）以上從事信息安全或信息技術有關工作經歷，并且至少四年（含）以上從事與申請認證專業(yè)方向或應用領域相關的工作經歷；

4、七年（含）以上從事信息安全或信息技術有關工作經歷，并且至少五年（含）以上從事與申請認證專業(yè)方向或應用領域相關的工作經歷。

三、CISAW風險管理培訓內容

按照《信息安全保障人員認證考試大綱》要求，對信息安全風險管理知識體系進行系統和詳細的講解，讓學員們了解風險管理的基本概念和一般原則，掌握風險管理的過程和方法，運用所學知識解決實際工作中遇到的問題，為認證考試做好準備。

日期	上課時間		課程內容
第一天 線上培訓	上午	09:00-10:00	第1課 概述
		10:00-11:00	第2課 風險管理基本概念
		11:00-12:00	第3課 風險管理標準體系
	下午	13:30-14:30	第4課 風險管理標準ISO31000
		14:30-15:30	第5課 信息安全風險管理標準ISO27005
		15:30-16:30	第6課 信息安全風險評估標準GB/T20984
第二天 線上培訓	上午	09:00-10:00	第7課 項目管理基礎和環(huán)境建立
		10:00-11:00	第8課 發(fā)展戰(zhàn)略和業(yè)務識別
		11:00-12:00	第9課 資產識別
	下午	13:30-14:30	第10課 威脅識別
		14:30-15:30	第11課 脆弱性識別
		15:30-16:30	第12課 已有安全措施識別
第三天 線上培訓	上午	09:00-10:00	第13課 風險分析
		10:00-11:00	第14課 風險計算
		11:00-12:00	第15課 風險評價和評估輸出
	下午	13:30-14:30	第16課 風險處置概述
		14:30-15:30	第17課 風險處置和風險接受
		15:30-16:30	第18課 溝通咨詢和監(jiān)視評審
第四天 面授	上午	09:00-10:00	第19課 物理脆弱性識別
		10:00-11:00	第20課 網絡脆弱性識別
		11:00-12:00	第21課 系統軟件脆弱性識別
	下午	13:30-14:30	第22課 應用中間件脆弱性識別
		14:30-15:30	第23課 應用系統脆弱性識別
		15:30-16:30	第24課 管理脆弱性識別
第五天 面授	上午	09:00-10:00	第25課 風險管理綜合案例Ⅰ
		10:00-11:00	第26課 風險管理綜合案例Ⅱ
		11:00-12:00	第27課 風險管理綜合案例Ⅲ
	下午	13:30-16:00	認證考試

四、CISAW風險管理培訓費用

培訓費用為6800元/人。包含場地、教材、教輔和午餐等。考試費1080元請考生于考試平臺自行支付。
培訓費用請支付至下方賬戶，并備注學員姓名：

開戶名稱：四川信安客教育咨詢有限公司
開戶銀行：中國建設銀行成都雙楠支行
銀行賬戶：51050187543600002164

五、CISAW培訓咨詢

培訓機構：四川信安客教育咨詢有限公司
咨詢電話：028-83362256，19141056590
報名郵箱：edu@uvsec.com