CISAW安全軟件線上培訓(xùn)班與考試安排
2023-01-28
2023年二月，信息安全保障人員認(rèn)證（CISAW）“安全軟件”方向培訓(xùn)擬采取線上直播方式進(jìn)行，具體內(nèi)容如下：
一、課程安排
一階段培訓(xùn)：2023年2月15-18日
二階段培訓(xùn)：2023年2月22日
線上考試時間：2023年2月24日 14:00-16:30
二、課程介紹
結(jié)合國內(nèi)外真實項目案列，對軟件開發(fā)全生命周期的安全策略和應(yīng)對措施進(jìn)行系統(tǒng)講解，讓學(xué)員有針對性的掌握軟件安全開發(fā)方向應(yīng)要具備的各大知識域，了解其中重點和難點，掌握軟件安全開發(fā)、測試的工具和操作方法，為信息安全保障人員認(rèn)證考試做好準(zhǔn)備。
三、CISAW培訓(xùn)咨詢
培訓(xùn)機構(gòu)：信安客
咨詢電話：028-83362256，19141056590
報名郵箱：edu@uvsec.com
一、課程安排
一階段培訓(xùn)：2023年2月15-18日
二階段培訓(xùn)：2023年2月22日
線上考試時間：2023年2月24日 14:00-16:30
| 第一天 | 軟件安全概述 | 了解軟件安全的相關(guān)概念，了解軟件安全的范疇及軟件存在的安全問題。 |
| 軟件安全開發(fā)模型 | 介紹三種軟件開發(fā)模型和常用的軟件開發(fā)方法，了解典型的軟件安全開發(fā)模型，掌握CISAW軟件安全開發(fā)模型。 | |
| 安全漏洞管理 | 了解漏洞的相關(guān)概念，介紹安全自動化協(xié)議，介紹典型的安全漏洞。 | |
| 第二天 | 安全功能設(shè)計 | 了解安全審計、安全通信、密碼支持、用戶數(shù)據(jù)保護、標(biāo)識與識別（身份認(rèn)證）、安全管理、隱私保護、安全功能的保護、資源利用、系統(tǒng)/子系統(tǒng)的訪問記憶可信路徑/信道等安全功能。 |
| 常見安全問題 | 分別從整型、字符串、數(shù)組、指針、函數(shù)、多線程、文件、內(nèi)存、面向?qū)ο蟆⒑蛍eb等方面介紹軟件開發(fā)過程中常見的安全問題，并給出解決方案。 | |
| 第三天 |
軟件安全編碼實踐 | 介紹軟件開發(fā)過程中常見的安全漏洞，包括輸入輸出驗證和數(shù)據(jù)合法性校驗、聲明和初始化、表達(dá)式、多線程編程和序列化等。 |
| 軟件安全測試 | 介紹軟件安全測試的方法和過程，掌握軟件安全測試的組織過程，結(jié)合例子介紹幾種常見的測試工具。 | |
| 第四天 | 新技術(shù)風(fēng)險 | 介紹軟件開發(fā)過程中常見的安全漏洞，包括輸入輸出驗證和數(shù)據(jù)合法性校驗、聲明和初始化、表達(dá)式、多線程編程和序列化等。 |
| 軟件安全風(fēng)險評估和軟件安全管理 | 介紹安全軟件風(fēng)險評估、運行維護管理和組織與人員管理。 | |
| 第五天 | 考前集訓(xùn) | 對于《軟件安全開發(fā)》知識點進(jìn)行全面總結(jié)，幫助學(xué)員掌握學(xué)習(xí)重點。 |
二、課程介紹
結(jié)合國內(nèi)外真實項目案列，對軟件開發(fā)全生命周期的安全策略和應(yīng)對措施進(jìn)行系統(tǒng)講解，讓學(xué)員有針對性的掌握軟件安全開發(fā)方向應(yīng)要具備的各大知識域，了解其中重點和難點，掌握軟件安全開發(fā)、測試的工具和操作方法，為信息安全保障人員認(rèn)證考試做好準(zhǔn)備。
三、CISAW培訓(xùn)咨詢
培訓(xùn)機構(gòu)：信安客
咨詢電話：028-83362256，19141056590
報名郵箱：edu@uvsec.com
