课程中心 - 专业网络安全培训体系

课程介绍

ISO/IEC 27001(简称 ISMS)，ISO27001 目前作为国际标准，正迅速被全球所接受。依据 ISO27001 标准进行信息安全管理体系建设，是当前各行业组织在推动信息安全保护方面普遍的思路和正确的先进决策。信息安全管理 ISO27001 Foundation认证培训是为了培养并提高信息安全管理体系（ISO 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。

ISO27001 Foundation 课程涵盖信息安全管理体系建设的核心要素，包括：

• 理解信息安全管理体系的基本概念和框架
• 掌握 ISO27001 标准的结构和要求
• 学习信息安全管理体系的实施方法
• 了解风险评估和风险处理
• 掌握控制措施的选择和实施
• 学习体系维护和持续改进

报名须知

报考要求：无工作经验及学历要求。

学习对象：IT 经理、信息中心主任、信息安全经理、IT 人员、信息安全厂商技术、研发人员、信息安全厂商售前、服务人员、ISMS 体系审核员、风险管理人员、IT 审计人员、信息安全体系建设与维护人员、ISO27001 内审员、信息安全顾问、有意学习信息安全管理的人员。

培训方式：直播：在线会议平台授课，共 2 天。

课程大纲

课程介绍

ISO/IEC 27001(简称 ISMS)，ISO27001 目前作为国际标准，正迅速被全球所接受。依据 ISO27001 标准进行信息安全管理体系建设，是当前各行业组织在推动信息安全保护方面普遍的思路和正确的先进决策。信息安全管理 ISO27001 Auditor认证培训是为了培养并提高信息安全管理体系（ISO 27001）审核员所开设的课程，更注重信息安全管理体系的审核、评估与改进方面。

ISO27001 Auditor 课程涵盖信息安全管理体系审核的核心要素，包括：

• 理解信息安全管理体系审核的基本概念和原则
• 掌握 ISO27001 审核标准的结构和要求
• 学习信息安全管理体系审核的实施方法
• 了解审核计划和审核检查表的制定
• 掌握审核发现和不符合项的判定
• 学习审核报告和后续跟踪的方法

报名须知

报考要求：无工作经验及学历要求。

学习对象：建立和实施 ISMS 的企事业单位主管人员、从事 ISMS 建设和实施咨询的人员、CTO、CIO 等企事业信息安全负责人、从事 ISMS 认证的审核人员。

培训方式：直播：在线会议平台授课，共 2 天。

培训教材：ISO27001 Auditor 培训讲义一本。

课程大纲

课程介绍

国际注册渗透测试认证，简称OSCP，内容包括渗透测试方法和 Kali Linux 中所包含工具的使用方法。是一项实践的渗透测试认证，要求持有者在安全的实验室环境中成功攻击和渗透各种实验机器。它比其他认证更具有技术性，并且是少数的需要实际渗透测试技能证明的认证之一。

OSCP 课程涵盖渗透测试的核心技能，包括：

• 掌握 Kali Linux 渗透测试工具的使用
• 学习网络侦察和信息收集技术
• 掌握漏洞扫描和利用方法
• 学习权限提升和后渗透技术
• 掌握报告编写和文档记录
• 学习实际环境中的渗透测试流程

报名须知

报名条件：对 TCP/IP 网络的扎实理解，熟练掌握 Windows 和 Linux 操作，熟练掌握 Bash 或者 Python 脚本编写。

培训教材及增值服务课程：官方课程指南。

关于考试

考试时间：24 小时

考试方式：使用虚拟实验室环境，英文机考，考试全程监控。

课程大纲

课程介绍

高级渗透测试专家认证，简称OSEP，高级渗透测试技术（规避防护措施与突破防御边界）（PEN-300）是 Offsec 提供的高级渗透测试课程，是 PWK（OSCP）课程的延续，本课程主要分为几大部分：客户端攻击、进程注入与迁移、对抗杀软、Windows 认证理论、Windows 与 Linux 横向移动、SQL Server 攻击利用，AD 攻击利用等方面。

OSEP 课程涵盖高级渗透测试的核心技能，包括：

• 客户端攻击技术
• 进程注入与迁移
• 对抗杀毒软件技术
• Windows 认证理论
• 横向移动技术
• Active Directory 攻击利用

课程目标

通过本课程的学习，学员将能够：

• 掌握高级渗透测试技术
• 学会规避现代安全防护措施
• 掌握客户端攻击方法
• 学会进程注入和迁移技术
• 掌握 Active Directory 攻击技术
• 具备高级渗透测试报告编写能力

报名条件

• 熟练掌握对目标进行信息收集、服务探测、以及已知漏洞的识别
• 能够识别和利用诸如 SQL 注入、文件包含以及本地权限提升等漏洞的能力
• 对 Active Directory 以及其攻击攻击方式具备一定的了解

课程大纲

课程介绍

高级Web渗透测试专家认证，简称OSWE，高级渗透测试技术（规避防护措施与突破防御边界）（PEN-300）是 Offsec 提供的高级渗透测试课程，是 PWK（OSCP）课程的延续，旨在培养学生针对部署了完备安全防护措施的企业或组织进行渗透测试的能力。本课程主要分为几大部分：客户端攻击、进程注入与迁移、对抗杀软、Windows 认证理论、Windows 与 Linux 横向移动、SQL Server 攻击利用，AD 攻击利用等方面。

本课程是 2020 年 10 月 15 日退役的 CTP 课程的替代课程之一。CTP（旧 OSCE）在经历改版后，现在分为了三个课程，OSEP、OSWE、OSED，通过上述三个课程的学员直接获得新的 OSCE 证书，即 OSCE3。

OSWE 课程涵盖高级Web渗透测试的核心技能，包括：

• Web应用安全测试技术
• 高级Web漏洞利用
• Web应用绕过技术
• Web应用权限提升
• Web应用后渗透技术
• Web应用安全评估

报名须知

报名条件：

• 熟练掌握对目标进行信息收集、服务探测、以及已知漏洞的识别
• 能够识别和利用诸如 SQL 注入、文件包含以及本地权限提升等漏洞的能力
• 对 Active Directory 以及其攻击攻击方式具备一定的了解

培训方式

【阶段一】开展 6 天的培训内容，6 天的培训内容是以 OSEP 考纲为内容做内容讲解和演示；阶段一课程结束之后，安排打靶测试。

【阶段二】将官方 LAB 分组、同时将学员也分组、每周固定打靶练习；每周固定时间集中答疑。

【阶段三】安排在考试前做冲刺和考试思路的讲解。

培训教材及增值服务课程

官方课程指南

关于考试

考试时间：47 小时 45 分钟，考试过程中考生自行决定休息时间。考试结束后，考生有 24 小时的时间上传报告。

考试方式：使用 VPN 连接考试靶机，英文机考，考试全程监控。

考试计分：整体环境是多个域或林构成的跨企业的域环境。每台机器上包含 1-2 个 flag，每个 flag 价值 10 分，域控上有一个 secret flag。通过条件取得超过 100 分，或者拿到 secret flag。

课程大纲

课程介绍

开发运维安全专家，简称DSOM，为满足企业对DevOps人才综合能力的新需求，EXIN发布了DevSecOps Manager高级岗位认证。DevSecOps是将信息安全的框架整合到DevOps工作流程中，将研发、测试、运营、安全多个部门紧密合作，在提升开发和运维敏捷性的同时，也保障数据和服务的可用性和安全性。

DSOM 课程涵盖DevSecOps的核心技能，包括：

• DevSecOps 文化建设和团队协作
• 安全左移和持续安全集成
• 自动化安全测试和漏洞管理
• 安全监控和事件响应
• 合规性和风险管理
• DevSecOps 工具链集成

报名须知

培训对象：安全工程师、售前工程师、安全专家、安全负责人、安全架构师、DevSecOps经理、DevSecOps专家、研发总监、运维工程师。

认证培训：录播（随报随学）。

课程大纲

课程介绍

根据 GDPR 要求，活动涉及处理或存储大量的数据、处理或存储特殊类别的个人数据（健康记录、犯罪记录）的组织必须指定数据保护官 DPO。DPO 数据保护官认证不是一门单独的考试，而是 EXIN 为已经获得相关认证的专业从业者提供的一种集成认证。

考取以下三门认证后（PDPF\PDPP\ISO27001 Foundation) 即可获得 DPO 认证：

1. EXIN ISO/IEC 27001 Foundation 基于 ISO27001 信息安全管理基础认证
2. PDPF (EXIN Privacy and Data Protection Foundation) 隐私与数据保护基础级认证
3. PDPP (EXIN Privacy and Data Protection Practitioner) 隐私与数据保护专业级认证

报名须知

报考要求：无工作经验及学历要求。

培训对象：数据保护官、数据隐私官、法务人员/合规人员、安全负责人、业务连续性经理、数据管控专家、数据保护审核员（包括内审员和外审员）、人力资源经理。

培训方式：直播：在线会议平台授课，2 天/科目，周末班。

培训教材：

• 官方认证考试指南一本
• 培训讲义一本

课程大纲

课程介绍

信息安全官认证不是一门单独的考试，而是 EXIN 为已经获得相关认证的专业从业者提供的一种集成认证。考取以下三门认证后（ISO27001 Foundation\ISO27001 Professional\PDPF)即可获得 ISO 认证：

1. EXIN ISO/IEC 27001 Foundation 基于 ISO27001 信息安全管理基础认证
2. EXIN ISO/IEC 27001 Professional 基于 ISO27001 信息安全管理专业认证
3. PDPF (EXIN Privacy and Data Protection Foundation) 隐私与数据保护基础级认证

ISO 信息安全官课程涵盖信息安全的核心技能，包括：

• 信息安全管理体系建立和维护
• 信息安全风险评估和管理
• 数据保护和隐私管理
• 信息安全合规性管理
• 信息安全事件响应
• 信息安全持续改进

报名须知

报考要求：无学历和工作经验年限的硬性要求。

培训对象：基于 ISO/IEC 27001 的"信息安全基础级别"考试适合在组织内部处理信息的所有人员。还适合有必要掌握基础信息安全知识的小型业务的企业家。也可作为信息安全专业人士的入门课程。IT 经理、信息中心主任、信息安全经理、IT 人员、信息安全顾问、信息安全厂商技术、研发人员、信息安全厂商售前、服务人员、风险管理人员、IT 审计人员、信息安全体系建设与维护人员。

培训方式：直播：在线会议平台授课。

培训班型及培训周期：2 天直播班。

培训教材：

• 官方认证考试指南一本
• 培训讲义一本

关于考试

考题类型：40 道单选，考试 1 小时，答对 26 道以上通过考试

考试方式：线上机考

考试语言：中英文对照

证书：终身有效，无需维持

课程大纲