课程简介

中国网络空间安全相关内容导读“安全” ★供应链管理之需求计划与预测技...  苏州 2024-07-23(2天)供应链管理之需求计划与预测技术应用课程，主要从分析需求管理与流程入手，介绍预测技术，分析预测变化，识别和评估预测变化的风险，及预测准确率分析、评估方法和标准, 及库存补...

新海关AEO高级认证标准精讲与案...  上海 2024-07-23(2天)新海关AEO高级认证标准精讲与案例分析，本课程将围绕第106号《海关高级认证企业标准》结合以往的AEO认证审核案例，深度解析内部控制、财务状况、守法规范、贸易安全四大模块认证...

企业全面安全管理实务  南京 2024-07-24(2天)企业全面安全管理实务课程，旨在主要内容讲解安全管理宏观篇；安全生产法简介；.现代安全管理的理念；危险源识别和风险控制。

档案管理规范化信息化建设与保密...  成都 2024-07-24(5天)档案管理规范化信息化建设与保密工作履专题培训班课程，加快档案专业人才培养，提升企事业单位档案管理人员规范化、科学化、标准化水平，进一步拓展思路，促进档案事业创新发展和...

协会（CyberSecurity Association of China，英文简称CSAC）是由中国国内从事网络空间安全相关产业、教育、科研、应用的机构、企业及个人共同自愿结成的全国性、行业性、非营利性社会组织，旨在发挥桥梁纽带作用，组织和动员社会各方面力量参与中国网络空间安全建设，为会员服务、为行业服务、为国家战略服务，促进中国网络空间的安全和发展。中国网络空间安全协会是中国首个网络安全领域的全国性社会团体，接受业务主管单位中华人民共和国国家互联网信息办公室和社团登记管理机关中华人民共和国民政部的业务指导和监督管理。CDSP相关内容导读“CDSP” 数据安全专业人员-CDSPⅡ级数据安全工程师  其他 2024/3/28(4天)数据安全专业人员-CDSPⅡ级数据安全工程师课程，旨在为确保数据安全能力认证工作的有序开展，保证认证管理的规范性、公正性和权威性，特制定本准则。

认证依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威高效。数据相关内容导读“数据” 数据处理、挖掘及分析—原来Excel可以这样玩  成都 2024/3/14(1天)数据处理、挖掘及分析—原来Excel可以这样玩课程培训，帮助学员提高函数的使用和解析函数参数的能力，提高利用Excel解析综合性问题的能力，提高利用Excel做数据分析的能力，提高数据处理的能力，通过数据处理，分析课程，更能够让学员掌握Excel技能。

智能化物流与仓储设计运作管理  青岛 2024/3/15(2天)智能化物流与仓储设计运作管理课程，数字物流充分利用现代信息技术，打破了运输环节独立于生产环节之外的行业界限，通过数字物流及供应链建立起对企业产供销全过程的计划和控制，从而实现物流信息化、数字化，即采用信息技术对传统物流业务进行数字化提升，通过数字化后的大数据分析当地产业发展的状况，以大数据分析后提出准确的产业布局，达到区域集约发展、降低产业物流成本、提高政府对区域产业布局和提升管理水平的目的。

2024年破解企业数字转型的落地挑战  上海 2024/3/15(1天)破解企业数字转型的落地挑战培训课程从央企的数字化转型切入，剖析2024整体转型、数据的财务变化数据资产正式入表、数据二十条奠定数据要素大市场，到企业构建实操思路、方法、流程的深入讨论，讲师来自资深国家工程实验室金融大数据应用专家背景。

金税四期大数据监管下企业中高收入者个税筹划及外籍人士个税风险应对  北京 2024/3/19(1天)金税四期大数据监管下企业中高收入者个税筹划及外籍人士个税风险应对课程，旨在在新个税法下，结合新的征管格局，高净值人士、非居民个人的税收风险大大增加。未来大数据个人所得税征管模式有哪些，目前各类非居民个人所得税风险、CRS情报交换带来的影响有哪些，以及在新的征管格局下，我们如何进行合理、有效的高管个人所得税筹划。本期课程将聚焦这些问题和大家交流。

安全专业人员认证（以下简称CDSP认证）是一种面向安全管理、安全测试、数据安全、信息安全等岗位人员的能力认证，CDSP认证通过培训、演练、考试等方式证明获证人员具备了从事数据信息安全相关工作的个人素质、技术知识与实践能力。所有获证人员除符合本准则要求之外，还应遵守国家和地区的有关法律、法规的要求。培训目的

为确保数据安全能力认证工作的有序开展，保证认证管理的规范性、公正性和权威性，特制定本准则。

课程大纲

第一天上午9：00—12:00 

一、计算机系统 （一）计算机发展历程、

（二）计算机系统 

二、网络安全基础 （一）网络分层模型、

（二）常见网络攻击方式、

（三）信息安全保障框架 

三、数据库基础 （一）数据库基础、

（二）数据库安全技术、

（三）MySql安全分析与防护、 

第一天下午14：00—17:00 

四、软件开发安全 （一）软件开发周期概述、

（二）软件安全问题分析、

（三）软件安全开发生命周期模型、

（四）安全设计原则 

五、数据分析和数据挖掘 （一）数据分析和数据发掘基本概述、

（二）数据分析和数据发掘类型、

（三）数据分析和数据发掘方法 

六、数据报表及数据可视化 （一）数据可视化基本概念、

（二）常用数据可视化图表、

（三）数据可视化制作原理及方法 

第二天上午9：00—12:00 

七、《数据安全法》解读 （一）《数据安全法》基本概念、

（二）《数据安全法》要点解读 

八、《个人信息保护法》解读 （一）《个人信息保护法》基本概念、

（二）个人信息处理规则、

（三）个人信息处理者义务、

（四）相关部门概述 

九、GDRP解读 （一） GDRP基本概况、

（二） GDRP与《个人信息保护法》要点对比 

十、《数据出镜安全评估办法》解读 （一）《数据出镜安全评估办法》背景和概况、

（二）《数据出镜安全评估办法》重点内容解读 

十一、数据出境安全评估 （一）数据出境安全评估基本流程、（二）数据出境安全评估申报材料 

第二天下午14：00—17:00 

十二、《国务院关于加强数字政府建设的指导意见》解读 （一）《国务院关于加强数字政府建设的指导意见》背景和概况、

（二）《国务院关于加强数字政府建设的指导意见》重点内容解读 

十三、《全国一体化政务大数据体系建设指南》解读 （一）《全国一体化政务大数据体系建设指南》背景和概况、

（二）《全国一体化政务大数据体系建设指南》重点内容解读 

十四、《关键信息基础设施安全保护要求》解读 （一）《关键信息基础设施安全保护要求》基本概况、

（二）《关键信息基础设施安全保护要求》保护要求 

十五、《数据20条》解读 （一）“数据20条”基本概况、

（二）“数据20条”重点内容解读 

第三天上午9：00—12:00 

十六、《数据安全能力成熟度模型》解读 （一）DSMM概述、

（二）DSMM评估认证 

十七、数据资产管理 （一）数据资产基本概念、

（二）数据资产管理、

（三）数据资产评估、

（四）数据安全管理 

十八、数据生命周期安全 （一）数据生命周期概述、

（二）数据生命周期安全防护 

十九、数据分类分级 （一）数据分类分级基本概念、

（二）数据分类、

（三）数据分级 

第三天下午14：00—17:00 

二十、数据质量管理 （一）数据质量基本概念、

（二）数据质量管理的必要性、

（三）数据质量管控技术 

二十一、数据资产存储策略 （一）存储基本概念、

（二）存储网络、

（三）RAID存储技术、

（四）存储性能指标 

二十二、数据安全工程规划和方案设计 （一）数据通信安全、

（二）数据隐私安全、

（三）数据脱敏、

（四）防伪控制、

（五）身份认证、

（六）数据隐藏、

（七）数据防泄漏 

第四天上午9：00—12:00 

二十三、数据安全技术开发与运维 （一）软件及软件工程概述、

（二）软件安全概述、

（三）典型产品架构和框架、

（四）开源软件治理 

二十四、数据安全监测与应急处置 （一）安全威胁知识、数据安全风险评估、

（二）安全漏洞的原理、利用方式及检测、

（三）威胁情报收集与检测、

（四）数据访问治理、

（五）数据安全审计、

（六）应急响应 

二十五、数据安全恢复 （一）备份、灾备基本概念、

（二）备份、灾备建设方案 

二十六、数据安全反制 （一）数字取证、

（二）数字水印、

（三）安全溯源 

第四天下午14：00—17:00 

二十七、密码学基础 （一）密码技术基础、

（二）对称密码、

（三）非对称密码、

（四）单向散列函数、

（五）消息验证码、

（六）数字签名、

（七）数字证书&PKI 

二十八、商用密码应用安全性评估及建设方案 （一）密评背景及政策要求、

（二）密评咨询服务、

（三）商密建设方案 

实际操作 （一）sql注入、

（二）web弱口令攻击、

（三）IIS解析攻击 

课程主讲

商老师 

22年IT职业培训生涯，20000学时授课经历，国内IT培训金牌讲师。具有丰富的教学和实践经验，对IT职业培训有深刻的理解。曾参与“国家网络技术水平考试”体系设计、课程研发和教师培训，在项目管理、IT服务管理、网络操作系统、网际互联设备、数据库、信息安全等领域有深入的研究。在国内多家大中型企业担任网络安全规划设计顾问。为国内多个行业进行项目管理、网络与信息安全及数据库课程培训，全国巡讲上百场。授课过程理论与实践并重，深入浅出，讲课诙谐幽默、气氛活跃，深受广大学员好评。袁老师  

中国第一位CISSP证书持有者（号码：29384）/ ISC2广州分会主席/ISC2官方授权专家讲师/中国信息安全测评中心官方授权专家讲师/中国信息安全认证中心授权专家讲师。信息安全与IT服务管理领域专家, 持有IAPP/ CIPM，CISP,CSSLP， CISSP， CISA， CISM， ISO27001 LA， CEH， CBCP, CCNP,PMP, ITIL, CCSA, Entrust  PKI， CCSK, PRINCE2, COBIT，ISO20000等国际资质证书，并取得ISC2官方授权专家讲师，中国信息安全测评中心颁发的CISI专家讲师资格， OWASP中国高级安全讲师， HP信息管理学院高级安全讲师； 拥有22年 IT 工作经验，16年信息安全实践经验，11年基于ITIL与COBIT的IT治理与IT服务实践经验， 10年IT管理与安全专业培训经验。贺老师  

高级工程师相关内容导读“工程师” 钣金件的冲压工艺与设计  深圳 2024/3/15(2天)钣金件的冲压工艺与设计课程，根据产品设计的实际情况对钣金件的相关知识进行系统的整理。从常用钣金成形性能入手，对材料，钣金件的结构设计，工艺的内容进行全面的讲解。从根本上解决工程师，技术主管，采购，品质等需要了解钣金件知识的人员，不知如何系统学习的问题。

国家软考高级-系统规划与管理师考前培训班  北京 2024/3/20(5天)国家软考高级-系统规划与管理师考前培训班，能对信息系统的功能与性能、日常应用、相关资源、运营成本、安全等进行监控、管理与评估，并为用户提供技术支持；能对信息系统运行过程中出现的问题采取必要的措施或对系统提出改进建议；能建立服务质量标准，并对服务的结果进行评估；能参与信息系统的开发，代表用户和系统管理者对系统的分析设计提出评价意见，对运行测试和新旧系统的转换进行规划和实施；具有工程师的实际工作能力和业务水平，能指导信息系统运行管理员安全、高效地管理信息系统的运行。

国家软考高级-系统分析师考前培训班  北京 2024/3/20(5天)国家软考高级-系统分析师考前培训班课程，熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉及的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规范编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。

塑胶件设计与注塑—材料、设计、装配、注塑、模具全面系统的培训  广州 2024/3/22(2天)塑胶（料）件设计与制造课程根据产品设计的实际情况对塑料件的相关知识进行系统的整理。从塑料的高分子结构入手，对塑料原材料性能，塑料件的通用设计，结构设计，装配设计，注塑工艺及模具设计的内容进行全面的讲解。从根本上解决工程师，技术主管，采购，品质等需要了解塑料件知识的人员，不知如何系统学习的问题。

。研究生毕业于北京交通大学计算机与信息技术学院，2008年开始从事信息化建设及网络安全工作。取得信息安全保障人员认证CISAW-DSP数据安全讲师资格、注册信息安全工程师讲师资格（CISI）、国家软考高级资格信息系统项目管理师、网络规划设计师、系统规划与管理师、中级网络工程师证书，美国计算机协会安全专项SECURITY+证书，参与国内多家大型网络的网络安全规划工作，多次获得全国高校网络安全运维大赛华北区三等奖、省网络安全工作先进个人等荣誉称号。

课程对象

本准则适用于申请进行数据安全能力认证的个人。本培训适用于具备一定数信安全基础的学员，如IT从业人员、信息安全员、网络安全工程师等。参加本培训的学员需具备一定的数信安全基础知识和技能，了解基本的网络协议和操作系统安全防护措施。

备注

课程费用：

培训费：6400元/人（含培训费、资料费、在线题库以及直播视频回放一年等费用）

考试费：3400元/人（含考试、注册、证书及三年维持费及考试费发票）。

培训方式

 · 现场面授     · 线上授课     · 录播回放

专家授课

 ·4天集中培训学习：每天6课时，实战专家授课

· 理论梳理     · 案例分享     · 实战演练

纸质资料

 CDSP(Ⅱ级)数据安全工程师认证讲义