IBM 和 ISC2 网络安全专家 专业证书

欢迎学习本专项课程的第 1 课（共 5 课）"安全原则"。 完成本课程后，学员将能够讨论网络安全原则的基本概念 - 认识信息保证的基本安全概念 - 定义风险管理术语并总结流程 - 将风险管理与个人或专业实践联系起来 - 对安全控制的类型进行分类 - 区分政策、程序、标准、法规和法律 - 展示治理要素之间的关系 - 根据《ISC2 职业道德规范》的准则分析适当的结果 - 练习术语并复习安全原则 议程 课程介绍 Module 1: Information Assurance Module 2：模块 3：安全控制 模块 4：治理 模块 5：ISC2 职业道德规范 模块 6：课程总结 本培训面向希望通过参加网络安全认证入门级考试开始网络安全领导之路的 IT 专业人员、转行人员、大学生、应届大学毕业生、高中进修生和应届高中毕业生。 参加培训或考试没有先决条件。建议考生具备基本的信息技术（IT）知识。无需网络安全工作经验或正规教育文凭/学位。

欢迎学习本专业 5 门课程中的第 2 门，即 "事件响应、业务连续性和灾难恢复概念"。 本课程重点介绍 CIA 三要素中的可用性部分，以及保持人力资源和系统资源可用性的重要性。这些通常通过实施事件响应（IR）、业务连续性（BC）和灾难恢复（DR）计划来实现。虽然这三个计划在范围上看似重叠，但它们是对任何组织的生存都至关重要的三个不同计划。 完成本课程后，学员将能够解释组织如何应对意外中断、从中恢复并继续运行。

- 回忆事件响应的术语和组成部分。 - 总结业务连续性计划的组成部分。 - 确定灾难恢复的组成部分 - 练习事件响应、业务连续性和灾难恢复概念的术语并复习。 课程介绍 模块 1：事件响应（IR） 模块 2：业务连续性（BC） 模块 3：灾难恢复（DR） 模块 4：事件响应、业务连续性和灾难恢复复习 本培训适用于希望通过参加网络安全认证入门级考试开始其网络安全领导之路的 IT 专业人士、职业转换者、大学生、应届大学毕业生、高中进修生和应届高中毕业生。 参加培训或考试没有先决条件。建议考生具备基本的信息技术（IT）知识。无需网络安全工作经验或正规教育文凭/学位。

欢迎学习本专业 5 门课程中的第 3 门课程--访问控制概念。 在课程 1 中，我们介绍了访问控制概念。现在，我们将更详细地介绍每个信息安全专业人员都应该熟悉的访问控制类型。我们将讨论物理控制和逻辑控制，以及如何将它们结合起来以加强组织的整体安全性。完成本课程后，学员将能够比较各种物理访问控制 - 描述逻辑访问控制 - 练习访问控制术语并复习访问控制概念。

议程 课程介绍 模块 1：关键概念 模块 2：管理控制 模块 3：物理控制 模块 4：逻辑控制 模块 5：控制回顾 本培训面向 IT 专业人员、职业转换者、大学生、应届大学毕业生、高年级高中生和应届高中毕业生，他们希望通过参加网络安全认证入门级考试，开始自己的网络安全领导之路。 参加培训或考试没有先决条件。建议考生具备基本的信息技术（IT）知识。无需网络安全工作经验或正规教育文凭/学位。

欢迎学习本专业 5 门课程中的第 4 门--网络安全。 在本课程中，我们将学习计算机网络和网络安全。在当今世界，互联网几乎连接了所有的人和事，而这都是通过联网实现的。虽然大多数人认为计算机联网是一件好事，但犯罪分子经常利用互联网和联网协议本身作为武器和工具来利用漏洞，因此我们必须尽最大努力确保网络安全。我们将回顾网络的基本组成部分、网络面临的威胁和攻击，并学习如何保护网络免受攻击。网络安全本身可以是网络安全中的一个专业职业；但是，所有信息安全专业人员都需要了解网络是如何运行和被利用的，以便更好地保护网络安全。

完成本章学习后，学员将能够解释网络安全的概念。 - 认识常见的网络术语和模型。 - 识别常见协议和端口及其安全对应程序。 - 识别网络（网络）威胁和攻击的类型。 - 讨论用于识别和预防威胁的常用工具。 - 识别常见的数据中心术语。 - 识别常见的云服务术语。 - 识别安全网络设计术语。 - 练习网络安全术语并回顾网络安全概念。 议程 课程介绍 模块 1：网络概念和模型 模块 2：常见网络威胁和攻击 模块 3：网络安全基础架构 模块 4：网络安全复习 本培训适用于希望通过参加网络安全认证入门级考试来开始网络安全领导之路的 IT 专业人士、职业转换者、大学生、大学应届毕业生、高中进修生和高中应届毕业生。 参加培训或考试没有先决条件。建议考生具备基本的信息技术（IT）知识。无需网络安全工作经验或正规教育文凭/学位。

欢迎来到本专业课程的第 5 课--安全操作。 本课程将重点关注组织在日常工作中如何积极使用安全控制措施和风险缓解策略。我们将探讨如何确保数据及其所在系统的安全，以及如何鼓励在日常工作中与数据和系统互动的人员采取安全措施。

完成本课程后，学员将能够讨论数据处理的最佳实践 - 识别日志和监控的重要概念 - 总结不同类型的加密及其常见用途 - 描述配置管理的概念 - 解释常见安全策略的应用 - 讨论安全意识培训的重要性 - 练习网络操作的术语并复习网络操作的概念。 议程 课程介绍 模块 1：了解数据安全和加密 模块 2：控制和资产管理 模块 3：最佳实践安全策略 模块 4：了解安全教育培训和意识（SETA） 模块 5：安全操作回顾 最终评估 本培训适用于希望通过参加网络安全认证入门级考试开始其网络安全领导之路的 IT 专业人士、职业转换者、大学生、应届大学毕业生、高中生和应届高中毕业生。 参加培训或考试没有先决条件。建议考生具备基本的信息技术（IT）知识。无需网络安全工作经验或正规教育文凭/学位。