1 信息安全保障基础 信息安全保障背景
信息安全保障原理
典型信息系统安全模型与框架
信息安全保障工作概况
信息安全保障工作基本内容
2 信息安全法规与政策 信息安全相关法律
信息安全相关政策
3 信息安全标准 安全标准化概述
信息安全相关标准
信息安全评估标准
4 访问控制 访问控制模型
访问控制技术
5 密码学基础 密码学概述
密码学算法简介
6 网络安全 网络协议安全
网络安全设备
7 系统安全 操作系统安全
数据库安全
8 信息安全风险管理 风险管理工作内容
信息安全风险评估实践
9 信息安全工程原理 安全工程理论背景
安全工程能力成熟度模型
10 软件安全开发基础 软件安全开发基本概念
软件安全开发生命周期
11 安全需求分析 需求概述
安全需求工程
安全需求分析方法
威胁建模
12 软件安全设计 软件设计及安全设计原则
软件安全设计方法
13 软件安全编码 软件安全编码基础
典型安全缺陷及防御措施
14 软件安全测试 软件安全测试简介
软件安全测试的关键工作
15 软件安全部署与开发项目管理
考前复习 软件安全部署
软件安全开发项目管理
考前复习知识梳理串讲
16 参加测评中心官方考试 官方考试