آموزش SSCP®: عملیات و مدیریت امنیتی

سرفصل ها و درس ها

معرفی Introduction

• معرفی دوره Course Introduction

قوانین اخلاقی را درک کرده و از آنها پیروی کنید Understand and Comply with Codes of Ethics

• معرفی Introduction

• منشور اخلاقی ISC2 ISC2 Code of Ethics

• مقدمه Preamble

• Canon Canons

• منشور اخلاقی سازمانی Organizational Code of Ethics

• کارگروه اخلاق Ethics Working Group

• کلاه هک The Hats of Hacking

• آنچه این ماژول پوشش داد What This Module covered

مفاهیم امنیتی را درک کنید Understand Security Concepts

• معرفی Introduction

• سه گانه امنیتی سیا CIA Security Triad

• تمامیت Integrity

• دسترسی Availability

• حریم خصوصی Privacy

• دفاع در عمق Defense in Depth

• AAA های امنیتی: عدم انکار AAAs of Security:Non-repudiation

• کمترین امتیاز و تفکیک وظایف Least Privilege and Separation of Duties

• آنچه این ماژول پوشش داد What This Module Covered

اسناد و کنترل های امنیتی عملیاتی Document and Operate Security Controls

• معرفی Introduction

• کنترل های پیشگیرانه Preventative Controls

• کنترل های تشخیص Detection Controls

• کنترل های اصلاحی Corrective Controls

• کنترل های جبرانی و بازدارنده Compensating and Deterrent Controls

• آنچه این ماژول پوشش داد What This Module Covered

در مدیریت دارایی شرکت کنید Participate in Asset Management

• معرفی Introduction

• چرخه زندگی Lifecycle

• سخت افزار Hardware

• نرم افزار Software

• داده ها: طبقه بندی Data: Classification

• داده ها: سیاست های مدیریت Data: Management Policies

• آنچه این ماژول پوشش داد What This Module Covered

پیاده سازی و ارزیابی انطباق با کنترل ها Implement and Assess Compliance with Controls

• معرفی Introduction

• کنترل های فنی Technical Controls

• کنترل های عملیاتی و مدیریتی Operational and Managerial Controls

• اجرای کنترل Control Implementation

• اسناد امنیتی: سیاست ها Security Documentation: Policies

• اسناد امنیتی: حسابرسی Security Documentation: Auditing

• آنچه این ماژول پوشش داد What This Module Covered

در مدیریت تغییر شرکت کنید Participate in Change Management

• معرفی Introduction

• اجرای طرح مدیریت پیکربندی Implementation of Configuration Management Plan

• اجرای طرح مدیریت پیکربندی: اهداف Implementation of Configuration Management Plan: Goals

• ارزیابی تاثیر امنیت Security Impact Assessments

• معماری سیستم/قابلیت همکاری سیستم ها System Architecture/Interoperability of Systems

• تست/پیاده سازی وصله ها، اصلاحات و به روز رسانی ها Testing/Implementing Patches, Fixes and Updates

• چرخه حیات توسعه سیستم (SDLC) System Development Lifecycle (SDLC)

• آنچه این ماژول پوشش داد What This Module Covered

در آموزش و آگاهی امنیتی شرکت کنید Participate in Security Awareness and Training

• معرفی Introduction

• سیاست های امنیتی و انطباق Security Policies and Compliance

• رفتار Behaviors

• آگاهی از تهدید Threat Awareness

• آگاهی از تهدید: PII Threat Awareness: PII

• شبکه اجتماعی Social Networking

• آنچه این ماژول پوشش داد What This Module Covered

در عملیات امنیت فیزیکی شرکت کنید Participate in Physical Security Operations

• معرفی Introduction

• طراحی محیطی Environmental Design

• درب و قفل Doors and Locks

• رفتار امنیت فیزیکی Physical Security Behavior

• دوربین های امنیتی Security Cameras

• استانداردهای بین المللی حفاظت International Protection Standards

• دستگاه های قابل حمل Portable Devices

• آنچه این ماژول پوشش داد What This Module Covered