آموزش جامع گواهینامه متخصص مهندسی امنیت سیستم‌های اطلاعاتی (ISSEP) سال 2025 - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• دامنه‌های ISSEP ISSEP domains

• خلاصه ماژول Module summary

• مرور دامنه‌های CISSP CISSP domains review

• بررسی کلی دوره Course overview

• نقش‌های مهندس امنیت سیستم‌های اطلاعاتی Information systems security engineer roles

• تخصص‌های CISSP CISSP concentrations

ماژول 1: مبانی مهندسی امنیت سیستم‌ها Module 1: Systems Security Engineering Foundations

• مبانی Fundamentals

• خلاصه ماژول Module summary

• متدولوژی‌های توسعه Development methodologies

• فرآیندها Processes

• سیستم‌ها و شبکه‌های مورد اعتماد Trusted systems and networks

• اهداف و مقدمه‌ای بر مهندسی امنیت سیستم‌ها Objectives and introduction to systems security engineering

• فرآیند اکتساب Acquisition process

• مدیریت فنی Technical management

دامنه 2: مدیریت ریسک Domain 2: Risk Management

• زمینه، تحلیل و ارزیابی ریسک Risk context, analysis, and evaluation

• اصلاح ریسک و تغییرات سیستم Risk remediation and system changes

• تحمل ریسک ذینفعان Stakeholder risk tolerance

• اهداف و مرور مدیریت ریسک Objectives and review of risk management

• گزینه‌های مقابله با ریسک Risk treatment options

• یافته‌ها و تصمیمات مربوط به ریسک Risk findings and decisions

• مدیریت ریسک سازمانی (ERM) Enterprise risk management

• خلاصه ماژول Module summary

دامنه 3: برنامه‌ریزی و طراحی امنیتی Domain 3: Security Planning and Design

• تحلیل کاربردی Functional analysis

• رهگیری الزامات Requirements traceability

• مطالعات تحلیل جایگزین (Trade-off) Trade-off studies

• اصول امنیت سیستم System security principles

• زمینه، مفهوم عملیات (CONOPS) و اسناد الزامات Context, CONOPS, and requirements documents

• اهداف و بررسی کلی برنامه‌ریزی و طراحی امنیتی Objectives and security planning and design overview

• خلاصه ماژول Module summary

• تهدیدات و تاب‌آوری Threats and resilience

• الزامات ذینفعان Stakeholder requirements

دامنه 4: پیاده‌سازی، تایید و صحه‌گذاری سیستم‌ها Domain 4: Systems Implementation, Verification, and Validation

• اهداف و فرآیندهای فنی Objectives and technical processes

• تایید (Verification) Verification

• پیاده‌سازی Implementation

• خلاصه ماژول Module summary

• صحه‌گذاری (Validation) Validation

• ارتباطات با ذینفعان Stakeholder communications

دامنه 5: عملیات امن، مدیریت تغییرات و امحا Domain 5: Secure Operations, Change Management, and Disposal

• فرآیندهای خروج از سرویس و امحا Decommissioning and disposal processes

• خلاصه ماژول Module summary

• نگهداری امن و زنجیره تامین Secure maintenance & supply chain

• مدیریت تغییرات Change management

• پایش مستمر Continuous monitoring

• پاسخ به حوادث Incident response

• استراتژی‌های امحا Disposal strategies

• عملیات امن Secure operations

• اهداف و مقدمه‌ای بر عملیات Objectives and introduction to operations

ماژول 7: فرآیند مهندسی امنیت سیستم‌های اطلاعاتی (ISSE) Module 7: Information Systems Security Engineering (ISSE) Process

• توسعه طراحی امنیتی مفصل Develop detailed security design (develop detailed design)

• خلاصه ماژول Module summary

• شناسایی نیازهای حفاظت از اطلاعات Discover information protection needs (discover needs)

• پیاده‌سازی امنیت سیستم Implement system security (implement system)

• تعریف معماری امنیت سیستم Define system security architecture (define system architecture)

• مقایسه فعالیت‌های SE و ISSE Comparing SE and ISSE activities

• تعریف الزامات امنیت سیستم Define system security requirements (define system requirements)

• اهداف و مهندسی سیستم‌های عمومی (SE) Objectives and generic systems engineering (SE)

• ارزیابی اثربخشی حفاظت از اطلاعات Assess information protection effectiveness (assess effectiveness)

ماژول 8: چرخه حیات توسعه سیستم (SDLC) Module 8: System Development Life Cycle (SDLC)

• اکتساب/توسعه Acquisition/development

• خلاصه ماژول Module summary

• مقدمه‌ای بر SDLC Introduction to the SDLC

• پیاده‌سازی و ارزیابی Implementation and assessment

• اهداف و انواع توسعه سیستم Objectives and types of system development

• شروع (Initiation) Initiation

• ارزیابی: DITSCAP/DIACAP/RMF Assessment: DITSCAP/DIACAP/RMF

• امحا Disposal

• عملیات و نگهداری Operations and maintenance

ماژول 9: استانداردهای کلیدی NIST Module 9: Key NIST Standards

• استاندارد NIST SP 800-100: کتابچه امنیت اطلاعات برای مدیران NIST SP 800-100: Information security handbook: A guide for managers

• استاندارد NIST SP 800-88: دستورالعمل‌های پاک‌سازی رسانه‌ها NIST SP 800-88: Guidelines for media sanitization

• خلاصه ماژول Module summary

• استاندارد FIPS PUB 140-2: الزامات امنیتی برای ماژول‌های رمزنگاری FIPS PUB 140-2: Security requirements for cryptographic modules

• استاندارد NIST SP 800-160: مهندسی امنیت سیستم‌ها NIST SP 800-160: Systems security engineering

• چارچوب امنیت سایبری NIST NIST cybersecurity framework

• اهداف و معرفی NIST و استانداردها Objectives and introducing NIST and standards

• استاندارد NIST SP 800-53: کنترل‌های امنیتی و حریم خصوصی برای سازمان‌های فدرال NIST SP 800-53: Security and privacy controls for federal information systems and organizations

ماژول 10: تحلیل‌های تکمیلی و جمع‌بندی Module 10: Concentration Insights

• اهداف و مرور دامنه‌های ISSEP Objectives and review of ISSEP domains

• اسنادی که یک ISSE باید بداند Documents that an ISSE should know

• مدل بلوغ قابلیت مهندسی امنیت سیستم‌ها Systems security engineering capability maturity model

• ارتباطات بین ISSE و SDLC ISSE and SDLC linkages

• آماده‌سازی برای آزمون ISSEP Preparing for the ISSEP exam

• خلاصه ماژول Module summary