国内首家开展开发安全CSSLP认证培训项目

qzyangyun

谷安天下作为国内率先实施CSSLP培训的专业机构，五年来依靠雄厚的师资力量、过硬的培训质量、良好的售后服务以及最高的CISA、CISSP等国际认证考试通过率，受到了客户的一致认可和好评！     
谷安CSSLP认证培训简介：
(ISC)2是为全球信息安全专业人员提供教育及认证服务的非盈利组织，在超过135个国家有66,000名以上认证会员。(ISC)2所发出的认证在全球业内获得最高评价，包括向合资格人员发出CISSP（信息系统安全认证专家），以及CSSLP（安全软件生命周期认证专家），SSCP等各项认证。
CSSLP(Certified Secure Software Lifecycle Professional)主要针对在整个软件开发生命周期(SLC)中解决安全问题的能力，通过制定最佳安全开发工作规范与流程，来遏制因为软件开发过程中的不足而造成的应用程序漏洞问题。CSSLP采用全生命周期方式来解决软件的安全问题。由于CSSLP独立于任何代码语言，所以适用于软件生命周期(SLC)中涉及的所有人员，包括分析员、开发人员、软件工程师、软件架构师、项目经理、软件质量保证测试人员以及编程人员等。
成为CSSLP® 的基本要求：
        同意并遵守(ISC)2 的专业守则;
        CSSLP CBK® 七大领域中具备至少一个领域满四年工作经验；或具备有大学学位或/及持有 (ISC)2 认可之证书者，可抵免最多一年之工作经验;
        通过4小时，共175题单选题的英文考试，700分以上为考试通过;  CSSLP® 认证考试范围(即为CSSLP CBK® 信息安全通识体系七大领域)：
1.        Secure Software Concepts 软件安全概论
2.        Secure Software Requirements 软件安全需求
3.        Secure Software Design 软件安全设计
4.        Secure Software Implementation/Coding 软件安全实作/开发
5.        Secure Software Testing 软件安全测试
6.        Software Acceptance 软件验收
7.        Software Deployment, Operations, Maintenance, and Disposal 软件部署、操作、维护及废弃处理

谷安CSSLP培训班收益：
了解应用软件存在的安全漏洞及威胁
了解安全软件的概念和要求
掌握安全软件的设计和编码方法、内容及技巧
掌握安全软件的测试和验收方法、内容及技巧
掌握安全软件的配置管理及软件开发生命周期中的安全要点

招生对象：
软件项目经理
应用程序分析员、开发人员
软件工程师、软件架构师
软件质量保证测试人员及编程人员

谷安IT风险管理课程体系包含：
认证类课程： CISP、CISA、CSSLP、CSSLP、PRINCE2、ITIL、Cobit、ISO27001 Foundation/LA等
技术类课程： UNIX/Linux系统安全、恶意代码、安全攻防、Web安全、无线安全等
管理类课程： IT治理、IT规划、信息安全与风险管理、等级保护、IT服务管理、ISO27000/20000咨询式培训课程等
实践类课程： 信息安全管理岗位/技术岗位实战班、网络渗透与防御、ISO27001实施顾问班、信息安全售前实战班等
IT审计类课程： 信息系统审计实务、IT审计基础、网络与系统审计、开发审计、信息安全审计等
开发安全课程： SDL开发过程安全、JAVA编码安全、C&C++安全编码、WEB安全测试等
定制类课程： 根据客户的实际需求定制开课