360网络安全应急响应资深工程师

一、简介

保障网络安全,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险是网络运营者的基本义务。当前网络安全形势日益严峻,为有效应对和处置层出不穷、千差万别的网络攻击事件,确保企业网络信息系统和关键信息基础设施的安全、稳定、持续运行,防止给相关部门造成重大经济损失和严重不良影响,网络运营者应当加强应急响应与处置能力,快速响应、处置网络安全事件,恢复网络和信息系统的正常运行,将网络安全事件的损失和影响控制在最小范围。

二、网络安全应急响应资深工程师简介

“网络安全应急响应资深工程师”,英文为360 Certified Cyber Security Professional –Emergency Response(简称360 CCSP - Emergency Response),是从事网络安全技术领域信息安全事件应急响应工作的专业课程,通过“教、学、训、研、赛、测”的方式培养应急响应实践型人才,以解决网络安全事件作为认证的检验标准。

三、课程知识体系

网络安全应急响应资深工程师知识体系结构

应急响应管理概述

Ø  应急响应概述

Ø  应急响应的法律法规标、政策和标准

Ø  网络安全事件管理

Ø  应急响应组织

Ø  应急预案编制与演练

应急响应流程

Ø  应急响应总体流程介绍

Ø  网络安全事件分析与判断

Ø  制定应急响应计划

Ø  应急处置流程

Ø  应急报告编写

Ø  事件跟踪总结

应急响应关键技术

Ø  态势感知与威胁情报分析

Ø  应急排查

Ø  日志分析

Ø  恶意代码分析

Ø  流量威胁检测

Ø  溯源与取证

Ø  应急响应工具介绍

典型安全事件应急方法

及处置案例

Ø  数据安全防护体系规划

Ø  数据安全防御体系建设

Ø  数据安全管理工作建议

网络安全事件的预防和加固

Ø  网络安全事件的主要成因

Ø  常用网络攻击路径

Ø  网络安全事件预防和加固

四、课程特色

1、体系完善、贴近工作:课程涵盖应急响应的法律法规标、政策和标准,以及应急响应的流程、关键技术、实战化的经典案例,所学内容可快速应用到实战工作中,解决各类网络安全事件

2、注重实战,案例详实:知知识、技能并重,本课程全程以技能操作为重点,配套丰富的应急响应与处置实验,有助于弥补学员知识的差距和实践技能的缺乏。

3、科学评价,持续发展:采用培训、考试、素养测评、面试评价(适用时)等科学、严格的认证流程,为用人单位选拔应急响应与处置实用型人才提供权威依据。

五、适用对象

1、在政府及企事业单位等从事网络安全运营的人员;

2、在网络安全服务商从事网络安全服务人员;

3、准备从事网络安全保障工作的个人。