第一天：上午（9:00-12:00）

讲师和学员介绍；

信息安全管理与风险管理（Information Security Governance and Risk Management）

a) 概念和目标

b) 风险管理

c) 策略和程序

d) 信息分类

e) 信息安全职务和责任

f) 信息安全意识

g) 事件处理

第一天：下午（13:00-16:30）

电信和网络安全(Telecommunications and Network Security)

a) 通信安全管理

b) 网络协议

c) 认证和授权

d) 数据通信 

e) 互联网和网络安全 

f) 入侵方法 

g) 多媒体安全 

h) 事件响应管理

第二天：上午（9:00-12:00）

软件开发安全（Software Development Security）

a) 安全目标和威胁

b) 系统开发周期

c) 安全架构

d) 变更控制

e) 应用软件开发和安全措施

f) 数据库和数据存储

g) 知识系统

第二天：下午（13:00-16:30）

访问控制(Access Control Systems)

a) 注意事项

b) 授权和认证

c) 单点登陆

d) 集中访问控制

e) 分散访问控制

f) 访问控制技术

g) 访问控制审计

第三天：上午（9:00-12:00）

密码学(Cryptography)

a) 历史

b) 定义

C) 加密的应用和用途

d) 协议及标准

e) 基本技术

f) 加密系统

g) 对称/非对称加密

h) 数字签名

i) 使用加密技术的电子邮件安全

j) 使用加密技术的互联网安全

k) 密码管理

l) PKI

m) 密码分析和攻击

n) 输出问题

第三天：下午（13:00-16:30）

安全架构与设计（Security Architecture and Design）

a) 计算机科学及体系

b) 安全和控制的概念

c) 安全模型

d) 评估标准

e) 主机安全

f) 服务器安全

g) 网络架构

h) 网络安全

i) IP安全架构

第四天：上午（9:00-12:00）

运作安全(Operations Security)

a) 资源

b) 特权

c) 监控机制

d) 滥用

e) 控制方法

f) 原则

第四天：下午（13:00-16:30）

业务连续性计划与灾难恢复 (Business Continuity Planning and Disaster Recovery Planning)

a) 业务连续性概念

b) 灾难恢复概念

c) 灾难恢复计划程序

d) 程序管理

e) 潜在漏洞评估

f) 计划的制定和维护

g) 计划测试

h) 预防措施

第五天：上午（9:00-12:00）

法律、法规、调查和遵循（Legal, Regulations, Investigations and Compliance）

a) 法律和法规

b) 犯罪调查

c) 信息安全道德

第五天：下午（13:00-16:30）

物理与环境安全（Physical and Environment Security）

a) 设施管理

b) 人员安全

c) 物理控制