课程收益：

针对培训课程内容和特色做简要介绍，系统讲解敏捷测试过程中的储备知识，熟练掌握敏捷测试过程各阶段中所用到的技能点。课程内容包括：

1.敏捷测试的理解、敏捷测试的核心；

2.敏捷测试人员的必备素养；敏捷策略的制定、敏捷测试的实施过程；

3.敏捷测试过程中开展自动化测试的前提条件及约束条件；

4.敏捷测试自动化测试的实施：单元、接口、UI；

5.敏捷测试与探索测试的深入探索；

6.持续集成在敏捷测试中的应用；

7.如何高效的开展手工测试。

8.Develops下开展自动化测试的前提条件及约束条件；

9.Develops接口测试的规范及接口测试实践；

10.Devoid自动化测试的规范及接口测试实践；

11.自动化测试框架的设计与实现；

12.单元测试的方法TDD；

13.掌握Postman轻量化接口测试；

14.Python接口自动化实践（HTTP协议、Fiddler抓包、Request封装、数据库驱动框架、Mock等）；

15.接口测试框架设计与实现；

16.接口测试的规范；

17.python与selenium很好的结合，让学习者花最短的时间实现从功能工程师至自动化测试工程师的蜕变。

培训特色：

1. 理论与实践相结合、案例分析与行业应用穿插进行；

2. 专家精彩内容解析、学员专题讨论、分组研究；

3. 通过全面知识理解、专题技能和实践结合的授课方式。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.深入了解Oracle数据库的体系结构及其运行机制

2.数据库的运行状态及其系统配置（参数控制）

3.网络配置，数据库的动态注册和静态注册

4.数据库存储空间管理、不同类型的数据管理

5.数据库的数据安全管理、用户访问的权限控制

6.数据库并发访问控制，阻塞状态和死锁处理

7.Oracle数据库日志系统管理、快速恢复区的配置与使用

8.使用RMAN完成数据库备份及恢复，RMAN备份过程监控、优化

9.SQL与PL/SQL的性能分析与调优、性能优化思维与方法

10.Data Guard使用场景，物理Data Guard环境搭建

11.使用Data Guard Broker控制switchover和failover

12.Oracle Clusterware的原理讲解及安装配置实战

13.多节点RAC系统的安装、节点与集群文件系统的管理与配置

14.Oracle集群系统的数据访问、数据处理与性能优化实践

15.企业级典型Oracle系统的案例分析与优化实践经验分享。

培训特色：

1.本课程采取组合选修模式，采取二天管理与二天调优的方式，共计培训时长4天；

2.课程全过程贯穿实战项目的演示实验，使学员更好的掌握所学内容。

课程背景：

本课程为《DAMA-DMBOK数据管理知识体系指南》，全面深入讲解了数据管理知识体系的专业基础理论。课程中每一个知识点都由老师结合企业数据管理最佳实践经验，精心打造而成，力求让学习者全面的掌握数据管理全面知识，是企业数字化转型下培养和提升数据团队能力，打造企业“CDO首席数据官”为核心团队的必修基础课程，是帮助数据管理从业人士，通过学习数据管理基础理论，借鉴行业最佳实践，提升数据管理专业能力。

课程收益：

通过学习本课程，您将获得如下收益：

掌握数据管理知识体系的整体框架及各领域知识内容；  

对关键数据管理各领域中的重点、难点及实践获得理解；  

系统化、体系化、结构化的数据管理问题辨析、思考和分析能力，及数据管理解决方案设计、执行能力。

课程特色：

1.理论与实践相结合、案例分析与理论穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

DAMA 中国以国际数据管理协会（简称“DAMA 国际”）DAMA 数据管理知识体系为基础，结合国内实际需求，对 DAMA 国际数据管理专业人员认证（CDMP）的考试语言、考试形式、考试内容、证书类型等进行了适当本地化重构。重构后认证考试分为“数据治理工程师（CDGA）”和“数据治理专家（CDGP）”，DAMA 中国承担认证考试命题工作，并定期组织中文考试，对考试通过者由 DAMA 中国颁发认证证书。

课程收益：

通过学习本课程，您将获得如下收益：

掌握数据管理知识体系的整体框架及各领域知识内容；  

对关键数据管理各领域中的重点、难点及实践获得理解；  

系统化、体系化、结构化的数据管理问题辨析、思考和分析能力，及数据管理解决方案设计、执行能力。

培训特色：

1.理论与实践相结合、案例分析与理论穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

数字化时代智能+、云计算、边缘计算、物联网、移动互联网等新一代技术正在冲击我国各行各业。如何适应数字化时代的挑战、抓住机遇实现转型，将成为我国企业生存的关键。数字化时代，企业经营与创新必须适应互联网思维，必须解决面向客户、面向生态、面向数据驱动、面向集约化转型的复杂性问题。要解决数字化的复杂性问题，要求我国企业在新时期必须开展顶层设计，以指导谋篇布局。全球数字化顶层设计实践经验表明，企业架构是必然选择。企业架构可依据业务战略形成顶层设计，帮助企业形成数字化规划。目前，业界最有名的企业架构框架是TOGAF（The Open Group Architecture Framework）。TOGAF已被80％的 Forbes 500公司使用，并得到IBM、HP、SUN、SAP等国际主流厂商的积极推动。本次培训内容将由业界企业架构顶层设计专家为您分享十多年沉淀企业架构与顶层设计最佳实践。

课程收益：

通过此次课程培训，学员可达到如下目标：

1.认知企业数字化转型的发展趋势，理解以客户为中心的端到端业务能力建设的重要性；

2.理解业务能力顶层设计的重要性，明确数字化结构化布局与管控定位；

3.掌握国际开放群组企业架构工作方法TOGAF及其ADM架构开放过程框架；

4.掌握数字化时代“产品+服务”导向的架构愿景开发策略；

6.掌握客户中心时代企业端到端价值链与业务架构开发方法；

7.掌握数字化时代企业数据资产管理与数据架构的适配及实践；

8.掌握数字化时代企业应用架构改进与微服务开发路线；

9.掌握数字化时代数据平台规划与分布式数据中心建设方法；

10.理解统一架构管控下数字化及信息化建设模式。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.信息安全保障：理解信息安全保障的框架、基本原理和实践，掌握注册信息安全专业的基础知识。

2.信息安全技术：掌握密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识。

3.信息安全管理：理解信息安全管理体系的建设、信息安全的风险管理、安全管理措施等相关的管理知识。

4.信息安全工程：理解信息安全相关的工程的基本理论和实践方法。

5.信息安全标准法规：掌握信息安全相关的标准、法律法规、政策和道德规范等通用基础知识。

课程背景：

CISSP（Certified for Information System Security Professional,注册信息系统安全认证专家）是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理。(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书,目前已经得到了全世界广泛的认可。越来越多的公司要求自己和合作伙伴的员工拥有CISSP证书，该资质持有者目前供不应求。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业，CISSP持证人员的工作能力值得信赖。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务标准（ITSS）工作组组织研究制定的，目前通过ITSS标准认证的企业超过5000家。

ITSS系列IT服务经理培训是国家信息技术服务标准（ITSS）工作组以ITSS为基础而开发出的系列培训课程，同时结合了国家《信息技术服务 从业人员能力规范》开发出的针对IT服务从业人员的培训课程。

培训价值：

（1）收获并掌握业界的最佳实践；

（2）全面系统的对IT服务项目经理和IT服务工程师所需掌握的基本理论方法与工具进行介绍和阐述；

（3）获得国家认可的国内唯一对IT服务管理人员从业资格的认证。

课程背景：

ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务标准（ITSS）工作组组织研究制定的，目前通过ITSS标准认证的企业超过5000家。

ITSS系列IT服务经理培训是国家信息技术服务标准（ITSS）工作组以ITSS为基础而开发出的系列培训课程，同时结合了国家《信息技术服务 从业人员能力规范》开发出的针对IT服务从业人员的培训课程。

培训价值：

（1）收获并掌握业界的最佳实践；

（2）全面系统的对IT服务项目经理和IT服务工程师所需掌握的基本理论方法与工具进行介绍和阐述；

（3）获得国家认可的国内唯一对IT服务管理人员从业资格的认证。

课程背景：

随着信息技术的飞速发展，虚拟化技术得到了广泛的发展，从主机虚拟化再到后来的虚拟机虚拟化，再到现在以Docker+K8s为代表的容器技术，虚拟化技术不断的在创新和突破。Docker+K8s技术目前在开发与运维中使用的越来越多，越来越广泛，掌握Docker+K8s容器技术已成了求职加薪必备技能。本套课程从Docker的技术背景介绍，再到Docker+K8s技术的高级应用实战，全方位的介绍了Docker技术以及虚拟化云平台技术Kubernetes的体系结构、特性以及部署集成等相关知识。让学员全面系统的掌握Docker+K8s，并且具备部署企业私有虚拟化云平台环境的能力。本课程主要针对系统的研发人员，系统架构师，系统运维人员而设置。

课程目标：

通过此次课程培训，可使学习者获得如下收益：

1.彻底理解Docker的体系架构与核心概念

2.Kubernetes（K8s）的架构与应用

3.掌握基于Docker和Kubernetes的企业应用架构

4.掌握基于虚拟化容器Docker与Kubernetes的体系架构、管理、部署，以及相应组件的原理和应用场景

5.让学员具备部署基于企业虚拟化云平台环境的能力。

培训特色：

PPT+教材+参考资料，理论讲解

提供配套的实验环境

场景+案例+模拟环境，动手实践

手把手解决问题+解决问题经验分享。

培训收益：

通过此次课程培训，可使学习者获得如下收益：

1)了解互联网架构演进历程；

2)理解微服务架构的本质；

3)掌握微服务架构设计方法；

4)了解从单体应用向微服务架构迁移的实践经验；

5)掌握微服务架构相关的解决方案；

6)掌握微服务治理相关技术；

7)掌握Spring Cloud相关组件原理与使用；

8)掌握互联网高可用高并发关键技术；

9)掌握互联网大型分布式系统数据库架构的设计；

10)掌握互联网大型分布式系统服务的治理；

11)掌握基于Paan的高可用高并发关键技术；

12)掌握高可用微服务架构设计的性能评估和扩容。

培训特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能演示和实践引导学员掌握课程内容。

课程收益：

课程中通过细致讲解，使学员掌握该技术的本质。具体收益包括：

1.回归算法理论与实战

2.决策树算法理论与实战

3.集成学习算法理论与实战

4.聚类算法理论与实战

5.神经网络算法

6.Tensor flow DNN CNN构建

7.基于Open CV计算机视觉识别

8.从0到1完成知识图谱构建

9.通过展示教师的实际科研成果，讲述人工智能与知识图谱的技术原理与应用系统开发方法、知识图谱系统开发工具使用方法。使学员掌握知识图谱基础与专门知识，获得较强的知识图谱应用系统的分析、设计、实现能力。

培训特色：

本次培训从实战的角度对深度学习技术进行了全面的剖析，并结合实际案例分析和探讨深度学习的应用场景，给深度学习相关从业人员以指导和启迪。

课程背景：

EBDP（Enterprise Big Data Professional）是基于Big Data Framework的大数据管理认证，是EBD系列课程的入门课程。此课程将讲解大数据的基本概念和管理理念，是后续大数据分析师、大数据科学专家和大数据工程专家的前序认证课程。企业大数据专业人员(EBDP)课程介绍了大数据的核心概念和技术，并概述了组织为实现数据驱动型决策而需要开发的能力。通过嵌入大数据功能，组织可以做出更快、更可靠的决策，并更快地将产品推向市场。

近年来，大数据和相应大数据技术的使用迅速普及，许多组织在组织中建立了专门的数据分析或大数据功能。在本课程中，我们将讨论组织如何使用大数据技术来发现大量企业数据中的模式，以及如何使用这些模式来提高整体性能。

企业大数据专业课程基于大数据框架的能力模型，讨论大数据技术的核心概念、技术和实际应用。大数据框架为企业提供了一种整体的压缩方法，旨在利用其组织中的数据价值。该框架涵盖了理解和分析海量数据所需的大数据的所有基本方面。企业大数据专业培训和相应的认证是大数据框架课程和认证计划的第一级，由APMG国际认证。该课程提供了对大数据体系结构、技术和流程的供应商中立和客观的理解。

APMG全球官方授权的大数据专家EBDP培训和认证考试机构，拥有多名大数据资深专家，帮助您全面了解企业大数据的管理方法和理念，把大数据管理实践和经验应用到工作中，帮助企业实现卓越管理，并顺利取得相关认证。

培训目标：

企业大数据专业课程的课程目标包括对大数据概念和技术的实际理解，并将让参与者做好以下准备:

与传统数据分析技术和解决方案相比，解释大数据的历史和背景；

描述数据分析、大数据、机器学习和人工智能的基本特征以及这些概念之间的区别；

描述如何制定支持大数据和大数据解决方案业务驱动因素的大数据战略，以抓住大数据的价值主张；

讨论当代大数据架构的高级原则和设计元素，并解释其核心优势；

解释基本的大数据算法和处理技术，以便选择合适的技术来解决实际的大数据问题；

确定如何应用企业组织从海量数据中获取价值所必需的大数据流程；

解释组织中从大数据中获取长期价值所必需的关键职能、角色和能力；

了解人工智能的重要性和概念及其与大数据方法和解决方案的关系。

课程背景：

《中华人民共和国数据安全法》于 2021 年 6 月 10 日由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过，将自 2021 年 9 月 1 日起施行。

《中华人民共和国个人信息保护法》于 2021 年 8 月 20 日由中华人民共和国十三届全国人大常委会第三十次会议 20 日通过，将自 2021 年 11 月 1 日起施行。

《数据安全法》和《个人信息保护法》是数据安全与隐私保护的基本大法和数字经济发展领域的重要基石。为了响应国家政策和法规，贯彻《数据安全法》在数据安全技术与合规方面的人才培养号召，帮助从业人员更全面的掌握数字安全的知识和技能，并扩展《个人信息保护法》与隐私计算的知识和技能，云安全联盟大中华区 重磅推出学习和落实《数据安全法》与《个人信息保护法》的第一项行动，举办首届数据安全认证专家 CDSP 培训及推行专家认证计划。

CDSP介绍：

数据安全认证专家 CDSP（Certified Data Security Professional)，是数据安全领域普遍认可的专业认证资质，以《数据安全法》和《个人信息保护法》为指导，针对云数据安全、ICT 数据安全和新兴热点业务（如 AI 和 IoT 等）的数据安全展开阐述，并结合各类新兴技术的不同场景，给出数据安全架构、安全设计、隐私保护的一般原则和业界最佳实践。

CDSP 培训的目的是让信息管理、信息安全、数据安全、云计算和隐私保护等的从业人员对数据安全威胁、数据安全框架和最佳实践有系统性认知，并具备安全设计、审计、评估、保护数据与隐私所需的关键知识、技能和能力，可以将相关知识和技能落实到日常工作中，帮助企业满足相关法律法规和监管要求。

课程收益：

学习 CDSP 的好处是什么？

对于个人：拥有 CDSP 认证对于个人的好处

知识迭代——系统了解数字安全领域的专业知识

技术多样——全面掌握多种数字安全能力，发展为全能型人才

声誉良好——在行业中拥有更高的声誉和影响力

薪水递增——据全球信息安全人力研究表明，信息安全认证从业人员的薪水比非认证人员平均高出25%

职业广阔——目前一些政府机构和企事业单位已推出了数据官职位，拥有认证可以先人一步，在竞争中脱颖而出，进入更多职业领域。

对于企业：拥有 CDSP 认证人才对企业的好处

提升合规能力——拥有《数据安全法》与《个人信息保护法》在企业落地必不可少的数据安全技术人才

证明能力水平——企业拥有的持证人员显示企业在数据安全领域的能力储备和经验积累

突出竞争优势——数字安全能力与时俱进，在市场竞争中保持领先

满足客户要求——满足客户对于资格认证的特定要求

提高企业信誉——让供应商和客户更放心合作

创造社会价值——为行业、社会创造技术和经济价值，体现企业的社会责任。

课程简介：

CSA（Cloud Security Alliance）是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展。全球500多家单位会员，9万多个个人会员。CSA聚焦在云安全领域的基础标准研究和产业最佳实践。CSA发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全球普遍认可，具有广泛的影响力，被翻译成6国语言。结合《云计算关键领域安全指南》所有主要领域、CSA 《云控制矩阵（CCM）》和ENISA 《云计算: 信息安全收益风险和建议》等,于2011年推出了CCSK云计算安全知识认证。

CCSK（CertificateofCloudSecurityKnowledge)）云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年更新发布CCSKV4版本，中国与全球同步，推出中英文对照考试，助力学员荣获国际云安全认证证书。*云计算行业面向个人用户的全球首个安全认证*中英文考试上线，首个汉化的厂商中立云安全认证*教考分离，保证知识水平。

培训收益：

1.云计算领域的安全可信的标志获得CSA颁发的认证有助于确认您作为一名已认证授权的云安全专家资格。

2.获得全球顶尖云安全领域的最佳实践精髓知识学习CSA提供的云安全培训课程，可以全面掌握全球先进的云安全开发、建设、运维、审计、评估和治理方面最佳实践经验与知识。

3.庞大的雇主会员单位与行业专家资源庞大的全球CSA会员单位与行业专家人脉资源，为你云计算领域的安全职业生涯提供无限可能。

课程安排：

本课程分为6个模块，涵盖CSA指导的14个领域和ENISA云计算：信息安全的利益、风险和建议。

模块1：云计算简介。本单元涵盖了云计算的基础知识，包括定义、构架和虚拟化的角色。主要议题包括云计算服务模型，部署模型和基本特征。它还介绍了共享责任模型和接近云安全的框架。

模块2：云计算基础设施安全。本模块深入探讨保护云计算核心基础架构的细节，包括云组件、网络、管理接口和管理员证书。它深入研究了虚拟网络和工作负载安全，包括容器和无服务器的基础知识。

模块3：管理云计算安全性和风险。本模块涵盖了管理云计算安全的重要注意事项。它从风险评估和管理开始，然后涵盖法律和合规问题，例如云中的发现需求。它也涵盖了重要的CSA风险工具，包括CAIQ，CCM和STAR注册表。

模块4：云计算中的数据安全。云安全中最大的问题之一是数据保护。该模块涵盖了云的信息生命周期管理以及如何应用安全控制，重点关注公共云。主题包括数据安全生命周期、云存储模型、不同交付模型的数据安全问题以及管理云中的加密，包括客户托管的密码（BYOK））。

模块5：保护云应用和用户。该模块涵盖了云部署的身份管理和应用程序安全。主题包括结成同盟身份和不同的IAM应用程序、安全开发以及管理云中的应用程序安全。

模块6：云安全运行。本模块涵盖评估、选择和管理云计算提供商时的关键注意事项。我们还会讨论服务提供商的安全角色以及对云应急响应的影响。

CCSK考试关键概念CSA云计算关键领域安全指南第4版。

课程背景：

为提高各单位信息安全整体水平，加强信息安全人员专业技能，促进信息安全人员持证上岗，现组织开展注册信息安全专业人员攻防领域（CISP-PTE）培训及认证工作，此认证是信息安全从业人员的水平证书，证明证书持有者具备从事信息安全技术领域网站渗透测试工作，具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力。此证书为从事信息安全领域的工作人员提高专业资历提供了新的机遇，为各单位信息安全提供了技术储备、规范方法和专业人才，从根本上解决了信息安全从业人员的专业水平问题，从而提高各单位信息安全的综合实力，全面提升网络安全服务保障能力和水平，请各单位积极组织参加。

注册信息安全专业人员攻防领域（CISP-PTE）培训是由中国信息安全测评中心统一管理和规范的信息安全专业培训，是目前国内最为主流及被业界认可的专业攻防领域的资质培训。CISP-PTE目前是国内唯一针对网络安全渗透测试专业人才的资格认证，也是国家对信息安全人员资质的最高认可。

在整个注册信息安全专业人员-渗透测试(CISP-PTE)的知识体系结构中， 共包括 web 安全基础、中间件安全基础、操作系统安全基础、数据库安全基础这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP-PTE 知识体系结构共包含四个知识类，分别为：

1.web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2.中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

3.操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4.数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能掌握和安全实践增强的授课方式。

课程背景：

近年来，国家对信息安全问题逐渐重视起来，今年“两会”上，信息安全问题也成为重点。未来，无论是个人、企业还是机构，对信息安全必定会更加重视。随着全球进入数字化时代，关键信息基础设施安全保障不仅是国家信息安全保障工作重要的一环，网络战也从传统作战的辅助手段变成首选，成为数字时代下最具可能性的战争形式之一。当下网络安全态势之严峻，迫切需要国家、行业及各单位在网络安全领域具备打硬仗的能力。网络安全行业的特殊性决定了网络安全人才除了需要有扎实的理论基础，更需要有高超的实战能力，才能应对纷繁复杂的网络环境及层出不穷的攻击手段，网络安全虽是幕后工作，不见刀光剑影，却同样危机四伏，红蓝对抗演习实为培养实战型人才的绝佳手段，也是快速检验网络安全人才技能的途径。网络信息安全的时代到来，只有掌握攻防技能的人才，才有登上舞台的资格。通过学习 将所学运用到自身业务中，提升业务水平，成为安全时代大舞台上的佼佼者！

培训简介：

网络安全形式严峻，国内外接二连三发生的网络安全事件表明，越复杂的网络与信息技术漏洞与安全隐患越多，黑客的手段千变万化，威胁的未知远远大于已知，再严密的网络防线也难免百密一疏，固有的网络安全理念与防御措施不断受到挑战。2017年5月12日起席卷全球150多个国家30余万计算机的“WannaCry”勒索软件攻击，事件发生和蔓延的速度、后果的严重程度均创纪录。事件再次敲响警种，网络攻击“没有最坏，只有更坏”，也再度表明信息社会技术发展远超前于政府监管。

2017年6月1日，《网络安全法》正式生效，标志我国维护网络与信息安全的工作进入一个全新阶段。作为首部统领国家网络安全工作的综合性法律，以维护国家网络空间主权、安全和发展利益为根本，以筑牢网络安全防线为目标，为网络强国建设大业保驾护航。《网络安全法》展现了国家维护网络空间安全的决心与信心。

网络安全已成为国家继海陆空天四大疆域之外的第五疆域，网络安全也体现国家主权，保障网络安全就是保障国家主权。习主席强调：“没有网络安全就没有国家安全。”网络安全的竞争归根到底是安全人才的竞争。目前国内网安人才缺口数百万，实战型人才更稀缺，无法满足企业、行业的需求。因此，培养网络安全实战型人才迫在眉睫。

传统网络安全人才成长，以“白帽子”自身对网络安全知识的浓厚兴趣为驱动，以自发迎难而上、擅于多角度切入、创造性解决问题的“极客精神”为引导。因网络安全领域的高门槛，传统方式学习成长曲线陡峭，真正成长起来的实战型人才极为少数。以清华大学、美国乔治亚大学, 多年从事网络安全教育行业的深厚积累，形成一套系统完善、可成长度高的培训知识体系。“未知攻、焉知防”，知识体系以“攻防技术”为核心，着眼攻防实战，紧跟前沿领域，打破网络安全知识学习壁垒，面向高校和各行业领域，提供一套快速、有效的网络安全人才培养解决方案。

培训特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程背景：

NPDP (英文全称“New Product Development Professional”)，全称是“新产品开发专业人士”，也称为“产品经理国际资格认证”，是国际公认的唯一的在新产品开发领域的专业认证，是集理论、方法与实践为一体的全方位知识体系。

NPDP 是由美国产品开发与管理协会 PDMA 颁发的，并在全球 50 多个国家和地区推广，经过 20 多年的实践经验检验，PDMA 推出的“新产品开发管理知识体系”受到全球 500 强企业的高度认可广泛使用，如美国波音、高通、森美等公司，是产品经理系统梳理产品全流程、高效解决工作难题最有效的专业知识体系。

培训收益：

NPDP知识体系指南的7大主题/章节（第2版）

NPDP的学习收益

（1）系统的学习国际公认被验证过的产品经理知识体系，搭建产品从创意、研发、运营到产品全生命周期的完整知识体系模型；

（2）从系统的知识体系中，裁剪适合公司内部的工具、方法、案例，从而在实际产品流程中落地；

（3）产品研发在经典阶段关口和精益敏捷模式下的切换选择，结合不同的研发产品，具备选择不同研发模式的能力；

（4）点对点产品人才培养，以点盖面的逐渐在公司内部推进产品化思维，让技术、项目经理、产品人员互相有机配合，以产品导向推进公司更长远发展；

（5）给公司在产品创新提供助力

课程收益：

此证书专门针对从事数据安全治理相关工作的网络安全工作人员，对其进行数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力培训。

CISP-DSG 认证培训是中国信息安全测评中心开发的针对数据安全人才的培养认证，是业界首个针对数据安全治理方向的认证培训。

1.针对企业：从决策层到技术层，从业务部门到IT部门，从管理制度到技术支撑，数据安全治理人才需求贯穿企业 各个部门；企业在建设自身数据安全能力时，离不开数据安全专业人员能力建设。

2.针对个人：具备数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力；

CISP-DSG是我国目前唯一的国家级数据安全治理专业人员资质认证项目。持证人员将藉此获得个人职业生涯的重要资质；持证人员所在组织的市场竞争力、社会公信力显著增强。

课程背景：

注册信息安全专业人员-数据安全治理专业人员，英文为Certified Information Security Professional - Data Security Governance，简称 CISP-DSG。证书持有人员主要从事数据安全治理相关工作，具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

CISP-DSG由中国信息安全评测中心负责能力评估与资质审核，结合我国网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性和实用性为原则，明确规定了数据安全治理人员应当掌握的知识要点。

培训目标：

适应数字化转型主要趋势、定位企业数字化转型主要成效，满足企业内生的数据需求，以期指导企业明确数字化转型的方向、方案及其路径。本次培训目标定位于：

1.系统学习数据资产管理与运营的理论框架体系；

2.企业数字化时代集团企业典型大数据创新过程；

3.企业数据资产管理体系的全生命周期过程框架；

4.企业精益化发展战略下的数据中台的发展过程；

5.结合学员现有的数据资产管理现状，进行讨论，找出差异点，便于后续指导后续治理工作。

6.标杆集团企业数据资产建设案例（数据资产管理、数据中台和运营体系）

7.数据中心相关的技术平台及工具和有的数据中心的组织机构；

8.通过紧密结合企业数字化实例，针对数字化发展工作中存在的疑难问题进行分析讲解和专题讨论，进而有效提升学员解决实际数字化问题的能力，同时提升其从数字化角度去思考的能力。

课程收益：

1.针对网络规划设计师的最新考试大纲，对考试相关知识点进行串讲；

2.梳理教材脉络，让学员更好的了解考试相关的各大知识域；

3.掌握考试重点和难点，有针对性地学习相应知识要点；

4.提高学员考点知识的归纳能力和应试技巧，提高学员通过考试的成功率。

培训特色：

1.多元服务：提供面授、在线学习、群体互学、专家答疑等。

2.资料最全：最全、最新、最准的辅导资料。

3.预测最准：每期考前辅导提供预测，均能覆盖2/3内容。

4.实用有效：经典案例与答案，独特的类比答题法。

培训收益：

通过此次课程培训，可使学习者获得如下收益：

1.能力提升：通过学习使学员掌握软件架构设计的基本理论和方法，掌握架构设计的具体过程，提交物的格式。掌握常见系统模式的设计方法和技巧，可以根据项目的实际情况，更好的进行架构设计；

2.以考代评：考试通过获得相应级别的职称资格；

3.升职加薪：在79%的软件行业雇主更倾向有证的员工，软考证书也会成为衡量员工的IT项目管理能力的标准，会给予涨薪或奖励，同时也是企业内部升职的条件之一；

4.入专家库：具有中级专业技术职称或同等专业水平且从事相关领域工作满8年，或者具有高级专业技术职称或同等专业水平可进入评标专家库；

5.积攒积分：可积攒积分，用于北京、上海等城市积分落户及办理工作居住证；

培训特色：

1.多元服务：提供面授、在线学习、群体互学、专家答疑等。

2.资料最全：最全、最新、最准的辅导资料。

3.预测最准：每期考前辅导提供预测，均能覆盖2/3内容。

4.实用有效：经典案例与答案，独特的类比答题法。

培训收益：

通过此次课程培训，可使学习者获得如下收益：

1.从0开始，构建完整的java知识体系；

2.掌握实用性技术；

3.通过案例学习spring和Spring boot、spring cloud的使用；

4.从底层思想到底层原理深度理解Spring系统原理

5.实战spring和Spring boot、spring cloud各个环节，真正落地java核心体现实践

培训特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程背景：

为响应工业和信息化部信息化高端人才培养的号召、普及并提高网络设备部署、架构设计、应用管理等技术,中国信息化培训中心特推出了网络部署及架构设计高级培训班，希望通过专业的信息安全体系与业界真实案例来全面提高安全从业人员的网络设备管理、路由、交换水平，旨在培养专业网络工程师、网络管理员、网络设计规划师同时更好地服务于企业网络设计、维护、管理等相关工作。

课程收益：

通过此次课程培训，可使学习者获得如下收益：

1.了解网络架构设计和网络原理

2.掌握主流产品华为交换机的原理和配置

3.掌握网络虚拟化技术部署

4.掌握路由器的应用与部署

5.掌握防火墙安全加固技术

6.路由器安全配置与应用

7.交换机安全配置与应用

培训特色：

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程收益：

本课程全程结合授课老师实际工作和项目中IT服务管理的内容，生动阐明IT服务理论在实际中如何运用。本课程通过培训使学习者获得如下收益:

1.掌握IT服务管理的重要概念，其最佳实践ITIL的基本知识；

2.了解ITIL生命周期各模块之间的关系及IT服务管理的落地思想；

3.熟悉IT服务管理中的角色、过程以及关键流程的组件；

4.了解如何对人员、流程进行考核；

5.理解生命周期中各模块之间的关系；

6.掌握常用流程在工作中的意义、流转及运作；

7.学会用管理的思维做技术，提升解决实际问题的能力；

8.通过ITIL 4 Foundation考试，获得相应证书。

课程特色：

1.理论与实际相结合，通过实际项目案例深入浅出的讲解理论知识的实际运用方法；

2.通过工作中遇到的典型问题进行讨论，帮学员更好的理解所学知识；

3.课程全过程贯穿实际案例与企业现状剖析；

4.保障学员通过考试(通过率98%)，获得对应的证书。

课程收获：

企业收益：

1、提升企业整体的人力资源管理水平，解决企业用人问题；

2、为企业培养能分析问题、解决问题的人力资源管理优秀人才，提升效能；

3、让人力资源管理的工作更贴近业务，更好支持企业的经营发展；

4、提高管理的效益和效率，降低人力成本和用人风险，为企业创造价值。

岗位收益：

1、了解数据思维在管理中应用的方法，做好人力资源分析和规划工作；

2、学会用数据分析制定人才战略，做好人才保留和成本管控工作；

3、掌握关键指标和量化分析方法，优化人才招聘、培养及薪酬绩效；

4、现场实战演练，编制适合自己企业的人力资源负债表等三大报表；

5、获得由中国管理科学研究院颁发的《专业人才技能证书》。

课程特色：

1、案例教学，聚焦实战：以实战案例为主，向学员详细阐述实战中的方法、应用、工具和注意事项；

2、内容精炼，实操性强：课程只讲干货和重点，以小组方式实际演练运用工具，让学员听得懂、学得会、用得上、做得好。

3、经验丰富，通俗易懂：讲师拥有10余年实战经验，著有多本人力资源畅销书，能将知识点工具化、模板化、可视化，便于学员理解与吸收。

培训重点：

数据分析实战

数据挖掘理论及核心技术

大数据算法原理及案例实现

Python应用实战

培训特色：

1.理论与实践相结合、案例分析与行业应用穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

课程背景：

CISA（注册信息系统审计师，Certified Information Systems Auditor），自1978年起，由国际信息系统审计协会（ISACA）开始实施注册。目前，CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得重要成就的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业等高端行业内，越来越受到国内各大企事业单位认可。CISA作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可，被誉为“十大顶级资格认证”之一。

培训特色：

1、课程由业内资深的一线IT审计与信息安全服务团队讲授，理论与实践相结合。

2、课程将现实案例与CISA知识框架的内容紧密结合，引导学员从业务与管理角度深入 思考，以达到“学以致用”的效果。

3、通过“树状复习大纲”梳理及重点辅导，保障学员顺利获取CISA认证。

4、加入国内IT安全风险管理界精英的高端交流平台。

5、优质全面、持续系统的后续服务。

课程背景：

《中华人民共和国数据安全法》于 2021 年 6 月 10 日由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过，将自 2021 年 9 月 1 日起施行。

《中华人民共和国个人信息保护法》于 2021 年 8 月 20 日由中华人民共和国十三届全国人大常委会第三十次会议 20 日通过，将自 2021 年 11 月 1 日起施行。

《数据安全法》和《个人信息保护法》是数据安全与隐私保护的基本大法和数字经济发展领域的重要基石。为了响应国家政策和法规，贯彻《数据安全法》在数据安全技术与合规方面的人才培养号召，帮助从业人员更全面的掌握数字安全的知识和技能，并扩展《个人信息保护法》与隐私计算的知识和技能，云安全联盟大中华区 重磅推出学习和落实《数据安全法》与《个人信息保护法》的第一项行动，举办首届数据安全认证专家 CDSP 培训及推行专家认证计划。

CDSP介绍：

数据安全认证专家 CDSP（Certified Data Security Professional)，是数据安全领域普遍认可的专业认证资质，以《数据安全法》和《个人信息保护法》为指导，针对云数据安全、ICT 数据安全和新兴热点业务（如 AI 和 IoT 等）的数据安全展开阐述，并结合各类新兴技术的不同场景，给出数据安全架构、安全设计、隐私保护的一般原则和业界最佳实践。

CDSP 培训的目的是让信息管理、信息安全、数据安全、云计算和隐私保护等的从业人员对数据安全威胁、数据安全框架和最佳实践有系统性认知，并具备安全设计、审计、评估、保护数据与隐私所需的关键知识、技能和能力，可以将相关知识和技能落实到日常工作中，帮助企业满足相关法律法规和监管要求。

学习 CDSP 的好处是什么？

对于个人：拥有 CDSP 认证对于个人的好处

知识迭代

系统了解数字安全领域的专业知识

技术多样

全面掌握多种数字安全能力，发展为全能型人才

声誉良好

在行业中拥有更高的声誉和影响力

薪水递增

据全球信息安全人力研究表明，信息安全认证从业人员的薪水比非认证人员平均高出25%

职业广阔

目前一些政府机构和企事业单位已推出了数据官职位，拥有认证可以先人一步，在竞争中脱颖而出，进入更多职业领域。

对于企业：

拥有 CDSP 认证人才对企业的好处

提升合规能力

拥有《数据安全法》与《个人信息保护法》在企业落地必不可少的数据安全技术人才

证明能力水平

企业拥有的持证人员显示企业在数据安全领域的能力储备和经验积累

突出竞争优势

数字安全能力与时俱进，在市场竞争中保持领先

满足客户要求

满足客户对于资格认证的特定要求

提高企业信誉

让供应商和客户更放心合作

创造社会价值

为行业、社会创造技术和经济价值，体现企业的社会责任。

课程背景：

CSA（Cloud Security Alliance）是中立的非盈利世界性行业组织，致力于国际云计算安全的全面发展。全球500多家单位会员，9万多个个人会员。CSA聚焦在云安全领域的基础标准研究和产业最佳实践。CSA发布的“云计算关键领域安全指南”是云安全领域奠基性的研究成果，得到全球普遍认可，具有广泛的影响力，被翻译成6国语言。结合《云计算关键领域安全指南》所有主要领域、CSA 《云控制矩阵（CCM）》和ENISA 《云计算: 信息安全收益风险和建议》等,于2011年推出了CCSK云计算安全知识认证。

CCSK（CertificateofCloudSecurityKnowledge)）云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年更新发布CCSKV4版本，中国与全球同步，推出中英文对照考试，助力学员荣获国际云安全认证证书。*云计算行业面向个人用户的全球首个安全认证*中英文考试上线，首个汉化的厂商中立云安全认证*教考分离，保证知识水平。

课程收益：

1）云计算领域的安全可信的标志获得CSA颁发的认证有助于确认您作为一名已认证授权的云安全专家资格。

2）获得全球顶尖云安全领域的最佳实践精髓知识学习CSA提供的云安全培训课程，可以全面掌握全球先进的云安全开发、建设、运维、审计、评估和治理方面最佳实践经验与知识。

3)庞大的雇主会员单位与行业专家资源庞大的全球CSA会员单位与行业专家人脉资源，为你云计算领域的安全职业生涯提供无限可能。

培训安排：

本课程分为6个模块，涵盖CSA指导的14个领域和ENISA云计算：信息安全的利益、风险和建议。

模块1：云计算简介。

本单元涵盖了云计算的基础知识，包括定义、构架和虚拟化的角色。主要议题包括云计算服务模型，部署模型和基本特征。它还介绍了共享责任模型和接近云安全的框架。

模块2：云计算基础设施安全。

本模块深入探讨保护云计算核心基础架构的细节，包括云组件、网络、管理接口和管理员证书。它深入研究了虚拟网络和工作负载安全，包括容器和无服务器的基础知识。

模块3：管理云计算安全性和风险。

本模块涵盖了管理云计算安全的重要注意事项。它从风险评估和管理开始，然后涵盖法律和合规问题，例如云中的发现需求。它也涵盖了重要的CSA风险工具，包括CAIQ，CCM和STAR注册表。

模块4：云计算中的数据安全。

云安全中最大的问题之一是数据保护。该模块涵盖了云的信息生命周期管理以及如何应用安全控制，重点关注公共云。主题包括数据安全生命周期、云存储模型、不同交付模型的数据安全问题以及管理云中的加密，包括客户托管的密码（BYOK））。

模块5：保护云应用和用户。

该模块涵盖了云部署的身份管理和应用程序安全。主题包括结成同盟身份和不同的IAM应用程序、安全开发以及管理云中的应用程序安全。

模块6：云安全运行。

本模块涵盖评估、选择和管理云计算提供商时的关键注意事项。我们还会讨论服务提供商的安全角色以及对云应急响应的影响。CCSK考试关键概念CSA云计算关键领域安全指南第4版。

课程背景：

数字化时代智能+、云计算、边缘计算、物联网、移动互联网等新一代技术正在冲击我国各行各业。如何适应数字化时代的挑战、抓住机遇实现转型，将成为我国企业生存的关键。数字化时代，企业经营与创新必须适应互联网思维，必须解决面向客户、面向生态、面向数据驱动、面向集约化转型的复杂性问题。要解决数字化的复杂性问题，要求我国企业在新时期必须开展顶层设计，以指导谋篇布局。全球数字化顶层设计实践经验表明，企业架构是必然选择。企业架构可依据业务战略形成顶层设计，帮助企业形成数字化规划。目前，业界最有名的企业架构框架是TOGAF（The Open Group Architecture Framework）。TOGAF已被80％的 Forbes 500公司使用，并得到IBM、HP、SUN、SAP等国际主流厂商的积极推动。本次培训内容将由业界企业架构顶层设计专家为您分享十多年沉淀企业架构与顶层设计最佳实践。

课程收益：

通过此次课程培训，学员可达到如下目标：

1.认知企业数字化转型的发展趋势，理解以客户为中心的端到端业务能力建设的重要性；

2.理解业务能力顶层设计的重要性，明确数字化结构化布局与管控定位；

3.掌握国际开放群组企业架构工作方法TOGAF及其ADM架构开放过程框架；

4.掌握数字化时代“产品+服务”导向的架构愿景开发策略；

6.掌握客户中心时代企业端到端价值链与业务架构开发方法；

7.掌握数字化时代企业数据资产管理与数据架构的适配及实践；

8.掌握数字化时代企业应用架构改进与微服务开发路线；

9.掌握数字化时代数据平台规划与分布式数据中心建设方法；

10.理解统一架构管控下数字化及信息化建设模式。