上海匯哲信息科技有限公司（簡(jiǎn)稱“匯哲”或“SPISEC”），總部設(shè)立在上海；長(zhǎng)年致力于信息安全，IT治理，IT規(guī)劃，IT風(fēng)險(xiǎn)管理，IT審計(jì)，業(yè)務(wù)連續(xù)性，IT服務(wù)管理、CISA，CISSP，CISP，COBIT，ITIL，CBCP，ISO27001等方面的培訓(xùn)和實(shí)踐研究，始終以信息安全的共享交流、學(xué)習(xí)指導(dǎo)、職業(yè)規(guī)劃為已任，并以培養(yǎng)國(guó)內(nèi)信息安全人才、組織*信息安全專業(yè)人員學(xué)習(xí)交流為發(fā)展目標(biāo)。匯哲經(jīng)典案例，我們已經(jīng)為包括下列在內(nèi)的上千家客戶提供過專業(yè)的培訓(xùn)服務(wù):持久服務(wù)于30000會(huì)員！(ISC)2官方授權(quán)培訓(xùn)服務(wù)提供商！
(ISC)2 注冊(cè)軟件生命周期安全師（Certified Secure Software Lifecycle Professional）CSSLP是信息安全行業(yè)*一個(gè)針對(duì)保障整個(gè)軟件開發(fā)生命周期安全性的認(rèn)證。從概念到規(guī)劃、運(yùn)行、維護(hù)直至廢棄處理，此資格認(rèn)證制定了在軟件開發(fā)的各個(gè)階段保證其安全性的行業(yè)標(biāo)準(zhǔn)和*實(shí)踐。安全性的核心理念包含機(jī)密性、完整性、實(shí)用性、驗(yàn)證、授權(quán)與審計(jì)，于軟件開發(fā)生命周期缺一不可。若不嚴(yán)守以上原理，信息將受到嚴(yán)重威脅。實(shí)踐證明，在軟件生命周期初期就考慮安全性并在各階段保持安全性的方式，比當(dāng)今常用的先發(fā)布后打補(bǔ)丁的方式，不但能節(jié)省30至100倍成本，更能大大提升工作效率。CSSLP認(rèn)證旨在驗(yàn)證考生在整個(gè)軟件開發(fā)生命周期SDLC保障應(yīng)用安全的能力，包括從信息收集到安全軟件的編碼、測(cè)試、發(fā)布及維護(hù)，以及供應(yīng)鏈及軟件采購(gòu)方面。欲報(bào)考CSSLP認(rèn)證的考生應(yīng)在軟件開發(fā)生命周期SDLC行業(yè)具備至少4年工作經(jīng)驗(yàn)。CSSLP獲準(zhǔn)符合DoD信息保障系統(tǒng)架構(gòu)及工程類別的 Level I及 Level II等級(jí)。
CSSLP適合對(duì)象:
IT總監(jiān)/經(jīng)理；安全經(jīng)理；項(xiàng)目經(jīng)理；軟件項(xiàng)目經(jīng)理；軟件架構(gòu)師；軟件工程師；軟件開發(fā)工程師；應(yīng)用程序安全專家；軟件采購(gòu)分析員；滲透測(cè)試人員；質(zhì)量保證測(cè)試員
CSSLP八大知識(shí)域
安全軟件的概念:企業(yè)電腦系統(tǒng)采用集中式和分散式管理環(huán)境下軟件開發(fā)需要關(guān)注的安全性含義及方法
安全軟件的要求:獲取在需求階段設(shè)置的安全性控制點(diǎn)，將安全性融入全過程，識(shí)別重點(diǎn)安全目標(biāo)，*限度地提高軟件安全性的同時(shí)盡量減少計(jì)劃和進(jìn)度中斷。
安全軟件設(shè)計(jì):將安全要求轉(zhuǎn)化為應(yīng)用程序開發(fā)的設(shè)計(jì)元素，包括記錄軟件易受攻擊的元素，威脅建模，定義特定的安全標(biāo)準(zhǔn)。
安全軟件實(shí)施/編碼:涉及編碼和測(cè)試標(biāo)準(zhǔn)的應(yīng)用，安全性測(cè)試工具的使用，包括模糊測(cè)試、靜態(tài)代碼分析工具及編碼審查。
安全軟件測(cè)試:安全性能集成A測(cè)試，攻擊彈性測(cè)試。
軟件驗(yàn)收:軟件驗(yàn)收階段安全性的含義包括完成標(biāo)準(zhǔn)、風(fēng)險(xiǎn)接受和記錄、獨(dú)立測(cè)試的通用標(biāo)準(zhǔn)和方法。
軟件部署、運(yùn)行、維護(hù)和廢棄處理:圍繞軟件平穩(wěn)運(yùn)行及管理的安全性問題。當(dāng)軟件產(chǎn)品達(dá)到使用壽命期限，所需采取的必要安全措施。
供應(yīng)鏈及軟件采購(gòu):為管理軟件外包開發(fā)、采購(gòu)、購(gòu)買軟件和相關(guān)服務(wù)時(shí)產(chǎn)生的風(fēng)險(xiǎn)提供了一個(gè)全面的知識(shí)大綱和行動(dòng)指南。
CSSLP培訓(xùn)資料:
《CSSLP中文培訓(xùn)講義》《CSSLP 官方標(biāo)準(zhǔn)教材》《CSSLP培訓(xùn)光盤〈含*題目和參考資料〉》
服務(wù)保障:
匯哲科技專業(yè)為學(xué)員提供培訓(xùn)服務(wù)工作（既培訓(xùn)的售后服務(wù)）其公司業(yè)務(wù)單一，學(xué)員可以按區(qū)域按月免費(fèi)復(fù)讀，直到通過為止；同時(shí)匯哲科技針對(duì)考試認(rèn)證等培訓(xùn)服務(wù)均提供長(zhǎng)年的后續(xù)服務(wù)，通過面授培訓(xùn)后學(xué)員可以長(zhǎng)年接收匯哲的更新資料，參與論壇每日一題，定期收取安全通報(bào)，以及學(xué)習(xí)月刊等服務(wù)！具體可參考我公司網(wǎng)站（匯哲公開課服務(wù)流程圖）！