建站
咨詢
售后
建站咨詢
新聞中心
GooAnn 協(xié)助企業(yè)能夠獨立地識別、評估和管理企業(yè)信息化風險，解決企業(yè)IT治理、內(nèi)部控制、信息安全、風險管理、業(yè)務連續(xù)性、合規(guī)性管理等各方面的問題。并提供國際領先的IT風險管理系統(tǒng)工具，幫助企業(yè)在瞬息萬變的市場和技術發(fā)展中應對IT風險和審計的諸多問題。我們在IT風險管理咨詢及解決方案方面積累了非常豐富的經(jīng)驗，并且形成了一整套科學完整的方法論和工具體系，擁有很多國內(nèi)第一批信息化風險管理專家，曾經(jīng)任職于國內(nèi)外著名咨詢公司、精通各行各業(yè)的資深專業(yè)咨詢顧問，滿足企業(yè)的內(nèi)部控制需求，促使專業(yè)價值最大化，并采用可信任的控制措施，提供多種多樣的解決方案。
GooAnn 秉承永不滿足、追求完美的價值理念，孜孜不倦地追求實踐與創(chuàng)新，不斷突破現(xiàn)有理論和技術，為企業(yè)提供最貼身、最高效的定制化服務。
課程名稱： （CWASP）OWASP-WEB應用安全認證專家
開課日期： 請與谷安天下培訓部確認
地 點： 北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥5000 （含考試費1000元）
課程簡介： 隨著Web2.0、社交網(wǎng)絡、微博等等一系列新型互聯(lián)網(wǎng)產(chǎn)品的誕生，基于Web環(huán)境的互聯(lián)網(wǎng)應用越來越廣泛，相應WEB應用安全技術越來越受到企業(yè)的廣泛關注。
OWASP作為該領域最具影響力的機構組織，其很多技術文檔，已成為業(yè)界事實上的標準，2011年OWASP中國與谷安天下、安恒信息聯(lián)合開發(fā)權威課程--OWASP-WEB安全認證專家，由OWASP授權谷安天下在中國地區(qū)全面運營！
課程詳情：http://px.gooann.com/Course.asp?BigClassID=5&SmallClassID=28
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱：（CISSP） 國際注冊信息系統(tǒng)安全專家
開課日期： 2011年每月07--11日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥6500
課程簡介： 信息系統(tǒng)安全認證專家一種反映信息系統(tǒng)安全從業(yè)人員水平的證書，證書持有者具備了符合國際標準要求的信息安全知識和經(jīng)驗能力，目前已經(jīng)得到了全世界廣泛的認可，是一種反映信息系統(tǒng)安全從業(yè)人員資質(zhì)水平的證書，它可為從事信息安全領域工作的人士提高專業(yè)資歷提供新的機會和更大便利。國際信息系統(tǒng)安全專家認證考試由（ISC）2組織與管理，參加認證的人員需要遵守道德規(guī)范（Code of Ethics），同時要有在信息系統(tǒng)安全通用知識框架（CBK）的十個領域之中的一個或一個以上領域中具有最少3年的直接工作經(jīng)驗。
課程詳情：http://px.gooann.com/course.asp?bigclassid=1&Smallclassid=4&id=5
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： （CISP）國家注冊信息安全專業(yè)人員
開課日期： 2011年每月15--25日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥9800
課程簡介： "注冊信息安全專業(yè)人員"，英文為Certified Information Security Professional(簡稱CISP)，根據(jù)實際崗位工作需要，CISP分為三類,分別是"注冊信息安全工程師",英文為Certified Information Security Engineer（簡稱CISE）;"注冊信息安全管理人員"， 英文為Certified Information Security Officer(簡稱CISO)，"注冊信息安全審核員" 英文為Certified Information Security Auditor(簡稱CISA)。其中CISE主要從事信息安全技術開發(fā)服務工程建設等工作，CISO從事信息安全管理等相關工作，CISA從事信息系統(tǒng)的安全性審核或評估等工作。這三類注冊信息安全專業(yè)人員是有關信息安全企業(yè)，信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業(yè)有關信息系統(tǒng)（網(wǎng)絡）建設、運行和應用管理的技術部門（含標準化部門）必備的專業(yè)崗位人員，其基本職能是對信息系統(tǒng)的安全提供技術保障，其所具備的專業(yè)資質(zhì)和能力，系經(jīng)中國信息安全測評中心實施注冊。
課程詳情：http://px.gooann.com/course.asp?bigclassid=1&Smallclassid=4&id=5
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： （CISA）國際注冊信息系統(tǒng)審計師
開課日期： 2011年每月26--30日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥5500
課程簡介：CISA(Certified Information System Auditor),自1978年起,由國際信息系統(tǒng)審計和控制協(xié)會(ISACA)開始實施注冊。CISA認證已經(jīng)成為持證人在信息系統(tǒng)審計、控制與安全等專業(yè)領域中取得成績的象征，并逐步發(fā)展成全球公認的標準。中國獲得CISA認證的審計師在信息安全與控制領域內(nèi)發(fā)揮著重要的作用，信息系統(tǒng)審計也越來越被國內(nèi)企業(yè)認可，截至2008年4月世界范圍內(nèi)獲得認證的有47，145人，中國大陸獲得認證的人數(shù)僅有666人。此外，它還會帶來相當數(shù)量的職業(yè)與個人收益。
也許本認證對于就業(yè)來說并不是絕對必需的，然而越來越多的機構要求或建議員工得到 CISA 認證。例如，美國國防部 (DoD) 要求信息鑒證人員獲得國防部批準的商業(yè)資格認證機構的認證。CISA 是經(jīng)過批準的認證計劃，由此可表明國防部對此資格證書的信心。為了確保您在全球市場中的成功，選擇一個以全球認可技術實務為基礎的認證資格是至關重要的。CISA 所提供的就是這種認證。CISA 作為信息系統(tǒng)審計、控制、鑒證與安全領域?qū)I(yè)人員的首選資格證書，得到了全世界所有行業(yè)的廣泛認可。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=1&SmallClassID=1
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： ITIL(信息技術基礎架構庫)
開課日期： 2011年每月4--6日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥4500
課程簡介：ITIL自發(fā)布以來，一直被業(yè)界認為是IT服務管理領域事實上的管理標準，直到2000年11月，英國標準協(xié)會（BSI） 正式發(fā)布了以ITIL為核心的國家標準BS15000；隨后，2005年5月，國際標準組織（ISO）快速通道的方式批準了ISO20000標準的決議，并于12月15日正式發(fā)布了ISO20000標準。
ITIL V3是一個鞏固和提高ITIL最佳實踐的過程，也是"當前最佳實踐的精髓"。"當前最佳實踐"規(guī)定了行業(yè)實踐中的前沿信息，并且會隨著客戶需求的改變而不斷變化。OGC對ITL V2中的重要內(nèi)容加以精簡，然后將其收錄到ITIL V3中。ITIL V3的結構框架和內(nèi)容來源于大量的公眾評議會及行業(yè)管理者的一件。同時，它也囊括了V2中仍被ITSM團體廣泛實踐和運用的那部分內(nèi)容。
谷安ITIL V3 Foundation課程以國際IT服務管理最佳實踐ITIL V3知識體系為基礎，充分展現(xiàn)ITIL V2與ITIL V3之間的區(qū)別，并幫助學員了解ITIL V3中更新的內(nèi)容，以幫助學員和企業(yè)不斷提升其IT管理實踐。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=1&SmallClassID=20
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： （COBIT）信息及相關技術控制目標
開課日期： 2011年每月12--14日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥4500
課程簡介：COBIT（信息及相關技術控制目標）是由美國信息系統(tǒng)審計與控制學會ISACA（在1996年公布的一個IT治理控制框架，目前已更新至4.1版，內(nèi)容涵蓋了IT治理、COBIT框架及資源、管理指南、審計指南、value IT，整個體系綜合了ITIL、COSO和BS7799等國際標準，是目前國際上權威的IT控制框架，它可以輔助管理層進行IT治理，指導組織有效利用信息資源，有效地管理與信息相關的風險。該標準體系已經(jīng)在世界一百多個國家的重要組織與企業(yè)中運用，特別是美國《薩班斯-奧克斯利法案》（簡稱SOX）和我國監(jiān)管部門的相關監(jiān)管制度出臺，使得上市公司內(nèi)部控制更加趨于嚴格規(guī)范，在企業(yè)建立符合這些監(jiān)管制度的IT內(nèi)控過程中，COBIT充當了重要的角色，本框架從PO（Plan & Organise）、AI（Acquire & Implement）、DS（Deliver & Support）、和ME（Monitor & Evaluate）四個領域、分34個IT流程，給210余個控制目標提供了最佳的施行指導。因此，對COBIT理論與方法的學習是企業(yè)建立IT內(nèi)控體系的重要基礎。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=5&SmallClassID=13
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： 網(wǎng)絡滲透與深度防御實戰(zhàn)（黑客攻防）
開課日期： 2011年每月1--3日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥4500
課程簡介：從事安全行業(yè)的人才，在工作中或多或少都會遇到過這樣的問題：
遭黑客入侵之后手足無措，找不到入侵點而無法進行修補漏洞； 安裝了殺毒軟件和防火墻，做了物理隔離就認為安全沒有問題，但網(wǎng)絡同樣因病毒木馬肆虐造成網(wǎng)絡癱瘓，公司數(shù)據(jù)失竊；利用掃描軟件掃出的某些WEB漏洞，無能為力解決；諸如此類問題多多。
因此谷安隆重推出"網(wǎng)絡滲透與深度防御實戰(zhàn)班"，依托安全專家及職業(yè)黑客10年的心血技術積累，全力打造中國高新網(wǎng)絡安全技術人才！
本課程涵蓋了將近全部實用的的安全技術，從攻擊開始，分析黑客的各種攻擊方式，了解并掌握攻擊技術，從而達到深層次的防御；我們的課程有大量的實戰(zhàn)，從實戰(zhàn)中來到實踐中去，給您的企業(yè)帶來切實的收益。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=2&SmallClassID=25
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱：公安部信息安全等級保護業(yè)務培訓
開課日期： 2011年每月1--3日
地 點：北京市海淀區(qū)中關村南大街3號海淀科技大廈5層
費 用： ￥2800
課程簡介：為切實貫徹落實《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號）、《關于信息安全等級保護工作的實施意見》（公通字[2004]66號）、《信息安全等級保護管理辦法》（公通字[2007]43號）和《關于開展信息安全等級保護安全建設整改工作的指導意見》（公信安[2009]1429號）的要求，配合信息安全等級保護工作的開展，公安部第一研究所信息安全等級保護測評中心2010年12月21日至22日主辦第六期"信息安全等級保護工作業(yè)務培訓班"，并由北京谷安天下科技有限公司和北京益安信息安全技術培訓中心共同協(xié)辦。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=5&SmallClassID=27
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： 信息安全意識課程
開課日期： 內(nèi)訓課程
地 點： 客戶地點
費 用： 面議
課程簡介：人是信息安全中最薄弱的環(huán)節(jié)"，提高員工的信息安全意識是信息安全工作中最重要的任務之一。本課程以生動詳實的案例，展現(xiàn)信息安全的普遍性和重要性，觸發(fā)普通員工的信息安全危急意識。
沒有所有員工的切實參與，企業(yè)就不能夠有效實施安全管理并對其信息資產(chǎn)進行保護，安全意識培訓就是促使企業(yè)員工認知信息安全重要性并有效參與的重要途徑。我們的培訓更多的是通過在實際生活中發(fā)生過的案例進行分析講解從而讓員工更易理解和掌握。我們的培訓中包含電影播放、角色演練、案例講解等形式，讓學員在具體事例中認識到信息安全的重要性。
課程內(nèi)容聚焦員工日常工作和生活中的信息安全細節(jié)，導入信息安全良好行為的建議，使員工能夠正確認識和處理身邊的安全問題。本課程以問答、討論等形式授課，充分互動，使員工記憶深刻，達到提高員工信息安全意識，從而整體提升企業(yè)信息安全水平的效果。
課程詳情：http://px.gooann.com/Course.asp?BigClassID=2&SmallClassID=24
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： IT治理課程
開課日期： 內(nèi)訓課程
地 點： 客戶地點
費 用： 面議
課程簡介：本課程將針對IT治理與規(guī)劃中的常見困惑和企業(yè)信息化的特點，共同探討企業(yè)管理同信息技術的結合、IT規(guī)劃的方法論，并結合大量的實際案例和心得，使學員能夠基本掌握IT規(guī)劃的定義和主要內(nèi)容，熟悉IT規(guī)劃的步驟，掌握IT規(guī)劃方法論和如何推進IT規(guī)劃落實的方法等內(nèi)容。
具體來說，可以使學員在以下方面有所提高：
了解主流的IT治理相關方法，以便企業(yè)進行選擇應用
使學員對于IT治理有一個全面、正確的認識
掌握IT治理的內(nèi)涵和精髓
了解企業(yè)建立IT治理體系的過程與步驟
了解IT治理相關工具和標準
通過個案分析和最佳實踐介紹吸取好的實施經(jīng)驗
課程詳情：http://px.gooann.com/Course.asp?BigClassID=2&SmallClassID=15
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： IT規(guī)劃課程
開課日期： 內(nèi)訓課程
地 點： 客戶地點
費 用： 面議
課程簡介："企業(yè)信息化應該規(guī)劃先行"已經(jīng)被廣泛認同，多年的信息化實踐使大多數(shù)企業(yè)和政府部門已經(jīng)認識到IT治理IT規(guī)劃的作用。但是如何進行治理與規(guī)劃？治理與規(guī)劃的過程中應該遵循什么原則？如何有效推進和落實IT治理與規(guī)劃？……這些都是企業(yè)在進行IT規(guī)劃以及在IT規(guī)劃落實過程中面臨的主要問題，通過此次培訓具體來說，可以使學員在以下方面有所提高：
掌握信息化規(guī)劃的定義和主要內(nèi)容
掌握信息化現(xiàn)狀評估方法論
掌握信息化規(guī)劃方法論
掌握構建信息化架構方法
掌握年度信息化規(guī)劃的方法
掌握信息化保障體系設計
熟悉典型的信息化規(guī)劃案例
課程詳情：http://px.gooann.com/Course.asp?BigClassID=2&SmallClassID=23
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
課程名稱： （ISO27001）信息安全管理體系課程
開課日期： 內(nèi)訓課程
地 點： 客戶地點
費 用： 面議
課程簡介：ISO27001從管理、技術、人員、過程的角度來定義、建立、實施信息安全管理體系，為保障信息的機密性、完整性和可用性提供了典范。依據(jù)ISO27001建立信息安全管理體系可保障組織的信息安全"滴水不漏"，確保組織業(yè)務的持續(xù)運營，維護企業(yè)的競爭優(yōu)勢。
ISO27001包括兩部分，ISO17799《信息安全管理實踐規(guī)范》和ISO27001《信息安全管理體系規(guī)范》。ISO27001廣泛地涵蓋了所有的信息安全議題，如安全方針的制定、安全責任的歸屬、風險的評估、定義與強化安全參數(shù)及訪問控制，甚至包含防病毒的相關策略等。ISO27001已經(jīng)成為國際公認的信息安全實施標準，適用于各種產(chǎn)業(yè)與組織。在全球范圍內(nèi)得到廣泛的認可，被許多國家轉(zhuǎn)化為國家標準。
本課程講解ISO27001的歷史沿革、標準內(nèi)容、理論基礎、風險評估、體系建制及審核認證事項，并通過ISO27001成功案例的分析，使學員理解信息安全管理對保證組織信息安全的重要性，掌握在組織內(nèi)部進行信息安全風險評估、建立ISO27001體系的方法。
聯(lián)系方式：谷安天下培訓事業(yè)部
電 話：010-51626887-809 15801565593
#p#
網(wǎng)絡安全專業(yè)人員培訓課程（GNSP）
GooAnn Network Security Professional，為谷安天下結合眾多資深經(jīng)理、技術顧問多年網(wǎng)絡安全經(jīng)驗所開發(fā)新技術課程。
作為一個網(wǎng)絡工程師或其他IT技術人員如何成為一個合格的網(wǎng)絡安全專業(yè)人士，往往需要長期經(jīng)驗的積累，不斷的熟悉和掌握不同的安全產(chǎn)品和安全理論，這可能需要一個漫長的過程和走很多彎路。有鑒于此，谷安天下開設專門的網(wǎng)絡安全技術培訓課程，本課程的內(nèi)容是將大量的網(wǎng)絡安全的專業(yè)人士的長期工作的經(jīng)驗和領悟進行總結和提煉并加以歸納而形成的。通過本課程的培訓，幫助有志于從事網(wǎng)絡安全的IT技術人員和管理者短期內(nèi)迅速了解和掌握網(wǎng)絡安全行業(yè)的必要技能，滿足企業(yè)和公司的職位需求，從而完成個人職業(yè)生涯的華麗轉(zhuǎn)身。
通過本課程的培訓，避免了學員一個人孤獨的在海量安全產(chǎn)品和安全理論孤獨的摸爬滾打，直接共享大量資深網(wǎng)絡安全專家的長期感悟，而避免他們在成長過程中的各種“血淚教訓”，可以說是事半功倍。
課程詳情：http://px.gooann.com/course.asp?bigclassid=6&Smallclassid=31&id=2
#p#
UNIX/Linux系統(tǒng)安全員基礎/高級課程(GSSM/P)
GooAnn System Security Member/ Professional，區(qū)別于傳統(tǒng)的UNIX/Linux系統(tǒng)技術培訓，本課程為谷安天下結合眾多資深安全經(jīng)理、技術顧問多年系統(tǒng)安全經(jīng)驗所開發(fā)新技術課程，在激烈的職場工作競爭中，谷安天下從業(yè)務系統(tǒng)切身的安全性考慮而推出了此套系列課程，經(jīng)過長時間的錘煉，多位資深安全顧問的集中討論，推出了GSSM、GSSP的課程，出發(fā)點在于讓更多的技術工程師、安全從業(yè)人員能夠在信息系統(tǒng)密集部署的環(huán)境中茁壯成長，免受惡意用戶的攻擊。通過課程的培訓，將極大的提高學員的實際能力以及工作經(jīng)驗，真正理解UNIX/Linux系統(tǒng)安全信息安全的涵義。
課程詳情：
GSSM課程：http://px.gooann.com/course.asp?bigclassid=6&Smallclassid=32&id=2
GSSP課程：http://px.gooann.com/Course.asp?BigClassID=6&SmallClassID=33
金融行業(yè)IT風險管理—IT審計與實踐精華課程
一、 課程特色
為金融行業(yè)IT人員、審計人員人量身定制；
頂級講師全程授課，和您分享IT審計實戰(zhàn)經(jīng)驗、讓您洞察金融行業(yè)IT風險管控政策走向。
只針對金融行業(yè)招生，幫您搭建行業(yè)交流平臺。
培訓結束后，讓您直接加入中國信息系統(tǒng)審計師聯(lián)盟。
國內(nèi)首家內(nèi)訓團購，高品質(zhì) 低收費；
二、 培訓內(nèi)容
（一）金融行業(yè)IT審計基礎
1、IT審計準則與指南
2、IT審計方法與步驟
3、信息系統(tǒng)審計師知識體系
(二)金融行業(yè)IT審計標準
1、IT治理框架
2、COBIT的框架及其審計指南
3、信息安全管理體系標準ISO27001
4、IT服務管理標準ISO20000
5、金融行業(yè)IT適用的法律法規(guī)
6、各類標準在審計中的使用
(三)常用的IT審計方法
1、資料收集
2、現(xiàn)場訪談
3、問卷調(diào)查
4、技術檢查
5、風險分析
6、審計報告編寫
(四)金融IT審計的內(nèi)容
1、對信息科技治理和組織結構的審計
2、對信息安全管理的審計
3、對信息科技項目開發(fā)和變更管理的審計
4、對信息系統(tǒng)運行和操作管理的審計
5、對業(yè)務持續(xù)性規(guī)劃的審計
（五）IT審計案例介紹
三、收費標準
1人3000元； 2人5000元； 3人7000元； 4人8500元； 5人以上2000元/人。
四、培訓時間：7月12-13日或7月16日-17日（根據(jù)報名人數(shù)時間傾向選擇）
五、相關課程預告
IT風險管理—IT治理精品課程
IT風險管理—IT規(guī)劃精品課程
IT風險管理—信息安全管理精品課程
注：只限金融行業(yè)客戶報名（含銀行、保險、證券等金融機構）
六、咨詢電話：010-51626974 51626887
http://px.gooann.com/Course.asp?BigClassID=2&SmallClassID=36
當前題目：谷安天下信息安全技術培訓課程介紹
網(wǎng)頁路徑：http://m.fisionsoft.com.cn/article/cdggpho.html
