
中國信息安全測評中心
Certified Information Security Professional
注冊信息安全專業(yè)人員CISP-CISE/CISO 認證簡介
信息安全作為我國信息化建設(shè)健康發(fā)展的重要因素,關(guān)系到貫徹落實科學發(fā)展觀、全面建設(shè)小康社會、構(gòu)建社會主義和諧社會及建設(shè)創(chuàng)新型社會等國家戰(zhàn)略舉措的實施,是國家安全的重要組成部分。在信息系統(tǒng)安全保障工作中,人是最核心、也是最活躍的因素,人員的信息安全意識、知識與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運行的重要基本要素之一。 注冊信息安全專業(yè)人員(CISP)是對我國網(wǎng)絡基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓的重要形式,多年來為落實我國有關(guān)政策“加快信息安全人才培養(yǎng),增強全民信息安全意識”的指導精神,構(gòu)建信息安全人才體系發(fā)揮了巨大作用。
根據(jù)崗位工作需要,CISP分為四個類別:
“注冊信息安全管理員”,英文為Certified Information Security Officer,簡稱CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作,具有組織信息安全風險評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實的基本知識和能力;
“注冊信息安全審計師”,簡稱CISA,證書持有人主要從事信息安全審計工作,在全面掌握信息安全基本知識技能的基礎(chǔ)上,具有較強的信息安全風險評估、安全檢查實踐能力;
“注冊信息安全災難恢復工程師”,簡稱CISP-DRP,證書持有人主要從事信息系統(tǒng)災難恢復工作,在全面掌握信息安全基本知識技能的基礎(chǔ)上,具有較強的信息系統(tǒng)災難恢復建設(shè)和管理的實踐能力。
課程內(nèi)容 CISP知識體系結(jié)構(gòu)共包含十個知識類。
1.信息安全保障:信息安全概念、信息安全保障的框架兩塊內(nèi)容。主要包括信息安全概念、信息安全屬性、信息安全視角、信息安全發(fā)展階段、安全保障新領(lǐng)域?
2.信息安全監(jiān)管:包括網(wǎng)絡安全法律體系建設(shè)、國家網(wǎng)絡安全政策、網(wǎng)絡安全道德準則、信息安全標準
3.安全支撐技術(shù):包括密碼學、身份鑒別、訪問控制
4.安全工程與運營:主要包括系統(tǒng)安全工程、安全運營、內(nèi)容安全、社會工程學與培訓教育
5.信息安全管理:主要包括信息安全管理基礎(chǔ)、信息安全風險管理、安全管理體系建設(shè)、安全管理體系最佳實踐、信息安全管理體系
6.物理與網(wǎng)絡通信安全:主要包括物理安全、OSI通信模型、TCP/IP協(xié)議安全、無線通信安全、典型網(wǎng)絡攻擊防范、網(wǎng)絡安全防護技術(shù)? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
7.業(yè)務連續(xù)性:主要包括業(yè)務連續(xù)性、信息安全應急響應、災難備份與恢復
8.安全評估:安全評估基礎(chǔ)、安全評估實施、信息系統(tǒng)審計
9.計算環(huán)境安全:操作系統(tǒng)安全、信息收集與系統(tǒng)攻擊、惡意代碼防護、應用安全、數(shù)據(jù)安全?
10.軟件安全開發(fā):軟件安全開發(fā)生命周期、軟件安全需求及設(shè)計、軟件安全交付、軟件安全測試
面向?qū)ο螅?/span>
CISP培訓適用于開展安全服務相關(guān)業(yè)務的集成服務商,期望從一般集成業(yè)務或者安全產(chǎn)品業(yè)務轉(zhuǎn)型成為安全服務渠道代理商。
CISP同時也適用于政府、醫(yī)療、教育、金融及各企事業(yè)單位工作人員,信息系統(tǒng)(網(wǎng)絡)建設(shè)、運行和應用管理的專業(yè)安全崗位人員。?
培訓課時 :?
課時總計不低于30個課時。 培訓時間為5天。 培訓講師 : 經(jīng)中國信息安全測評中心審核通過的資深CISI講師。
考試時間為:
培訓期間的第6天; 考試時長:2個小時(120分鐘),考試題型:100個選擇題。(注:70分以上通過)
主辦單位:
中國信息安全測評中心、杭州安恒信息技術(shù)股份有限公司。
CISP培訓的優(yōu)勢和收益:
在線學習期間班主任全程持續(xù)跟進,資深講師與學員互動答疑為您完善CISP十大知識領(lǐng)域技能。
對個人而言:CISP是我國信息安全從業(yè)人員最高級別的能力認證,能幫助個人系統(tǒng)性提升網(wǎng)絡安全技術(shù)和管理能力,是安全工作崗位不可或缺、廣受認可的證書,也是國內(nèi)擁有會員數(shù)最多的信息安全認證。
對集成服務商而言:CISP是申請信息安全服務相關(guān)資質(zhì)必不可少的要求。例如常規(guī)安服項目招標都要求相關(guān)項目經(jīng)理和實施人員必須具備CISP證書,申請信息安全服務資質(zhì)(安全工程類)一級、二級和三級分別至少需要2名、4名和 12名CISP持證人員。
對政企事業(yè)單位而言:需要專業(yè)的安全人員,CISP能夠提升安全人員的綜合安全能力。同時擁有一定數(shù)量的CISP持證人員可以滿足網(wǎng)絡安全法對于關(guān)鍵信息安全崗位人員的持證上崗要求,為政企事業(yè)單位的網(wǎng)絡安全保駕護航。
報名須知 :
1、準備相關(guān)材料,學員報到當日提交:
a) 2張正面免冠2寸藍底彩色照片
b) 2份學歷證復印件
c) 2份身份證復印件
d) 填寫注冊申請表(電子版),交由培訓機構(gòu)審核無誤后打印出來加蓋公章、簽字將掃描件發(fā)至培訓機構(gòu)。
2、注冊要求:
a) 教育與工作經(jīng)歷:碩士研究生以上,具有1年工作經(jīng)歷;或本科畢業(yè),具有2年工作經(jīng)歷;或大專畢業(yè),具有4年工作經(jīng)歷。b) 專業(yè)工作經(jīng)歷:至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。??
注冊信息安全人員考試
培訓考試費 12800元/人?
培訓費用請匯入以下賬戶:
戶 名:杭州安恒信息技術(shù)股份有限公司?
開戶行:杭州銀行股份有限公司科技支行
帳 號: 77818100000385
聯(lián)系人:郭老師 手 機:13858734918 ; 電話:0571-88380999-2297??
聯(lián)系人:陳老師 手 機:15868840551; 電話:0571-88380999-4588
聯(lián)系人:黃老師 手 機:13868485860; 電話:0571-88380999-5880
聯(lián)系郵箱:study@dbappsecurity.com.cn
注冊申請表下載:/Upload/file/20210525/20210525135048_4568.doc