AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
媒體報道
CISP認(rèn)證簡介
“注冊信息安全專業(yè)人員”（英文為 Certified Information Security Professional ，簡稱CISP）系經(jīng)中國信息安全測評中心認(rèn)定的國家信息安全專業(yè)人員，具備保障信息系統(tǒng)安全的專業(yè)資質(zhì)。
信息安全作為我國信息化建設(shè)健康發(fā)展的重要因素，關(guān)系到貫徹落實(shí)科學(xué)發(fā)展觀、全面建設(shè)小康社會、構(gòu)建社會主義和諧社會及建設(shè)創(chuàng)新型社會等國家戰(zhàn)略舉措的實(shí)施，是國家安全的重要組成部分。在信息系統(tǒng)安全保障工作中，人是最核心、也是最活躍的因素，人員的信息安全意識、知識與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要基本要素之一。 注冊信息安全專業(yè)人員（CISP）是對我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓(xùn)的重要形式，多年來為落實(shí)我國有關(guān)政策“加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識”的指導(dǎo)精神，構(gòu)建信息安全人才體系發(fā)揮了巨大作用。
“注冊信息安全管理員”，英文為Certified Information Security Officer，簡稱CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作，具有組織信息安全風(fēng)險評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識和能力；
“注冊信息安全審計師”，簡稱CISA，證書持有人主要從事信息安全審計工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強(qiáng)的信息安全風(fēng)險評估、安全檢查實(shí)踐能力；
“注冊信息安全災(zāi)難恢復(fù)工程師”，簡稱CISP-DRP，證書持有人主要從事信息系統(tǒng)災(zāi)難恢復(fù)工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強(qiáng)的信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)和管理的實(shí)踐能力。
課程內(nèi)容 CISP知識體系結(jié)構(gòu)共包含十個知識類。
1.信息安全保障：信息安全概念、信息安全保障的框架兩塊內(nèi)容。主要包括信息安全概念、信息安全屬性、信息安全視角、信息安全發(fā)展階段、安全保障新領(lǐng)域?
2.信息安全監(jiān)管：包括網(wǎng)絡(luò)安全法律體系建設(shè)、國家網(wǎng)絡(luò)安全政策、網(wǎng)絡(luò)安全道德準(zhǔn)則、信息安全標(biāo)準(zhǔn)
3.安全支撐技術(shù)：包括密碼學(xué)、身份鑒別、訪問控制
4.安全工程與運(yùn)營：主要包括系統(tǒng)安全工程、安全運(yùn)營、內(nèi)容安全、社會工程學(xué)與培訓(xùn)教育
5.信息安全管理：主要包括信息安全管理基礎(chǔ)、信息安全風(fēng)險管理、安全管理體系建設(shè)、安全管理體系最佳實(shí)踐、信息安全管理體系
6.物理與網(wǎng)絡(luò)通信安全：主要包括物理安全、OSI通信模型、TCP/IP協(xié)議安全、無線通信安全、典型網(wǎng)絡(luò)攻擊防范、網(wǎng)絡(luò)安全防護(hù)技術(shù)? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
7.業(yè)務(wù)連續(xù)性：主要包括業(yè)務(wù)連續(xù)性、信息安全應(yīng)急響應(yīng)、災(zāi)難備份與恢復(fù)
8.安全評估：安全評估基礎(chǔ)、安全評估實(shí)施、信息系統(tǒng)審計
9.計算環(huán)境安全：操作系統(tǒng)安全、信息收集與系統(tǒng)攻擊、惡意代碼防護(hù)、應(yīng)用安全、數(shù)據(jù)安全?
10.軟件安全開發(fā)：軟件安全開發(fā)生命周期、軟件安全需求及設(shè)計、軟件安全交付、軟件安全測試
面向?qū)ο螅?/strong>
CISP培訓(xùn)適用于開展安全服務(wù)相關(guān)業(yè)務(wù)的集成服務(wù)商，期望從一般集成業(yè)務(wù)或者安全產(chǎn)品業(yè)務(wù)轉(zhuǎn)型成為安全服務(wù)渠道代理商。
CISP同時也適用于政府、醫(yī)療、教育、金融及各企事業(yè)單位工作人員，信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的專業(yè)安全崗位人員。?
培訓(xùn)課時 :?
課時總計不低于30個課時。 培訓(xùn)時間為5天。 培訓(xùn)講師 : 經(jīng)中國信息安全測評中心審核通過的資深CISI講師。
考試時間為：
培訓(xùn)期間的第6天； 考試時長：2個小時（120分鐘），考試題型：100個選擇題。(注：70分以上通過)
主辦單位：
中國信息安全測評中心、杭州安恒信息技術(shù)股份有限公司。
CISP培訓(xùn)的優(yōu)勢和收益：
在線學(xué)習(xí)期間班主任全程持續(xù)跟進(jìn)，資深講師與學(xué)員互動答疑為您完善CISP十大知識領(lǐng)域技能。
對個人而言：CISP是我國信息安全從業(yè)人員最高級別的能力認(rèn)證，能幫助個人系統(tǒng)性提升網(wǎng)絡(luò)安全技術(shù)和管理能力，是安全工作崗位不可或缺、廣受認(rèn)可的證書，也是國內(nèi)擁有會員數(shù)最多的信息安全認(rèn)證。
對集成服務(wù)商而言：CISP是申請信息安全服務(wù)相關(guān)資質(zhì)必不可少的要求。例如常規(guī)安服項目招標(biāo)都要求相關(guān)項目經(jīng)理和實(shí)施人員必須具備CISP證書，申請信息安全服務(wù)資質(zhì)（安全工程類）一級、二級和三級分別至少需要2名、4名和 12名CISP持證人員。
對政企事業(yè)單位而言：需要專業(yè)的安全人員，CISP能夠提升安全人員的綜合安全能力。同時擁有一定數(shù)量的CISP持證人員可以滿足網(wǎng)絡(luò)安全法對于關(guān)鍵信息安全崗位人員的持證上崗要求，為政企事業(yè)單位的網(wǎng)絡(luò)安全保駕護(hù)航。
報名須知 :
1、準(zhǔn)備相關(guān)材料，學(xué)員報到當(dāng)日提交：
a) 2張正面免冠2寸白底彩色照片
b) 2份學(xué)歷證復(fù)印件
c) 2份身份證復(fù)印件
d) 填寫注冊申請表（電子版），交由培訓(xùn)機(jī)構(gòu)審核無誤后打印出來加蓋公章、簽字將掃描件發(fā)至培訓(xùn)機(jī)構(gòu)。
2、注冊要求：
a) 教育與工作經(jīng)歷：碩士研究生以上，具有1年工作經(jīng)歷；或本科畢業(yè)，具有2年工作經(jīng)歷；或大專畢業(yè)，具有4年工作經(jīng)歷。
b) 專業(yè)工作經(jīng)歷:至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。??
注冊信息安全人員考試
培訓(xùn)考試費(fèi) 12800元/人?
培訓(xùn)費(fèi)用請匯入以下賬戶：
戶 名：杭州安恒信息技術(shù)股份有限公司?
開戶行：杭州銀行股份有限公司科技支行
帳 號： 77818100000385
聯(lián)系人：郭婷婷 手 機(jī)：13858734918 ; 電話：0571-88380999-2297??
聯(lián)系人：陳美璇 手 機(jī)：15868840551; 電話：0571-88380999-4588
聯(lián)系人：黃施君 手 機(jī)：13868485860; 電話：0571-88380999-5880
聯(lián)系郵箱：study@dbappsecurity.com.cn
注冊申請表下載：/Upload/file/20210525/20210525135048_4568.doc
信息安全作為我國信息化建設(shè)健康發(fā)展的重要因素，關(guān)系到貫徹落實(shí)科學(xué)發(fā)展觀、全面建設(shè)小康社會、構(gòu)建社會主義和諧社會及建設(shè)創(chuàng)新型社會等國家戰(zhàn)略舉措的實(shí)施，是國家安全的重要組成部分。在信息系統(tǒng)安全保障工作中，人是最核心、也是最活躍的因素，人員的信息安全意識、知識與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要基本要素之一。 注冊信息安全專業(yè)人員（CISP）是對我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓(xùn)的重要形式，多年來為落實(shí)我國有關(guān)政策“加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識”的指導(dǎo)精神，構(gòu)建信息安全人才體系發(fā)揮了巨大作用。
根據(jù)崗位工作需要，CISP分為四個類別：
“注冊信息安全管理員”，英文為Certified Information Security Officer，簡稱CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作，具有組織信息安全風(fēng)險評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識和能力；
“注冊信息安全審計師”，簡稱CISA，證書持有人主要從事信息安全審計工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強(qiáng)的信息安全風(fēng)險評估、安全檢查實(shí)踐能力；
“注冊信息安全災(zāi)難恢復(fù)工程師”，簡稱CISP-DRP，證書持有人主要從事信息系統(tǒng)災(zāi)難恢復(fù)工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強(qiáng)的信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)和管理的實(shí)踐能力。
課程內(nèi)容 CISP知識體系結(jié)構(gòu)共包含十個知識類。
1.信息安全保障：信息安全概念、信息安全保障的框架兩塊內(nèi)容。主要包括信息安全概念、信息安全屬性、信息安全視角、信息安全發(fā)展階段、安全保障新領(lǐng)域?
2.信息安全監(jiān)管：包括網(wǎng)絡(luò)安全法律體系建設(shè)、國家網(wǎng)絡(luò)安全政策、網(wǎng)絡(luò)安全道德準(zhǔn)則、信息安全標(biāo)準(zhǔn)
3.安全支撐技術(shù)：包括密碼學(xué)、身份鑒別、訪問控制
4.安全工程與運(yùn)營：主要包括系統(tǒng)安全工程、安全運(yùn)營、內(nèi)容安全、社會工程學(xué)與培訓(xùn)教育
5.信息安全管理：主要包括信息安全管理基礎(chǔ)、信息安全風(fēng)險管理、安全管理體系建設(shè)、安全管理體系最佳實(shí)踐、信息安全管理體系
6.物理與網(wǎng)絡(luò)通信安全：主要包括物理安全、OSI通信模型、TCP/IP協(xié)議安全、無線通信安全、典型網(wǎng)絡(luò)攻擊防范、網(wǎng)絡(luò)安全防護(hù)技術(shù)? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
7.業(yè)務(wù)連續(xù)性：主要包括業(yè)務(wù)連續(xù)性、信息安全應(yīng)急響應(yīng)、災(zāi)難備份與恢復(fù)
8.安全評估：安全評估基礎(chǔ)、安全評估實(shí)施、信息系統(tǒng)審計
9.計算環(huán)境安全：操作系統(tǒng)安全、信息收集與系統(tǒng)攻擊、惡意代碼防護(hù)、應(yīng)用安全、數(shù)據(jù)安全?
10.軟件安全開發(fā)：軟件安全開發(fā)生命周期、軟件安全需求及設(shè)計、軟件安全交付、軟件安全測試
面向?qū)ο螅?/strong>
CISP培訓(xùn)適用于開展安全服務(wù)相關(guān)業(yè)務(wù)的集成服務(wù)商，期望從一般集成業(yè)務(wù)或者安全產(chǎn)品業(yè)務(wù)轉(zhuǎn)型成為安全服務(wù)渠道代理商。
CISP同時也適用于政府、醫(yī)療、教育、金融及各企事業(yè)單位工作人員，信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的專業(yè)安全崗位人員。?
培訓(xùn)課時 :?
課時總計不低于30個課時。 培訓(xùn)時間為5天。 培訓(xùn)講師 : 經(jīng)中國信息安全測評中心審核通過的資深CISI講師。
考試時間為：
培訓(xùn)期間的第6天； 考試時長：2個小時（120分鐘），考試題型：100個選擇題。(注：70分以上通過)
主辦單位：
中國信息安全測評中心、杭州安恒信息技術(shù)股份有限公司。
CISP培訓(xùn)的優(yōu)勢和收益：
在線學(xué)習(xí)期間班主任全程持續(xù)跟進(jìn)，資深講師與學(xué)員互動答疑為您完善CISP十大知識領(lǐng)域技能。
對個人而言：CISP是我國信息安全從業(yè)人員最高級別的能力認(rèn)證，能幫助個人系統(tǒng)性提升網(wǎng)絡(luò)安全技術(shù)和管理能力，是安全工作崗位不可或缺、廣受認(rèn)可的證書，也是國內(nèi)擁有會員數(shù)最多的信息安全認(rèn)證。
對集成服務(wù)商而言：CISP是申請信息安全服務(wù)相關(guān)資質(zhì)必不可少的要求。例如常規(guī)安服項目招標(biāo)都要求相關(guān)項目經(jīng)理和實(shí)施人員必須具備CISP證書，申請信息安全服務(wù)資質(zhì)（安全工程類）一級、二級和三級分別至少需要2名、4名和 12名CISP持證人員。
對政企事業(yè)單位而言：需要專業(yè)的安全人員，CISP能夠提升安全人員的綜合安全能力。同時擁有一定數(shù)量的CISP持證人員可以滿足網(wǎng)絡(luò)安全法對于關(guān)鍵信息安全崗位人員的持證上崗要求，為政企事業(yè)單位的網(wǎng)絡(luò)安全保駕護(hù)航。
報名須知 :
1、準(zhǔn)備相關(guān)材料，學(xué)員報到當(dāng)日提交：
a) 2張正面免冠2寸白底彩色照片
b) 2份學(xué)歷證復(fù)印件
c) 2份身份證復(fù)印件
d) 填寫注冊申請表（電子版），交由培訓(xùn)機(jī)構(gòu)審核無誤后打印出來加蓋公章、簽字將掃描件發(fā)至培訓(xùn)機(jī)構(gòu)。
2、注冊要求：
a) 教育與工作經(jīng)歷：碩士研究生以上，具有1年工作經(jīng)歷；或本科畢業(yè)，具有2年工作經(jīng)歷；或大專畢業(yè)，具有4年工作經(jīng)歷。
b) 專業(yè)工作經(jīng)歷:至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。??
注冊信息安全人員考試
培訓(xùn)考試費(fèi) 12800元/人?
培訓(xùn)費(fèi)用請匯入以下賬戶：
戶 名：杭州安恒信息技術(shù)股份有限公司?
開戶行：杭州銀行股份有限公司科技支行
帳 號： 77818100000385
聯(lián)系人：郭婷婷 手 機(jī)：13858734918 ; 電話：0571-88380999-2297??
聯(lián)系人：陳美璇 手 機(jī)：15868840551; 電話：0571-88380999-4588
聯(lián)系人：黃施君 手 機(jī)：13868485860; 電話：0571-88380999-5880
聯(lián)系郵箱：study@dbappsecurity.com.cn
注冊申請表下載：/Upload/file/20210525/20210525135048_4568.doc
