注冊信息安全專業(yè)人員—應(yīng)急響應(yīng)工程師(Certified Information Security Professional - Incident Response Engineer ,簡稱CISP-IRE),是業(yè)界首個理論與實踐相結(jié)合的應(yīng)急響應(yīng)認證，由中國信息安全測評中心實施認證。證書持有人員主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)工作，具有了解應(yīng)急響應(yīng)概況、應(yīng)急響應(yīng)基礎(chǔ)、應(yīng)急響應(yīng)事件監(jiān)測、應(yīng)急響應(yīng)事件分析和處置的基本知識和能力。

注冊應(yīng)急響應(yīng)專家，英文為Certified Information Security Professiona - Incident Response Speciaist，簡稱CISP-IRS。證書持有人主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)高級分析及規(guī)劃管理工作，具有網(wǎng)絡(luò)安全事件溯源分析、規(guī)劃和制定重大網(wǎng)絡(luò)安全事件應(yīng)急處理方案，以及應(yīng)急實施與處置過程協(xié)調(diào)管理等方面的知識和能力。

CISP-IRE|IRS通過對網(wǎng)絡(luò)安全應(yīng)急響應(yīng)概念的權(quán)威介紹，以及從基礎(chǔ)知識入手進行深入淺出的講解，再到網(wǎng)絡(luò)安全應(yīng)急響應(yīng)實際工作中的監(jiān)測、分析、處置等各個環(huán)節(jié)結(jié)合典型模擬案例的實戰(zhàn)演練。讓學(xué)習(xí)者能夠掌握最重要的知識與能力，在實際工作中獲得最大收益。


CISP-IRE|IRS知識體系結(jié)構(gòu)所包含的五個知識域，分別為：

1、應(yīng)急響應(yīng)概況：主要包括應(yīng)急響應(yīng)介紹、應(yīng)急事件分類、應(yīng)急響應(yīng)啟動條件、應(yīng)急響應(yīng)目標(biāo)、應(yīng)急響應(yīng)預(yù)案制定與一般處置流程相關(guān)的技術(shù)知識。
2、應(yīng)急響應(yīng)基礎(chǔ)：主要包括Windows應(yīng)急、Linux應(yīng)急、日志分析、應(yīng)急響應(yīng)工具配備和介紹相關(guān)的技術(shù)知識。
3、 應(yīng)急響應(yīng)事件監(jiān)測：主要包括威脅情報運營、安全監(jiān)控相關(guān)技術(shù)知識和實踐。
4、應(yīng)急響應(yīng)事件分析與處置：主要包括事件分析、制定應(yīng)急響應(yīng)計劃、響應(yīng)處置工作流程、應(yīng)急響應(yīng)報告編寫、事件跟蹤總結(jié)相關(guān)技術(shù)知識和實踐。
5、企業(yè)應(yīng)急響應(yīng)典型事件：主要包括有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、其它網(wǎng)絡(luò)安全事件相關(guān)技術(shù)知識和實踐。

其中，WINDOWS與LINUX操作系統(tǒng)應(yīng)急響應(yīng)中的后門排查和應(yīng)急溯源僅為CISP-IRS需要掌握的知識點。

CISP-IRE|IRS認證無學(xué)歷和工作經(jīng)驗的報考要求，只要對應(yīng)急感興趣的人員均可報考。包括但不限于以下人員：

1、應(yīng)急響應(yīng)從業(yè)人員；
2、有意向從事應(yīng)急響應(yīng)的人員；
3、信息安全相關(guān)專業(yè)高校生。

CISP-IRE認證收費標(biāo)準(zhǔn)：19800元/人，其中培訓(xùn)費14800元/人，認證考試費5000元/人。
CISP-IRS認證收費標(biāo)準(zhǔn)：27800元/人，其中培訓(xùn)費19800元/人，認證考試費8000元/人。

1、CISP-IRE為上機考試，考試題型為選擇題與實操題，總分共 100 分，其中選擇題 20 分， 實操題 80 分，得到 70 分以上(含 70 分)為通過，考試時長4小時。

2、CISP-IRS考試題型為實操題，共10題，每題10分，總分100分，得分70分以上（含70分）為通過，考試時長4小時。