注冊信息安全專業(yè)人員（Certified Information Security Professional，簡稱“CISP"），中國信息安全測評中心依據(jù)中編辦賦予的職能，建立和發(fā)展的一整套完整的信息安全保障人才培訓(xùn)體系。CISP證書是國家對信息安全專業(yè)人員能力的最高認(rèn)可。

CISP培訓(xùn)對象為信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評機(jī)構(gòu)、政府機(jī)構(gòu)、社會各組織、團(tuán)體、大專院校以及企事業(yè)單位從事信息安全工作相關(guān)人員及信息系統(tǒng)建設(shè)、運行和應(yīng)用管理的專業(yè)崗位人員。


CISP認(rèn)證方向中，可選CISE和CISO兩個方向：

1、注冊信息安全工程師(Certified Information Security Engineer 簡稱CISE)，?主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作。
2、注冊信息安全管理員(Certified Information Security Officer 簡稱CISO)，?主要從事信息安全管理等相關(guān)工作。

以上兩個方向均需學(xué)習(xí)和掌握本知識體系結(jié)構(gòu)框架中的所有內(nèi)容。由于兩種注冊證書持有人的工作崗位和工作領(lǐng)域的不同，考試的側(cè)重點有所區(qū)別，所對應(yīng)的試題比例不同。


CISP注冊信息安全專業(yè)人員認(rèn)證培訓(xùn)知識體系
CISP培訓(xùn)內(nèi)容包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、信息安全評估、安全工程與運營、信息安全支撐技術(shù)、業(yè)務(wù)連續(xù)性、物理與網(wǎng)絡(luò)通信安全、計算環(huán)境安全、軟件安全開發(fā)10個獨立知識域。

知識域一：信息安全保障

知識子域：信息安全保障基礎(chǔ)
1. 信息安全概念
2. 信息安全屬性
3. 信息安全視角
4. 信息安全發(fā)展階段
5. 信息安全保障新領(lǐng)域

知識子域：安全保障框架模型
1. 基于時間的 PDR 與 PPDR 模型
2. 信息安全保障技術(shù)框架
3. 信息系統(tǒng)安全保障評估框架
4. 企業(yè)安全架構(gòu)


知識域二：網(wǎng)絡(luò)安全監(jiān)管

知識子域：網(wǎng)絡(luò)安全法律體系建設(shè)
1. 計算機(jī)犯罪
2. 我國立法體系
3. 網(wǎng)絡(luò)安全法
4. 網(wǎng)絡(luò)安全相關(guān)法規(guī)建設(shè)

知識子域：網(wǎng)絡(luò)安全國家政策
1. 國家網(wǎng)絡(luò)空間安全戰(zhàn)略
2. 國家網(wǎng)絡(luò)安全等保政策

知識子域：網(wǎng)絡(luò)安全道德準(zhǔn)則
1. 道德約束
2. 職業(yè)道德準(zhǔn)則

知識子域：信息安全標(biāo)準(zhǔn)
1. 信息安全標(biāo)準(zhǔn)基礎(chǔ)
2. 我國信息安全標(biāo)準(zhǔn)
3. 等級保護(hù)標(biāo)準(zhǔn)族

知識域三：信息安全管理

知識子域：信息安全管理基礎(chǔ)
1. 基本概念
2. 信息安全管理的作用

知識子域：信息安全風(fēng)險管理
1. 風(fēng)險管理基本概念
2. 常見風(fēng)險管理模型
3. 安全風(fēng)險管理基本過程

知識子域：信息安全管理體系建設(shè)
1. 信息安全管理體系成功因素
2. PDCA 過程
3. 信息安全管理體系建設(shè)過程
4. 文檔化

知識子域：信息安全管理體系最佳實踐
1. 信息安全管理體系控制類型
2. 信息安全管理體系控制措施結(jié)構(gòu)
3. 信息安全管理體系控制措施

知識子域：信息安全管理體系度量
1. 基本概念
2. 測量要求與實現(xiàn)


知識域四：業(yè)務(wù)連續(xù)性

知識子域：業(yè)務(wù)連續(xù)性管理
1. 業(yè)務(wù)連續(xù)性管理基礎(chǔ)
2. 業(yè)務(wù)連續(xù)性計劃

知識子域：信息安全應(yīng)急響應(yīng)
1. 信息安全事件與應(yīng)急響應(yīng)
2. 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案
3. 計算機(jī)取證及保全
4. 信息安全應(yīng)急響應(yīng)管理過程

知識子域：災(zāi)難備份與恢復(fù)
1. 災(zāi)難備份與恢復(fù)基礎(chǔ)
2. 災(zāi)難恢復(fù)相關(guān)技術(shù)
3. 災(zāi)難恢復(fù)策略
4. 災(zāi)難恢復(fù)管理過程

知識域五：安全工程與運營

知識子域：系統(tǒng)安全工程
1. 系統(tǒng)安全工程基礎(chǔ)
2. 系統(tǒng)安全工程理論基礎(chǔ)
3. 系統(tǒng)安全工程能力成熟度模型
4. SSE-CMM 安全工程過程
5. SSE-CMM 安全工程能力

知識子域：安全運營
1. 安全運營概念
2. 安全運營管理

知識子域：內(nèi)容安全
1. 內(nèi)容安全基礎(chǔ)
2. 數(shù)字版權(quán)
3. 信息保護(hù)
4. 網(wǎng)絡(luò)輿情

知識子域：社會工程學(xué)與培訓(xùn)教育
1. 社會工程學(xué)
2. 培訓(xùn)教育


知識域六：安全評估

知識子域： 安全評估基礎(chǔ)
1. 安全評估概念
2. 安全評估標(biāo)準(zhǔn)

知識子域：安全評估實施
1. 風(fēng)險評估相關(guān)要素
2. 風(fēng)險評估途徑與方法
3. 風(fēng)險評估的基本過程
4. 風(fēng)險評估文檔

知識子域：信息系統(tǒng)審計
1. 審計原則與方法
2. 審計技術(shù)控制
3. 審計管理控制
4. 審計報告


知識域七：信息安全支撐技術(shù)

知識子域：密碼學(xué)
1. 基本概念
2. 對稱密碼算法
3. 公鑰密碼算法
4. 其他密碼服務(wù)
5. 公鑰基礎(chǔ)設(shè)施

知識子域：身份鑒別
1. 身份鑒別的概念
2. 基于實體所知的鑒別
3. 基于實體所有的鑒別
4. 基于實體特征的鑒別
5. kerberos 體系
6. 認(rèn)證、授權(quán)和計費

知識子域：訪問控制
1. 訪問控制模型的基本概念
2. 自主訪問控制模型
3. 強制訪問控制模型
4. 基于角色的訪問控制模型
5. 特權(quán)管理基礎(chǔ)設(shè)施


知識域八：物理與網(wǎng)絡(luò)通信安全

知識子域：物理與環(huán)境安全
1. 環(huán)境安全
2. 設(shè)施安全
3. 傳輸安全

知識子域：OSI 通信模型
1. OSI 模型
2. 模型通信過程
3. 模型安全體系構(gòu)成

知識子域：TCP/IP 協(xié)議安全
1. 協(xié)議結(jié)構(gòu)及安全問題
2. 安全解決方案
3. 無線通信安全
4. 無線局域網(wǎng)安全
5. 藍(lán)牙通信安全
6. RFID 通信安全

知識子域：典型網(wǎng)絡(luò)攻擊及防范
1. 欺騙攻擊
2. 拒絕服務(wù)攻擊

知識子域：網(wǎng)絡(luò)安全防護(hù)技術(shù)
1. 邊界安全防護(hù)
2. 檢測與審計
3. 接入管理

知識域九：計算環(huán)境安全

知識子域：操作系統(tǒng)安全
1. 操作系統(tǒng)安全機(jī)制
2. 操作系統(tǒng)安全配置

知識子域：信息收集與系統(tǒng)攻擊
1. 信息收集
2. 緩沖區(qū)溢出攻擊

知識子域：惡意代碼防護(hù)
1. 惡意代碼的預(yù)防
2. 惡意代碼的檢測分析
3. 惡意代碼的清除
4. 基于互聯(lián)網(wǎng)的惡意代碼防護(hù)

知識子域：應(yīng)用安全
1. 應(yīng)用安全
2. 電子郵件安全
3. 其他互聯(lián)網(wǎng)應(yīng)用

知識子域：數(shù)據(jù)安全
1. 數(shù)據(jù)庫安全
2. 數(shù)據(jù)泄露防護(hù)

知識域十：軟件安全開發(fā)

知識子域：軟件安全開發(fā)生命周期
1. 軟件生命周期模型
2. 軟件危機(jī)與安全問題
3. 軟件安全生命周期模型

知識子域：軟件安全需求及設(shè)計
1. 威脅建模
2. 軟件安全需求分析
3. 軟件安全設(shè)計

知識子域：軟件安全實現(xiàn)
1. 安全編碼原則
2. 代碼安全編譯
3. 代碼安全審核

知識子域：軟件安全測試
1. 軟件測試
2. 軟件安全測試

知識子域：軟件安全交付
1. 軟件供應(yīng)鏈安全
2. 軟件安全驗收
3. 軟件安全部署

CISP授權(quán)培訓(xùn)機(jī)構(gòu)——中科至善
中國信息安全測評中心授權(quán)培訓(xùn)機(jī)構(gòu)，所有授課講師均為國測授權(quán)培訓(xùn)講師CISI，報名提供預(yù)習(xí)視頻、隨堂回放視頻；每月組織CISP考試，可全國安排考試；有刷題系統(tǒng)，精選練習(xí)題與沖刺題；直播、面授、視頻課多種上課模式，有專職班主任負(fù)責(zé)報考指導(dǎo)與答疑等。

CISP報名電話：19141056590