陈老师:1415968548 郑老师:2735197625 乐老师:354331153
客服热线:
19941464235 / 19906632509 / 19906733890 / 19905812933(微信同号)

客服微信

CISP国家注册信息安全专业人员认证

学习人数:31464 课程类型:就业培训 课时长度:5天
立即咨询
课程介绍

CISP中文全称为“注册信息安全专业人员”,英文名称为“Certified Information Security Professional”。是中国信息安全测评中心(国测)依据中编办赋予的职能,建立和发展的一整套完整的信息安全保障人才培训体系。也是面向信息系统规划、建设、运营、管理、监督等工作的信息安全人员颁发的国家级专业资质证书。

CISP作为我国信息安全人员资质认定的主要形式,经过二十多年的发展,已经成为我国科学、快速培养高素质信息安全人才的重要途径。CISP认证是国内知名度最高、业内公认的信息安全领域最权威的国家级资质认证。



面向对象:

1、信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位从事信息安全工作的相关人员及信息系统建设、运行和应用管理的专业岗位人员。

2、包括且不仅限于以下岗位:信息安全技术人员、网络安全维护人员、信息安全管理人员、IT或安全顾问人员、信息安全服务提供商、IT审计人员/信息安全事件调查人员、信息安全类讲师或培训人员、企业IT运维人员(网络、系统、机房等)、其他从事与信息安全相关工作的人员。



认证须知:

1、准备相关材料,学员报到当日提交:

a)2张正面免冠2寸蓝底彩色照片;

b)2份学历证复印件;

c)2份身份证复印件;

d)填写注册申请表(电子版),交由培训机构审核无误后打印出来加盖公章、签字将扫描件发至培训机构。


2、注册要求:

a)学历符合其一:

1) 大专毕业,具有4年工作经历;

2) 本科毕业,具有2年工作经历;

3) 硕士研究生以上,具有1年工作经历。


b)同时还应具备:至少1年从事信息安全有关的工作经历。


考试形式:

线下笔试(闭卷),全国33个考点,每个月都有考试安排,需提前1个月左右通过云贝教育进行报名。

其中,北京、广州、南京、杭州四地目前采用机考形式。



证书获取:

考试结束后1-2个月CISP公众号公布考试结果,成绩合格者4个月左右可获得纸质证书。




课程目标
课程大纲
DAY 1
第一单元:信息安全保障
内容一:信息安全保障基础
1.信息安全概念
2.信息安全属性
3.信息安全视角
4.信息安全发展阶段
5.信息安全保障新领域
内容二:安全保障框架模型
1.基于时间的PDR与PPDR模型
2.信息安全保障技术框架
3.信息系统安全保障评估框架
4.舍伍德的商业应用安全架构
第二单元:网络安全监管
内容一:网络安全法律体系建设
1.计算机犯罪
2.我国立法体系
3.网络安全法
4.网络安全相关法规
内容二:国家网络安全政策
1.国家网络空间安全战略
2.国家网络安全等级保护相关政策
内容三:网络安全道德准则
1.道德约束
2.职业道德准则
内容四:信息安全标准
1.信息安全标准基础
2.我国信息安全标准
3.网络安全等级保护标准族
DAY 2
第三单元:信息安全管理
内容一:信息安全管理基础
1.基本概念
2.信息安全管理的作用
内容二:信息安全风险管理
1.风险管理基本概念
2.常见风险管理模型
3.安全风险管理基本过程
内容三:信息安全管理体系建设
1.信息安全管理体系成功因素
2.PDCA过程
3.信息安全管理体系建设过程
4.文档化
内容四:信息安全管理体系最佳实践
1.信息安全管理体系控制措施类型
2.信息安全管理体系控制措施结构
3.信息安全管理体系控制措施
内容五:信息安全管理体系度量
1.基本概念
2.测量要求与实现
第四单元:业务连续性
内容一:业务连续性
1.业务连续性管理基础
2.业务连续性计划
内容二:信息安全应急响应
1.信息安全事件与应急响应
2.网络安全应急响应预案
3.计算机取证与保全
4.信息安全应急响应管理过程
内容三:灾难备份与恢复
1.灾难备份与恢复基础
2.灾难恢复相关技术
3.灾难恢复策略
4.灾难恢复管理过程
Day 3
第五单元:安全工程与运营
内容一:系统安全工程
1.系统安全工程基础
2.系统安全工程理论基础
3.系统安全工程能力成熟度模型
4. SSE-CMM的安全工程过程
5. SSE-CMM的安全工程能力
内容二:安全运营
1.安全运营概述
2.安全运营管理
内容三:内容安全
1.内容安全基础
2.数字版权
3.信息保护
4.网络舆情
内容四:社会工程学与培训教育
1.社会工程学
2.培训教育
第六单元:信息安全评估
内容一:安全评估基础
1.安全评估概念
2.安全评估标准
内容二:安全评估实施
1.风险评估相关要素
2.风险评估途径与方法
3.风险评估基本过程
4.风险评估文档
内容三:信息系统审计
1.审计原则与方法
2.审计技术控制
3.审计管理控制
4.审计报告
DAY 4
第七单元:信息安全支撑技术
内容一:密码学
1.基本概念
2.对称密码算法
3.公钥密码算法
4.其他密码服务
5.公钥基础设施
内容二:身份鉴别
1.身份鉴别的概念
2.基于实体所知的鉴别
3.基于实体所有的鉴别
4.基于实体特征的鉴别
5. Kerberos体系
6.认证、授权和计费
内容三:访问控制
1.访问控制模型的基本概念
2.自主访问控制模型
3.强制访问控制模型
4.基于角色的访问控制模型
5.特权管理基础设施
第八单元:物理与网络通信安全
内容一:物理安全
1.环境安全
2.设施安全
3.传输安全
内容二:OSI通信模型
1. OSI模型
2. OSI模型通信过程
3. OSI模型安全体系构成
内容三:TCP/IP协议安全
1.协议结构及安全问题
2.安全解决方案
内容四:无线通信安全
1.无线局域网安全
2.蓝牙通信安全
3. RFID通信安全
内容五:典型网络攻击防范
1.欺骗攻击
2.拒绝服务攻击
内容六:网络安全防护技术
1.入侵检测系统
2.防火墙
3.安全隔离与信息交换系统
4.虚拟专网
DAY 5
第九单元:计算环境安全
内容一:操作系统安全
1.操作系统安全机制
2.操作系统安全配置
内容二:信息收集与系统攻击
1.信息收集
2.缓冲区溢出攻击
内容三:恶意代码防护
1.恶意代码的预防
2.恶意代码的检测分析
3.恶意代码的消除
4.基于互联网的恶意代码防护
内容四:应用安全
1 .web应用安全
2.电子邮件安全
3.其他互联网应用
内容五:数据安全
1.数据库安全
2.数据泄露防护
第十单元:软件安全开发
内容一:软件安全开发生命周期
1.软件生命周期模型
2.软件危机与安全问题
3.软件安全开发生命周期模型
内容二:软件安全需求及设计
1.威胁建模
2.软件安全需求分析
3.软件安全设计
内容三:软件安全实现
1.安全编码原则
2.软件安全编译
3.代码安全审核
内容四:软件安全测试
1.软件测试
2.软件安全测试
内容五:软件安全交付
1.软件供应链安全
2.软件安全验收
3.软件安全部署
推荐课程

ITIL 4 Foundation 服务管理

PMP项目管理认证

CISP国家注册信息安全专业人员认证

云安全工程师CISP-CSE

中国信息安全保障人员认证 (CISAW)渗透测试方向(LPT)

中国信息安全保障人员认证 (CISAW)灾难备份与恢复方向

中国信息安全保障人员认证(CISAW)安全运维方向

中国信息安全保障人员认证(CISAW)风险管理方向