什么是CISP
CISP即“国家注册信息安全专业人员”,英文为Security Professional(简称CISP）， 系中国信息安全测评中心实施国家认证， 是国家对信息安全人员资质最高认可。
-
企业
信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、 运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障， 其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。 -
个人
CISP作为目前国内高度认可的信息安全认证，将会使您的个人职业生涯稳步提升同时， CISP也是国内会员数遍地的信息安全认证，你可以通过CISP之家俱乐部与行业精英交流分享，提高个人信息安全保障水平。
为什么越来越多的企业希望
信息安全及相关岗位员工 持有CISP证书？
-
满足政策部门的合规性要求
-
提高信息系统安全性
-
企业资质申请必备
-
网络安全项目施工必备
CISP课程大纲
| 课程模块 | 课程主题 | 课程内容 |
|---|---|---|
| 模块一 | 信息安全保障 | 1.安全保障框架模型 2. 安全保障框架模型 |
| 模块二 | 信息安全监管 | 1.网络安全法律体系建设 2. 国家网络安全政策 3.网络安全道德准则 4.信息安全标准 |
| 模块三 | 信息安全管理 | 1.信息安全管理基础 2. 信息安全风险管理 3.信息安全管理体系建设 4.信息安全管理体系最佳实践 5.信息安全管理体系度量 |
| 模块四 | 业务连续性 | 1.业务连续性 2. 信息安全应急响应 3.灾难备份与恢复 |
| 模块五 | 安全工程与运营 | 1.系统安全工程 2. 安全运营 3.内容安全 4.社会工程学与培训教育 |
| 模块六 | 安全评估 | 1.安全评估基础 2. 安全评估实施 3.信息系统审计 |
| 模块七 | 安全支撑技术 | 1.密码学 2. 身份鉴别 3.访问控制 |
| 模块八 | 安全支撑技术 | 1.密码学 2. 身份鉴别 3.TCP/IP 协议安全 4.无线通信安全 5. 典型网络攻击防范 6.网络安全防护技术 |
| 模块九 | 计算环境安全 | 1.操作系统安全 2.信息收集与系统攻击 3.恶意代码防护 4.应用安全 5.数据安全 |
| 模块九 | 软件安全开发 | 1.软件安全开发生命周期 2.软件安全需求及设计 3.软件安全实现 4.软件安全测试 5.软件安全交付 |
为什么要考取CISP证书
杭州博学信息技术服务有限公司版权所有| 浙ICP备12042785号-4 咨询电话：0571-28976118