CISP是什么？

國家注冊信息安全專業(yè)人員（簡稱：CISP），系中國信息安全測評中心依據(jù)中編辦批準開展“信息安全人員培訓(xùn)認證”的職能而實施的信息安全專業(yè)人員資質(zhì)認定，是國家對信息安全人員資質(zhì)最高認可。

?

為什么越來越多的企業(yè)希望信息安全及相關(guān)崗位員工持有CISP證書？

?

為什么越來越多的信息安全及相關(guān)從業(yè)者積極主動的考取CISP證書？

?求職應(yīng)聘門檻

在信息安全及相關(guān)行業(yè)，持有CISP資質(zhì)證書從業(yè)者占比超70%?

崗位招聘要求

約80%信息安全及相關(guān)崗位招聘時，對CISP證書有要求。其中約20%為強制要求，約60%為優(yōu)先錄用

持證薪資更高

在月薪超10k信息安全及相關(guān)工作崗位中 持有CISP證書持有比例明顯更多

彌補專業(yè)不足

對有相關(guān)工作經(jīng)驗非相關(guān)專業(yè)應(yīng)聘者，通過考取CISP證書，能有效提高專業(yè)相關(guān)性

?

從業(yè)人員整體薪酬水平持續(xù)上升

我國信息安全從業(yè)人員平均年薪為15.3萬元

高于國家統(tǒng)計局發(fā)布的2018年信息技術(shù)相關(guān)行業(yè)就業(yè)人員年平均工資14.2萬元

信息安全從業(yè)人員的平均年薪跨度在20-50萬元之間

信息安全從業(yè)者薪酬分布情況

?

報考CISP考試需要了解以下內(nèi)容：

CISP報考條件：

碩士研究生以上，具有1年工作經(jīng)歷

本科畢業(yè)，具有2年工作經(jīng)歷

大專畢業(yè)，具有4年工作經(jīng)歷

專業(yè)工作經(jīng)歷，至少具備1年從事信息安全有關(guān)的工作經(jīng)歷

獲得官方授權(quán)培訓(xùn)機構(gòu)出具的cisp培訓(xùn)合格證明（CISP必須要參加培訓(xùn)，不能自學(xué)考試。）

CISP證書期限

CISP證書有效期為3年

到期前1個月可聯(lián)系中培教育，進行申請更換新的認證，和繳納證書維持費

CISP報名提交資料

2張正面免冠2寸彩色照片

1份學(xué)歷證復(fù)印件

1份身份證復(fù)印件

填寫考試及注冊申請表，選擇報考CISE/CISO

CISP證書類別：

根據(jù)實際崗位需要，分為CISE和CISO兩個證書類別。

其中CISE是“注冊信息安全工程師”，CISO是“注冊信息安全管理人員”。證書外觀沒有任何區(qū)別，在內(nèi)頁中有所體現(xiàn)。

CISP考試須知

考試前半小時持本人有效身份證入場，開考前20分鐘禁止入場

考試時間共計2小時 學(xué)員需要攜帶2B鉛筆、橡皮、簽字筆

考試未通過享受兩次免費補考機會

CISP證書有效期：

cisp證書三年有效期，三年需要由授權(quán)機構(gòu)（如：中培IT學(xué)院）提供相關(guān)證明進行證書維持，cisp續(xù)證費用為：1500元/三年。

CISP報考完整流程

CISP認證考試范圍：

第一單元 信息安全保障

?

內(nèi)容一：信息安全保障基礎(chǔ)

1 信息安全概念

2 信息安全屬性

3 信息安全視角

4 信息安全發(fā)展階段

5 信息安全保障新領(lǐng)域

?

內(nèi)容二：安全保障框架模型

1.基于時間的 PDR 與 PPDR 模型

2 信息安全保障技術(shù)框架

3 信息系統(tǒng)安全保障評估框架

4 舍伍德的商業(yè)應(yīng)用安全架構(gòu)

?

第二單元 信息安全監(jiān)管

?

內(nèi)容一：網(wǎng)絡(luò)安全法律體系建設(shè)

1 計算機犯罪

2 我國立法體系

3 網(wǎng)絡(luò)安全法

4 網(wǎng)絡(luò)安全相關(guān)法規(guī)

?

內(nèi)容二：國家網(wǎng)絡(luò)安全政策

1 國家網(wǎng)絡(luò)空間安全戰(zhàn)略

2 國家網(wǎng)絡(luò)安全等級保護相關(guān)政策

?

內(nèi)容三：網(wǎng)絡(luò)安全道德準則

1 道德約束

2 職業(yè)道德準則

?

內(nèi)容四：信息安全標準

1 信息安全標準基礎(chǔ)

2 我國信息安全標準

3 網(wǎng)絡(luò)安全等級保護標準族

?

第三單元 信息安全管理

?

內(nèi)容一：信息安全管理基礎(chǔ)

1 基本概念

2 信息安全管理的作用

?

內(nèi)容二：信息安全風(fēng)險管理

1 風(fēng)險管理基本概念

2 常見風(fēng)險管理模型

3 安全風(fēng)險管理基本過程

?

內(nèi)容三：信息安全管理體系建設(shè)

1 信息安全管理體系成功因素

2 PDCA 過程

3 信息安全管理體系建設(shè)過程

4 文檔化

?

內(nèi)容四：信息安全管理體系最佳實踐

1 信息安全管理體系控制措施類型

2 信息安全管理體系控制措施結(jié)構(gòu)

3 信息安全管理體系控制措施

?

內(nèi)容五：信息安全管理體系度量

1 基本概念

2 測量要求與實現(xiàn)

?

第四單元 業(yè)務(wù)連續(xù)性

?

內(nèi)容一：業(yè)務(wù)連續(xù)性

1 業(yè)務(wù)連續(xù)性管理基礎(chǔ)

2 業(yè)務(wù)連續(xù)性計劃

?

內(nèi)容二：信息安全應(yīng)急響應(yīng)

1 信息安全事件與應(yīng)急響應(yīng)

2 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案

3 計算機取證與保全

4 信息安全應(yīng)急響應(yīng)管理過程

?

內(nèi)容三：災(zāi)難備份與恢復(fù)

1 災(zāi)難備份與恢復(fù)基礎(chǔ)

2 災(zāi)難恢復(fù)相關(guān)技術(shù)

3 災(zāi)難恢復(fù)策略

4 災(zāi)難恢復(fù)管理過程

?

第五單元 安全工程與運營

?

內(nèi)容一：系統(tǒng)安全工程

1 系統(tǒng)安全工程基礎(chǔ)

2 系統(tǒng)安全工程理論基礎(chǔ)

3 系統(tǒng)安全工程能力成熟度模型

4 SSE-CMM 的安全工程過程

5 SSE-CMM 的安全工程能力

?

內(nèi)容二：安全運營

1 安全運營概述

2 安全運營管理

?

內(nèi)容三：內(nèi)容安全

1 內(nèi)容安全基礎(chǔ)

2 數(shù)字版權(quán)

3 信息保護

4 網(wǎng)絡(luò)輿情

?

內(nèi)容四：社會工程學(xué)與培訓(xùn)教育

1 社會工程學(xué)

2 培訓(xùn)教育

?

第六單元 安全評估

?

內(nèi)容一：安全評估基礎(chǔ)

1 安全評估概念

2 安全評估標準

?

內(nèi)容二：安全評估實施

1 風(fēng)險評估相關(guān)要素

2 風(fēng)險評估途徑與方法

3 風(fēng)險評估基本過程

4 風(fēng)險評估文檔

?

內(nèi)容三：信息系統(tǒng)審計

1 審計原則與方法

2 審計技術(shù)控制

3 審計管理控制

4 審計報告

?

第七單元 安全支撐技術(shù)

?

內(nèi)容一：密碼學(xué)

1 基本概念

2 對稱密碼算法

3 公鑰密碼算法

4 其他密碼服務(wù)

5 公鑰基礎(chǔ)設(shè)施

?

內(nèi)容二：身份鑒別

1 身份鑒別的概念

2 基于實體所知的鑒別

3 基于實體所有的鑒別

4 基于實體特征的鑒別

5 Kerberos 體系

6 認證、授權(quán)和計費

?

內(nèi)容三：訪問控制

1訪問控制模型的基本概念

2 自主訪問控制模型

3 強制訪問控制模型

4 基于角色的訪問控制模型

5 基于規(guī)則的訪問控制模型

6 特權(quán)管理基礎(chǔ)設(shè)施

?

第八單元 物理與網(wǎng)絡(luò)通信安全

?

內(nèi)容一：物理安全

1 環(huán)境安全

2 設(shè)施安全

3 傳輸安全

?

內(nèi)容二：OSI 通信模型

1 OSI 模型

2 OSI 模型通信過程

3 OSI 模型安全體系構(gòu)成

?

內(nèi)容三：TCP/IP 協(xié)議安全

1 協(xié)議結(jié)構(gòu)及安全問題

2 安全解決方案

?

內(nèi)容四：無線通信安全

1 無線局域網(wǎng)安全

2 藍牙通信安全

3 RFID 通信安全

?

內(nèi)容五：典型網(wǎng)絡(luò)攻擊防范

1 欺騙攻擊

2 拒絕服務(wù)攻擊

?

內(nèi)容六：網(wǎng)絡(luò)安全防護技術(shù)

1 入侵檢測系統(tǒng)

2 防火墻

3 安全隔離與信息交換系統(tǒng)

4 虛擬專網(wǎng)

?

第九單元 計算環(huán)境安全

?

內(nèi)容一：操作系統(tǒng)安全

1 操作系統(tǒng)安全機制

2 操作系統(tǒng)安全配置

?

內(nèi)容二：信息收集與系統(tǒng)攻擊

1 信息收集

2 緩沖區(qū)溢出攻擊

?

內(nèi)容三：惡意代碼防護

1 惡意代碼的預(yù)防

2 惡意代碼的檢測分析

3 惡意代碼的消除

4 基于互聯(lián)網(wǎng)的惡意代碼防護

?

內(nèi)容四：應(yīng)用安全

1 web 應(yīng)用安全

2 電子郵件安全

3 其他互聯(lián)網(wǎng)應(yīng)用

?

內(nèi)容五：數(shù)據(jù)安全

1 數(shù)據(jù)庫安全

2 數(shù)據(jù)泄露防護

?

第十單元 軟件安全開發(fā)

?

內(nèi)容一：軟件安全開發(fā)生命周期

1 軟件生命周期模型

2 軟件危機與安全問題

3 軟件安全生命周期模型

?

內(nèi)容二：軟件安全需求及設(shè)計

1 威脅建模

2 軟件安全需求分析

3 軟件安全設(shè)計

?

內(nèi)容三：軟件安全實現(xiàn)

1 安全編碼原則

2 代碼安全編譯

3 代碼安全審核

?

內(nèi)容四：軟件安全測試

1 軟件測試

2 軟件安全測試

?

內(nèi)容五：軟件安全交付

1 軟件供應(yīng)鏈安全

2 軟件安全驗收

3 軟件安全部署

?

?