CISP注册信息安全专家
一、前言
CISP 即“注册信息安全专家”，英文为Certified Information Security Professional (简称CISP)，注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评认证机构（包含授权测评机构）、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所其所具备的专业资质和能力，系经中国信息安全产品测评认证中心实施国家认证，代表国内信息安全人员资质的最高认可。
二、培训课时：30课时/5天
三、适合人群
企业信息安全管理人员，信息安全服务提供商，IT或安全顾问人员，IT审计人员，信息安全类讲师或培训人员，信息安全事件调查人员，其他从事与信息安全相关工作的人员
四、课程大纲
时间 | 主题 | 培训内容 |
第一天 | 信息安全保障 | 信息安全保障基础、安全框架保障模型 |
网络安全监管 | 网络安全法律体系建设、网络安全国家政策、网络安全道德准则、信息安全标准 | |
第二天 | 信息安全管理 | 信息安全管理基础、信息安全风险管理、信息安全管理体系建设、信息安全管理体系最佳实践、信息安全管理体系度量 |
安全评估 | 安全评估基础、安全评估实施、信息系统审计 | |
第三天 | 业务连续性 | 业务连续性管理、信息安全应急响应、灾难备份与恢复 |
计算环境安全 | 操作系统安全、信息收集与系统攻击、恶意代码防护、应用安全、数据安全 | |
第四天 | 安全工程与运营 | 系统安全工程、安全运营、内容安全、社会工程学与培训教育 |
物理环境与网络通信安全 | 物理与环境安全、OSI通信模型、TCP/IP协议安全、无线通信安全、典型网络攻击与防范、网络攻击防护技术 | |
第五天 | 信息安全支撑技术 | 密码学、身份鉴别、访问控制 |
软件安全开发 | 软件安全开发生命周期、软件安全需求设计、软件安全实现、软件安全测试、软件安全交付 | |
第六天 | 考试 | 9:30-11:30，广东外国语大学北校区(指定考场) |
五、证书获取
考试合格者由中国信息安全测评中心颁发 “国家注册信息安全专业人员（CISP）”资格证书，该证书是国内信息安全行业权威认证，可以在中国信息安全测评中心官方网站查询注册人员相关信息。