CISP認證相信很多國內信息從業人員都比較熟悉,是目前國內信息安全領域內,認可比較高的一個證書,無論是對持證者還是對企業都有好處。因此越來越多的人開始參加CISP認證考試。但是對于許多剛剛接觸CISP的新手小白來說,關于CISP認證考試、培訓、后期續證事宜還是有很多問題不清楚。今天本文主要就是針對CISP認證這些問題進行詳細的介紹,希望可以幫助到正在尋求幫助的人。
1.CISP既“注冊信息安全專業人員”,英文為CertifiedInformationSecurityProfessional(簡稱CISP),CISP系經中國信息安全產品測評認證中心實施國家認證。系國家對信息安全人員資質的最高認可。
注冊信息安全專業人員,根據實際崗位工作需要,CISP分為三類,分別是“注冊信息安全工程師”簡稱CISE;“注冊信息安全管理人員”簡稱CISO,“注冊信息安全審核員”簡稱CISA。其中CISE主要從事信息安全技術開發服務工程建設等工作,CISO從事信息安全管理等相關工作,CISA從事信息系統的安全性審核或評估等工作。這三類注冊信息安全專業人員是有關信息安全企業,信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業有關信息系統(網絡)建設、運行和應用管理的技術部門(含標準化部門)必備的專業崗位人員,其基本職能是對信息系統的安全提供技術保障,其所具備的專業資質和能力,系經中國信息安全測評中心實施注冊。
CISP考試大綱
在整個注冊信息安全專業人員(CISP)的知識體系結構中,共包括信息安全保障概述、信息安全技術、信息安全管理、信息安全工程和信息安全標準法規這五個知識類,每個知識類根據其邏輯劃分為多個知識體,每個知識體包含多個知識域,每個知識域由一個或多個知識子域組成。
CISP知識體系結構共包含五個知識類,分別為:
信息安全保障概述:介紹了信息安全保障的框架、基本原理和實踐,它是注冊信息安全專業人員首先需要掌握的基礎知識。
信息安全技術:主要包括密碼技術、訪問控制、審計監控等安全技術機制,網絡、系統軟件和應用等層次的基本安全原理和實踐,以及信息安全攻防和軟件安全開發相關的技術知識和實踐。
信息安全管理:主要包括信息安全管理體系建設、信息安全風險管理、具體信息安全管理措施等同信息安全相關的管理知識和實踐。
信息安全工程:主要包括同信息安全相關的工程知識和實踐。
信息安全標準法規:主要包括信息安全相關的標準、法律法規和道德規范,是注冊信息安全專業人員需要掌握的通用基礎知識。
CISP考試題型均為單項選擇題,共100題,每題1分,得到70分以上(含70分)為通過。
CISP兩種基礎類別“注冊信息安全工程師”(CISE)和“注冊信息安全管理人員”(CISO)的注冊人員都需要學習和掌握CISP知識體系結構框架中的所有內容。由于兩種注冊證書持有人的工作崗位和工作領域的不同,考試的側重點有所區別,因此,所對應的試題比例不同。
2.CISP培訓資格
在申請認證前一年內,成功地完成CNITSEC或其授權培訓機構組織的注冊信息安全專業人員培訓課程相應資質所需的分類課程,并取得培訓合格證書。
通過由CNITSEC舉行的注冊信息安全專業人員考試;
報名時培訓者要提交電子版CISP考試申請表,紙質版CISP考試申請表,三張兩寸白底彩色照片,身份證正反面復印件一份,相關學歷復印件一份。
3. CISP后期續證相關事宜
2016年10月CISP運營中心就發布過《CISP/CISM 持證人員持續教育積分規則(試行)》。在文中說明“為了規范CISP/CISM 持證人員(以下簡稱持證人員)持續教育管理,為廣大持證人員提供持續學習信息安全知識,參與信息安全活動的平臺,CISP 運營中心將采取參與持續教育及相關活動換取積分的方式進行證書維持。同時,根據中國信息安全測評中心《關于調整CISP人員注冊維持費用的通知國信安[2017]26號》文件要求自2017年7月1號開始CISP/CISM持證人員將由指定授權人員注冊維持機構對學員證書維持、年金收取、證書換證、證書續證、后續教育學分統一管理。
證書更換:CISP/CISM證書到期日期前2個月,需要辦理繼續維持申請并換領新有的效期為三年的證書否則將給予吊銷、重考。
資料提交:持證人員需填寫《注冊信息安全人員注冊維持申請表》并按照申請表中注意事項填寫,帶*號為必填項,填寫后發送至授權人員注冊維持機構,由專業老師幫助審核。
資料準備:審核通過后請按照郵件回復內容準備相關材料,維持材料均為電子掃描版本。(1)申請表彩色掃描件:雙面打印;注意“現工作單位”處需要加蓋單位公章(單位名稱必須與實際公章內容一致),第五部分個人聲明處要手寫簽字。若處于離職狀態,無法加蓋公章,請在現工作單位處,填寫為“目前離職”,并在其后本人手寫簽字,高清掃描組合。(2)身份證正反面掃描件:需要正反面掃描在同一張 A4 紙上,確保人物頭像和編號清晰以及正反面信息相符,同時身份證需要注意有效期不能少于3個月。 (3)照片:近期2寸個人近期免冠彩色白底照片JPG格式。(4)證書:需提供原證書帶照片彩色掃描件。
維持費用:CISP證書維持費500元/年×3年=1500元。CISM證書維持費200元/年*3年=600元由授權人員注冊維持機構統一收取、開據發票。
證書維持換證時間:維持材料及年金支付后請您等待獲取新證書,大約需要至少2個月時間,遇到法定長假期間或者特殊情況可能會有所拖延。
綜上所述,CISP認證考試、培訓、后期續證事宜的詳細說明相信大家已經清楚了吧,想了解更多關于CISP認證的信息,請繼續關注中培偉業。