“注冊信息安全專業人員”(簡稱CISP),根據實際崗位工作需要,CISP分為三類,分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer(簡稱CISE); “注冊信息安全管理人員”,英文為Certified Information Security Officer(簡稱CISO),“注冊信息安全審核員”英文為Certified Information Security Auditor(簡稱CISA)。其中CISE主要從事信息安全技術開發服務工程建設等工作,CISO從事信息安全管理等相關工作,CISA從事信息系統的安全性審核或評估等工作。這三類注冊信息安全專業人員是有關信息安全企業,信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業有關信息系統(網絡)建設、運行和應用管理的技術部門(含標準化部門)必備的專業崗位人員,其基本職能是對信息系統的安全提供技術保障,其所具備的專業資質和能力,系經中國信息安全測評中心實施注冊。
上述是官方對CISP認證的介紹,目前,允許參加考試認證的只有CISO和CISE,CISA的暫時考不了,可能很多人在選擇CISO和CISE的時候困惑,還是不明白CISE和CISO之間的區別,在這里簡單介紹一下:CISE英文為Certified Information Security Engineer,題目大多數是側重于技術類的,CISO英文為Certified Information Security Officer,題目大多數則是側重于管理類,培訓期間的授課都是一樣,只有在參加考試的時候有所區別,考試通過后所獲得的證書都是國家注冊信息安全專業人員CISP,證書上體現唯一的區別是在證書編號,舉例說明:CNITSEC2014CISE00052或者CNITSEC2014CISO00052,考試時候考試題目比重如下:
CISE:
信息安全保障 10%
信息安全技術50%
信息安全管理20%
信息安全工程10%
信息安全標準法規10%
CISO:
信息安全保障 10%
信息安全技術30%
信息安全管理40%
信息安全工程10%
信息安全標準法規10%
中培偉業自2006年成立以來,就獲取了中國信息安全測評中心的CISP培訓授權資質,歷年來為國內眾多企業培養了高素質、高能力的信息安全專業人員,中培偉業的CISP培訓授課,應試與項目一線經驗相結合,中培偉業的業務定位在為客戶提升信息安全綜合能力,所服務的公司都是大金融、大央企,這些信息安全、IT風險管理類項目都是普通的信息安全從業人員接觸不到的,學員學習中培偉業CISP培訓課程后,在學習過程中紛紛表示受益匪淺,不但獲得了國家認可的CISP注冊資質,還從中獲取了我們實戰講師的信息安全實踐經驗。
如有任何關于CISP培訓、考試的疑問,歡迎與我們聯系!
想了解更多IT資訊,請訪問中培偉業官網:中培偉業