欧美麻豆久久久久久中文_成年免费观看_男人天堂亚洲成人_中国一级片_动漫黄网站免费永久在线观看_国产精品自产av一区二区三区

國家注冊信息安全專業人員（英文名稱Certified Information Security Professional，簡稱“CISP"），是由中國信息安全測評中心于2002年推出的、業內公認的國內信息安全領域最權威的國家級認證，是國家對信息安全人員資質最高認可。
CISP作為我國信息安全人員資質認定的主要形式，已經成為我國科學、快速培養高素質信息安全人才的重要途徑。CISP認證是國內知名度最高、業內公認的信息安全領域最權威的國家級資質認證。

CISP證書含金量

企業發展的“必選項”

個人職業發展的“硬技能”

中國信息安全測評中心，是中央批準成立的國家信息安全權威測評機構

CISP持證人員過去一年薪酬漲幅人群占比70.8%，高于其他證書持證人員6.2個百分點

信息安全行業持有CISP資格證書的人數占71.8%

信息安全專業人員缺口大概在30-40萬左右。約80%信息安全及相關崗位招聘時，對CISP證書有要求，其中約20%為強制要求，約60%為優先錄用

CISP持證人員平均年薪為16.9萬元，高于非持證人員平均年薪13.5萬元

信息安全從業者薪酬分布情況

從業人員整體薪酬水平持續上升

我國信息安全從業人員平均年薪為15.3萬元
高于國家統計局發布的2018年信息技術相關行業就業人員年平均工資14.2萬元
一半從業人員（53.4%）的平均年薪在10-20萬元之間

考取CISP認證 就成功步入了信息安全培訓體系

• 注冊信息安全管理人員
• 注冊信息開發人員
• 注冊信息系統審計師
• 注冊信息安全工程師
• 注冊滲透測試工程師

CISP認證適合哪些人學習

• 信息安全管理人員
• IT或安全顧問人員
• 信息安全服務提供商
• IT 審計人員/信息安全事件調查人員
• 信息安全類講師或培訓人員
• 其他從事與信息安全相關工作的人員
• 企業IT運維人員（網絡、系統、機房等）
• 信息安全技術人員

如何獲得CISP證書

符合報考條件

碩士研究生以上，具有1年工作經歷

本科畢業，具有2年工作經歷

大專畢業，具有4年工作經歷
且報考人員至少具備 1 年從事信息安全有關的工作經驗

官方授權培訓

CISP為強制培訓，不可以自學，報考需要獲得官方授權培
訓機構出具的CISP培訓合格證明

中培偉業為中國信息安全測評中心CISP認證授權培訓機
構，提供考試題庫及練習題，助您輕松拿證

順利通過考試

中國信息安全測評中心發布，每個月組織一次，全國各地均有考點

單選題（共100題，每題1分，分數大于等于70為通過）

線上/線下

中文

2小時

一般在考后兩個月左右公布，三個月左右發證書

證書有效期為三年，到期需要續證維持

CISP報考完成流程

CISP認證常見問題答疑

CISP培訓費多少錢？

中培偉業提供：面授/直播/內訓，三種培訓形式，詳細費
用可咨詢課程顧問老師。

CISP可以自學嗎？

CISP為強制培訓，不可以自學。

CISP考試難度大嗎？

CISP考試難度中等，系統學習，考前多刷題，一般來說
CISP考試是可以通過的，萬一第一次沒過，還有兩次補
考機會。

CISP在哪考試？

CISP一般采用線下考試的形式，全國省會及一二線城市
都有CISP考點，北上廣深考點相對密集，學員可就近選
擇。滿30人還可申請屬地考場，單獨加開考試。

提供CISP題庫嗎？通過率高嗎？

中培偉業提供CISP考試題庫及配套練習題，通過率有保
障。

CISP證書有效期是多久？

CISP證書有效期為三年，到期需要續證維持。

國家注冊信息安全專業人員CISP認證課程安排

信息安全保障 信息安全監管 信息安全管理 業務連續性 安全工程與運營 信息安全評估 信息安全支撐技術 物理與網絡通信安全 計算環境安全 軟件安全開發

內容一：信息安全保障基礎

1 信息安全概念
2 信息安全屬性
3 信息安全視角
4 信息安全發展階段
5 信息安全保障新領域

內容二：安全保障框架模型

1 基于時間的 PDR 與 PPDR 模型
2 信息安全保障技術框架
3 信息系統安全保障評估框架
4 舍伍德的商業應用安全架構

內容一：網絡安全法律體系建設

1 計算機犯罪
2 我國立法體系
3 網絡安全法
4 網絡安全相關法規

內容二：國家網絡安全政策

1 國家網絡空間安全戰略
2 國家網絡安全等級保護相關政策

內容三：網絡安全道德準則

1 道德約束
2 職業道德準則

內容四：信息安全標準

1 信息安全標準基礎
2 我國信息安全標準
3 網絡安全等級保護標準族

內容一：信息安全管理基礎

1 基本概念
2 信息安全管理的作用

內容二：信息安全風險管理

1 風險管理基本概念
2 常見風險管理模型
3 安全風險管理基本過程

內容三：信息安全管理體系建設

1 信息安全管理體系成功因素
2 PDCA 過程
3 信息安全管理體系建設過程
4 文檔化

內容四：信息安全管理體系最佳實踐

1 信息安全管理體系控制措施類型
2 信息安全管理體系控制措施結構
3 信息安全管理體系控制措施

內容五：信息安全管理體系度量

1 基本概念
2 測量要求與實現

內容一：業務連續性

1 業務連續性管理基礎
2 業務連續性計劃

內容二：信息安全應急響應

1 信息安全事件與應急響應
2 網絡安全應急響應預案
3 計算機取證與保全
4 信息安全應急響應管理過程

內容三：災難備份與恢復

1 災難備份與恢復基礎
2 災難恢復相關技術
3 災難恢復策略
4 災難恢復管理過程

內容一：系統安全工程

1 系統安全工程基礎
2 系統安全工程理論基礎
3 系統安全工程能力成熟度模型
4 SSE-CMM 的安全工程過程
5 SSE-CMM 的安全工程能力

內容二：安全運營

1 安全運營概述
2 安全運營管理

內容三：內容安全

1 內容安全基礎
2 數字版權
3 信息保護
4 網絡輿情

內容四：社會工程學與培訓教育

1 社會工程學
2 培訓教育

內容一：安全評估基礎

1 安全評估概念
2 安全評估標準

內容二：安全評估實施

1 風險評估相關要素
2 風險評估途徑與方法
3 風險評估基本過程
4 風險評估文檔

內容三：信息系統審計

1 審計原則與方法
2 審計技術控制
3 審計管理控制
4 審計報告

內容一：密碼學

1 基本概念
2 對稱密碼算法
3 公鑰密碼算法
4 其他密碼服務
5 公鑰基礎設施

內容二：身份鑒別

1 身份鑒別的概念
2 基于實體所知的鑒別
3 基于實體所有的鑒別
4 基于實體特征的鑒別
5 Kerberos 體系
6 認證、授權和計費

內容三：訪問控制

1 訪問控制模型的基本概念
2 自主訪問控制模型
3 強制訪問控制模型
4 基于角色的訪問控制模型
5 基于規則的訪問控制模型
6 特權管理基礎設施

內容一：物理安全

1 環境安全
2 設施安全
3 傳輸安全

內容二：OSI 通信模型

1 OSI 模型
2 OSI 模型通信過程
3 OSI 模型安全體系構成

內容三：TCP/IP 協議安全

1 協議結構及安全問題
2 安全解決方案

內容四：無線通信安全

1 無線局域網安全
2 藍牙通信安全
3 RFID 通信安全

內容五：典型網絡攻擊防范

1 欺騙攻擊
2 拒絕服務攻擊

內容六：網絡安全防護技術

1 入侵檢測系統
2 防火墻
3 安全隔離與信息交換系統
4 虛擬專網

內容一：操作系統安全

1 操作系統安全機制
2 操作系統安全配置

內容二：信息收集與系統攻擊

1 信息收集
2 緩沖區溢出攻擊

內容三：惡意代碼防護

1 惡意代碼的預防
2 惡意代碼的檢測分析
3 惡意代碼的消除
4 基于互聯網的惡意代碼防護

內容四：應用安全

1 web 應用安全
2 電子郵件安全
3 其他互聯網應用

內容五：數據安全

1 數據庫安全
2 數據泄露防護

內容一：軟件安全開發生命周期

1 軟件生命周期模型
2 軟件危機與安全問題
3 軟件安全生命周期模型

內容二：軟件安全需求及設計

1 威脅建模
2 軟件安全需求分析
3 軟件安全設計

內容三：軟件安全實現

1 安全編碼原則
2 代碼安全編譯
3 代碼安全審核

內容四：軟件安全測試

1 軟件測試
2 軟件安全測試

內容五：軟件安全交付

1 軟件供應鏈安全
2 軟件安全驗收
3 軟件安全部署