400-626-7377
400-626-7377
立即預約報名
國際注冊信息系統安全認證是目前世界上最權威、最全面的國際化信息系統安全方面的認證，證書持有者具備了符合國際標準要求的信息安全知識水平和經驗能力，提升其專業可信度，并為企業和組織提供尋找專業人員的憑證依據，目前已經得到了全世界廣泛的認可。
截止至2022年1月官方最新的統計數據，中國持證總人數為3866人。而越來越多的公司要求自己和合作伙伴的員工擁有該認證，該資質持有者目前供不應求。取得認證，表明持有者擁有完善的信息安全知識體系和豐富的行業經驗，以卓越的能力服務于各大IT相關企業及電信、金融、大型制造業、服務業。
| 類別 | 證書類型 | 發證機構 | 考試要求 | 考取難度 | 適用企業 |
|---|---|---|---|---|---|
| CISP認證 | 第二類 | 中國信息安全測評中心 | 需要工作經驗 | ★★★☆☆ | 國有企業、政府、軍工、8+2行業信息安全主管及為國內提供信息安全服務的安全公司從業人員 |
| CISSP認證 | 第三類 | (ISC)2 國際信息系統安全 認證聯盟 |
需要工作經驗 | ★★★★☆ | 外企、涉外服務、大型企業（包括國有企業，有不少國企也比較認CISSP）如金融、通信行業等信息安全主管和信息安全從業者 |
了解學習CISSP后薪資水平
CISSP堪稱是安全界的“百科全書”，基本涵蓋了安全工作中方方面面的所有內容
CISSP提供了全球最領先的信息安全技術、管理知識、技能與經驗
CISSP持證人員被視為名副其實的、可信賴的安全專家或顧問
八大知識領域，提供了全面的網絡安全知識
平均來看，獲得CISSP認證的(ISC)2會員薪資比非會員高35%
提升職業前景和可信度，提高工作安全性以及創造新的機會
安全、風險、合規、法律、法規、業務連續性
訪問控制和身份管理
保護資產的安全性
設計、執行和分析安全測試
安全工程與管理
基本概念、調查、事件管理、災難恢復
設計和保護網絡安全
理解、應用和實施軟件安全
理解信息安全保障的框架、基本原理和實踐，掌握注冊信息安全專業的基礎知識。
理解信息安全管理體系的建設、信息安全的風險管理、安全管理措施等相關的管理知識。
理解信息安全相關的工程的基本理論和實踐方法。
掌握信息安全相關的標準、法律法規、政策和道德規范等通用基礎知識。
掌握密碼技術、訪問控制、審計監控等安全技術機制，網絡、操作系統、數據庫和應用軟件等方面的基本安全原理和實踐，以及信息安全攻防和軟件安全開發相關的技術知識。
需證明您在(ISC)2 CISSP CBK 規定的八大知識域之中的兩個或以上領域，擁有至少5年從事信息安全行業的全職工作經驗。
如果未達到年限要求，您仍可以參加考試，先成為(ISC)2 準會員，直到滿足所要求的工作經驗后再申請認證
a 通過Pearson Vue 考試中心創建一個考生帳戶預約考試
b 簽署考試協議，證明個人工作經驗的真實性
c 在法律上承諾遵守(ISC)2 職業道德規范閱讀考生背景資質相關問題
d 繳納考試費
參加中培偉業CISSP認證培訓，助您快速、高效通過考試
700分或以上分數即可通過考試
a 一旦您接到成功通過考試的通知，您需同意遵守(ISC)2 職業道德規范，并完成背書流程
b 請填寫背書申請表，并需(ISC)2 會員為您背書，證明專業工作經驗足夠且屬實
c 如果您找不到合適的持證者，(ISC)2 可充當背書人
d 背書須在考試通過日起9個月內完成
a 每3年需累積獲得120個繼續教育(CPE)學分（建議每年40個CPE學分，但不是強制要求，3年滿足120個即可）
b 如果未達到CPE學分要求，CISSP持證者必須重新考取認證三年周期內每年支付125美元的年費(AMF)嚴格遵守(ISC)2 職業道德規范
PC端：https://it.zpedu.com/ 移動端APP：IT云課
36課時
CISSP官方學習手冊(第9版)
| 章節主題 | 章節內容 |
|---|---|
|
第一章 安全和風險管理 |
安全基本原則 安全定義 控制措施類型 安全框架 反計算機犯罪法律的難題 網絡犯罪的復雜性 知識產權 個人隱私保護 數據泄露 方針、策略、標準、基線 風險管理 威脅建模 風險評估與分析 供應鏈風險管理 風險管理框架 業務連續性和災難恢復 人員安全 安全治理 道德 |
|
第二章 資產安全 |
信息生命周期 數據分級 管理責任層級 資產留存策略 隱私保護 保護資產 數據泄露 |
|
第三章 安全架構與工程 |
系統架構 計算機架構 操作系統 系統安全架構 安全模型 系統評價 認證和認可 開放式系統和封閉式系統 系統安全 工控安全威脅回顧 密碼編碼術的背景 密碼學的定義與概念 密碼運算類型 加密方法 對稱密碼系統的種類 非對稱密碼系統的種類 消息完整性 公鑰基礎架構 密碼技術應用 對密碼技術的攻擊 設計場所與基礎設施安全 場所安全設計過程 內部支持系統 |
|
第四章 通信與網絡安全 |
網絡架構原則 開放系統互聯參考模型 TCP/IP模型 傳輸介質 無線網絡 網絡基礎 網絡協議和服務 網絡組建 內聯網和外聯網 城域網 廣域網 通信信道 遠程連接 網絡加密 網絡攻擊 |
|
第五章 身份與訪問管理 |
訪問控制概述 安全原 身份表示、身份驗證、授權與可問責性 集成身份即服務 訪問控制機制 訪問控制方法和技術 身份與訪問權限配置生命 控制物理與邏輯訪問 訪問控制實踐 訪問控制持續監測 訪問控制面臨的威脅 |
|
第六章 安全評估與測試 |
評估、測試和審計策略 審計技術控制措施 審計管理控制措施 報告 管理評審和批準 |
|
第七章 運營安全 |
運營部門的角色 行政管理 物理管理 安全資源配置 網絡與資源的可用性 預防與檢測 事故管理流程 調查 災難恢復 責任及其影響 保險 實施災難恢復 人員安全問題 |
|
第八章 軟件開發安全 |
構建良好代碼 軟件開發生命周期 軟件開發方法論 能力成熟度集成模型 變更管理 開發環境的安全性 安全編碼 編程語言與概念 分布式計算 移動代碼 Web安全 數據庫管理 惡意軟件 評估獲取軟件的安全性 |