CISP认证考试指南

国家注册信息安全专业人员CISP认证考试指南认证机构CISP简介CISP知识框架CISP认证过程CISM简介其他相关认证认证机构中国信息安全测评中心（以下简称测评中心）是我国专门从事信息技术安全测试和风险评估的权威职能机构。英语简称（CNITSEC）。依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。测评中心是国家信息安全保障体系中的重要基础设施之一，在国家专项投入的支持下，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信中国信息安全测评中心负责注册信息安全专业人员（CISP）的咨询和管理工作，包括注册信息安全专业人员（CISP）的培训管理、考试、注册以及教材编写、师资管理、授权培训机构管理等方面。认证机构目前中国信息安全测评中心对于人员的注册分为以下几类：注册信息安全专业人员，（CertifiedInformationSecurityProfessional，简称CISP）“注册信息安全员”，（CertifiedInformationSecurityMemberCISM）注册信息安全专业人员—渗透测试工程师（CertifiedInformationSecurityProfessional-CISP-PTE）注册信息安全审计师（CertifiedInformation-AuditorCISA）汇哲科技（简称“SPISEC”）由上海汇哲信息科技有限公司、北京汇哲信安科技有限公司等多个独立公司组成。致力于网络空间安全，IT治理,信息安全,IT风险管理和审计,IT服务管理,业务连续性,项目管理的领先理念等方面实践的培训与研究，始终以培养国内网络空间安全专业人才、组织中国网络空间安全人交流为发展目标。作为国内领先的专业培训服务机构，汇哲科技常年专注于推广网络空间安全理论和实践，为学员提供“学习国际知识、拓宽职业道路、融入专业社区、持续提升能力”的专业服务。中国信息安全测评中心授权培训机构/授权人员注册维持机构。注册信息安全专业人员，英文名称CertifiedInformationSecurityProfessional，简称CISP，是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。截至2017年底国内持证人数3,0000+。也是《网络安全法》中针对网络安全从业人员的资格证书之一。在各行业文件中均有明确的要求如：政府、金融、通信、电力、国防、军工、交通、烟草、税务、等行业”CISP适合对象国家机关、企事业单位网络安全工作人员；信息安全管理人员；网络安全技术人员；信息安全运维人员；信息安全审计人员；信息安全开发人员；信息安全灾备人员；其他相关工作人员。成为注册信息安全专业人员（CISP），必须同时满足以下基本要求：1)教育和工作经历要求：硕士及硕士以上学历，具备1年以上工作经历；或大学本科学历，具备2年以上工作经历；或大学专科学历，具备4年以上工作经历；2)信息安全专业工作经历要求：具备1年以上从事信息安全相关的工作经历。2.参加并完成由中国信息安全测评中心授权的培训机构组织的注册信息安全专业人员（CISP）专业培训；3.通过中国信息安全测评中心组织的注册信息安全专业人员（CISP）考试；4.同意并遵守注册信息安全专业人员（CISP）职业准则；5.满足注册信息安全专业人员（CISP）注册要求并成功通过注册信息安全专业人员（CISP）注册审核；6.获得注册信息安全专业人员（CISP）资质证书后，遵守和满足注册信息安全专业人员（CISP）注册维持要求，并缴付年费；2018年CISP知识体系结构框架图CISP知识体系信息安全保障本知识域包括信息安全保障的基本概念、模型、工作内容与工作方法，同时包括信息安全保障要素中的安全工程相关内容及新技术领域信息安全保障的相关知识。通过对本知识域的学习，学员应该理解信息安全问题产生的根源，信息架，并理解信息安全保障工作内容及方法、信息系统安全工程（ISSE）及安全工程能力成熟度模型（SSE-CMM）等相关知识。信息安全规划术，为信息系统安全体系规划及信息安全保障工作提供支撑。安全设计与实现网络、主机、应用等多个层面的安全问题及防护措施。安全运营容安全管理、业务连续性管理的重要性及灾难恢复相关知识。安全管理ISO27000系列标准，包括信息安全管理体系、信息安全管理措施及社会工程学等相关知识。通过学习学员能够了解信息安全管理工作的重要性，并且掌握ISO27000系列标准的应用。安全评估念、安全评估的实现方法及安全审计相关的内容。软件安全开发本知识域主要介绍软件安全开发管理相关知识，包括软件安全开发需求及设计、降低软件安全漏洞的危险。法律法规政策与标准本知识域包括信息安全法律法规、政策、标准等知识。通过对本知识域的学习要求。CISP注册信息安全专业人员注册流程：申请资料要求1《注册信息安全专业人员（CISP）考试及注册申请表》求清晰可辨。（部门）领导签字并加盖单位公章。2.其他资料CISP注册资质除了填写申请表外，还需要准备以下资料：2寸彩色白底证件照片3张身份证复印件1份学位、学历证明复印件1份3.资料的提交时间授权培训机构结业证书CISP教材CISE/CISO培训教材》,《CISP培训讲义》（电子版）CISP认证费用培训费：全国统一培训费9800元/人;（培训5天，考试1天）- 考试费：1000元/人;- 认证费：500元/人;年金：500元/人/年,一次性需缴纳三年年金，合计：1500元/人；- 费用合计：12800元/人中心网站.。CISP考试过程考试时间：2小时考试题型：单项选择题目，100题目；考试分数：满分100分，70分通过；考试形式：机考（培训结束最后一天）CISP（CISO试卷类型侧重与管理题型，CISE试卷类型侧重与技术题型，比例：3：7）注册信息安全员，英文名称CertifiedInformationSecurityMember，简称CISM，是向政府机构、信息安全企业、信息安全咨询服务机构、信全员（CISM）证书的人员具备了信息安全员的资质和能力。适合对象网络安全技术人员；信息安全管理人员；网络安全技术人员；信息安全运维人员；信息安全管理人员；信息安全审计人员；信息安全开发人员；国家机关、企事业单位信息安全工作人员；其他从事信息安全专业工作的有关人员（CISM），必须同时满足以下基本要求：1)教育和工作经历要求：大学本科及大学本科以上学历，具备6个月以上工作经历；或大学专科学历，具备1年以上工作经历；2)信息安全专业工作经历要求：具备6个月以上从事信息安全有关的工作经历。2.参加并完成由中国信息安全测评中心授权的培训机构组织的注册信息安全员（CISM）专业培训；3.通过中国信息安全测评中心组织的注册信息安全员（CISM）考试；4.同意并遵守注册信息安全员（CISM）职业准则；5.满足注册信息安全员（CISM）注册要求并成功通过注册信息安全员（CISM）注册审核；6.获得注册信息安全员（CISM）资质证书后，遵守和满足注册信息安全员注册维持要求，并缴付年费；CISM学员提供了建设和评估信息安全保障工作的基础知识。学习和掌握信息安全保障基础是整个CISM知识体系的基础。信息安全技术：主要讨论了同信息安全相关的技术知识和实践。信息安全管理：主要讨论了同信息安全相关的管理知识和实践。信息安全工程：主要讨论了同信息安全相关的工程知识和实践。CISM注册信息安全员注册流程：申请资料要求1《注册信息安全员（CISM）考试及注册申请表》字体，字迹要求清晰可辨。在单位（部门）领导签字并加盖单位公章。2.其他资料CISM注册资质除了填写申请表外，还需要准备以下资料：2寸彩色白底证件照片3张身份证复印件1份学位、学历证明复印件1份3.资料的提交时间授权培训机构结业证书CISM教材,《信息安全保障基础》，《培训讲义》（电子版）CISM认证费用培训费：全国统一培训费4500元/人;（培训3天，含考试2小时与CISP考试形式相同）- 300元/人;- 200元/人;年 金：300元/人/年,一次性需缴纳三年年金，合计：300元/人；5400元/人中心网站.。北京上海北京上海广州成都1月272121142月随班随班随班随班3月311818114月282222155月262020136月30101037月28151588月25121259月随班随班随班随班10月2721212011月241111412月1615159、广州、成都）北京：国际关系学院交流中心第一放映厅（地址：12号）路8号3楼教室广州：广州市珠海区电大1号楼301室路333号7栋教室天在当地组织考试

培训班通过率培训班通过率CISP培训项目上一直处于领先地位，历年来都创下非常高的通过率，但并不是外界所传的100%，汇哲科技在CISP历年平均通过率达99%。培训讲师的作用：提纲挈领，剖析重点难点，答疑解惑。认证指导实践指导职业指导组成：具有丰富经验的讲师团队与通过认证的助教团队认证指导实践指导职业指导组成：具有丰富经验的讲师团队与通过认证的助教团队试报名，认证申请，CPE维持，学员群体维护等；组成：具有丰富经验的管理咨询与技术服务专家（0.5