信息安全領域的國際
注冊信息安全人員(Certified Information Security Professional,簡稱“CISP"),中國信息安全測評中心依據(jù)中編辦賦予的職能,建立和發(fā)展的一整套完整的信息安全保障人才培訓體系。
CISP證書是國家對信息安全人員能力的**認可。CISP培訓對象為信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構、機構、社會各組織、團體、大專院校以及企事業(yè)單位從事信息安全工作相關人員及信息系統(tǒng)建設、運行和應用管理的崗位人員。
CISP根據(jù)信息安全工作的實際需要,作為我國信息安全人員資質認定的主要形式,經過十多年的發(fā)展,已經成為我國批量、培養(yǎng)高素質信息安全人才的主要方式之一。
CISP 發(fā)證機構
中國信息安全測評中心英文名稱為:China Information Technology Security Evaluation Center,簡稱:CNITSEC。
是經中央批準成立的國家信息安全測評機構,職能是開展信息安全漏洞分析和風險評估工作,對信息技術產品、信息系統(tǒng)和工程的安全性進行測試與評估,對信息安全服務和人員的資質進行審核與評價,是國家信息安全?仃犖。
中國信息安全測評中心負責CISP的咨詢和管理工作,包括:負責CISP的培訓管理、考試、注冊以及教材編寫、師資管理、授權培訓機構管理。
適合人群及對應崗位
國家信息安全測評機構
信息安全咨詢服務機構
社會各組織、團體、企事業(yè)單位從事信息安全服務或高級安全管理工作的人員
企業(yè)信息安全主管
信息安全服務提供商
IT或安全顧問人員
IT審計人員
信息安全類講師或培訓人員
信息安全事件調查人員
其他從事與信息安全相關工作的人員(如系統(tǒng)管理員、程序員等)
獲得所需前提條件
學歷要求:碩士研究生以上畢業(yè)1年;或本科畢業(yè)2年;或大專畢業(yè)4年;
工作經歷:1年以上信息安全相關工作經驗。
成功地完成了CNITSEC或其授權培訓機構組織的注冊信息安全人員培訓課程,并取得培訓合格證書。
如果未達到年限要求,您仍可以參加考試,先獲得由中國信息安全測評中心頒發(fā)的培訓結業(yè)證,成績證明3年內有效,3年內需滿足學歷和工作經驗后可直接換取證書。
考試報名材料:(以下資料由瑞通考試管理員統(tǒng)一收集)
2 張2寸免冠白底彩色照片
1 份學歷證復印件
1 份身份證復印件
填寫考試及注冊申請表(電子版),打印出來后且第三部分表格/簽字和加蓋公章。
考試組織及地點
考點地址:全國省會城市均有考點
考試時間:2小時
考試安排:參加中國信息安全測評中心統(tǒng)考
考試語言:中文
題目類型:100道單項選擇題,每題1分,70分以上(含70分)通過。
全球:80%
維持有效性
每三年需要進行維持以保持證書有效性
注冊費500元/年,3年1500元
證書過期后續(xù)證,一年內需增加繳納500元,以此類推,過期兩年內需繳納1000元+1500元。
續(xù)證手續(xù)辦理過程需要2~3個月
培訓安排
課程編號:5021
課程名稱:CISP注冊信息安全人員
培訓價格:12800元(包括考試費、三年年金、培訓管理費、制證費、培訓費、含兩次補考)
培訓資料:CISP標準教材
培訓課時:30課時
課程介紹
本課程包括10個的知識域(安全工程與運營、計算環(huán)境安全、軟件安全開發(fā)、網絡安全監(jiān)管、物理與網絡通信安全、信息安全保障、信息安全管理、信息安全評估、信息安全支撐技術、業(yè)務連續(xù)性)。
CISP方向中,可選CISE和CISO兩個方向:
注冊信息安全工程師(Certified Information Security Engineer 簡稱CISE);
——主要從事信息安全技術開發(fā)服務工程建設等工作。
注冊信息安全管理員(Certified Information Security Officer 簡稱CISO);
——主要從事信息安全管理等相關工作。
以上兩個方向均需學習和掌握本知識體系結構框架中的所有內容。由于兩種注冊證書持有人的工作崗位和工作領域的不同,考試的側重點有所區(qū)別,所對應的試題比例不同。
培訓對象及學員基礎
企業(yè)信息安全負責人員
企業(yè)信息安全技術人員、管理人員
企業(yè)IT運維人員(網絡、系統(tǒng)、機房等)
企業(yè)IT及信息安全審計人員
其他信息安全從業(yè)人員
學員至少擁有1年以上IT從業(yè)背景,具備1年以上信息安全相關工作經驗