cisp-00-注册信息安全专业人员(cisp)培训介绍

《cisp-00-注册信息安全专业人员(cisp)培训介绍》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、注册信息安全专业人员（CISP）培训介绍中国信息安全产品测评认证中心www.itsec.gov.cn编号：CISP-00-注册信息安全专业人员（CISP）培训介绍自我介绍目录13全面建设信息安全人才体系2注册信息安全专业人员（CISP）介绍3CISP知识体系大纲介绍31全面建设信息安全人才体系中国信息安全产品测评认证中心www.itsec.gov.cn信息安全人才战略三部曲CISM-CISP（CISE/CISO/CISA）-CIAE背景∑构建全面的信息安全人才体系的需求°是国家政策的要求°是组织机构信息安全保障建设自身的要求°是组织机构人员自身职业发展的要求信息安全人才体系战略组织机构信息

2、安全人才体系战略信息安全保障专家信息安全专业人员注册信息安全专业人员（信息安全相关的岗位和职责）（CISP）计划开发运行废实施组织采购维护弃交付培训信息安全从业人员（信息系统相关的岗位和职责）注册信息安全员（CISM）安全基础和安全文化所有员工意识安全意识信息安全人才体系战略组织机构信息安全人才体系结构信息安全保障专家专家注册信息安全专业人员CISPCISECISOCISA注册信息安全员CISM所有用户信息安全意识培训技术人员管理审核审计人员人员信息安全人才体系战略信息安全专业人员职业发展三部曲信息安全保障专家CISP注册信息安全专业人员专家CISM注册信息安全员专业人员从业人员注册信息安

3、全专业人员（CISP）介2绍中国信息安全产品测评认证中心www.itsec.gov.cnCISP（CISE/CISO/CISA）资质分类∑“注册信息安全专业人员”，英文为CertifiedInformationSecurityProfessional（简称CISP），根据实际岗位工作需要，CISP分为三类：°“注册信息安全工程师”，英文为CertifiedInformationSecurityEngineer（简称CISE）；°“注册信息安全管理人员”，英文为CertifiedInformationSecurityOfficer（简称CISO）；°“注册信息安全审核员”，英文为Certif

4、iedInformationSecurityAuditor（简称CISA）。CISP（CISP/CISE/CISO）知识体系结构注册信息安全专业人员（CISP）知识体系结构信息安全技术信息安全管理信息安全工程应用安全风险评估信息安全规划安全工程过信组安程和实践访密审安问系统安全息织全码计全控安保业务持续性应用和系统工技和攻制术监电信和网络防全障和灾难恢复开发程系和控安全技管人基统理员础项目管理过应术概管程和实践用物理安全事件响应运行管理述理信息安全体系模型信息安全标准和法律法规CISP同CISSP知识体系结构的比较注册信息安全专业人员（CISP）知识体系结构信息安全技术信息安全管理信息安全

5、工程应用安全风险评估信息安全规划安全工程过信组安程和实践访密审安问息织全码计系统安全全控安保业务持续性应用和系统工技和攻制电信和网络全障和灾难恢复开发程术监防系安全管人基和控技统理员础项目管理过应术概管程和实践用物理安全事件响应运行管理述理信息安全体系模型信息安全标准和法律法规CISP（CISE/CISO/CISA）试题区别说明CISP资质类型CISP知识类别CISECISO信息安全体系和模型15%15%信息安全技术40%20%信息安全管理20%40%信息安全工程15%15%信息安全标准和法律法规10%10%注：CISA在CISE或CISO的基础上再加上50道信息安全审计相关的试题。CIS

6、P知识体系大纲的特点∑以信息安全保障（IA）作为贯穿整个CISP知识体系大纲的主线∑使用知识类（PT）-知识体（BD）-知识域（KA）-知识子域（SA）来组织的组件模块化的知识体系结构CISP知识体系特点介绍—知识结构整体信息安全管理信息安全技术信息安全工程信息安全保障核心和主线信息安全标准和法律法规信息安全体系模型CISP知识体系特点介绍—知识结构组织知识类（PT）知识体（BD）知识域知识子域（KA）（SA）知识域知识子域（KA）（SA）知识体（BD）知识域知识子域（KA）（SA）3CISP知识体系大纲说明中国信息安全产品测评认证中心www.itsec.gov.cn目录1信息安全体系模型

7、信息安全体系模型2信息安全技术信息安全技术CISPCISP知识体系大纲3信息安全管理信息安全管理4信息安全工程信息安全工程5信息安全标准和法律法规信息安全标准和法律法规知识类：信息安全体系和模型注册信息安全专业人员（CISP）知识体系结构信息安全技术信息安全管理信息安全工程应用安全风险评估信息安全规划安全工程过信组安程和实践访密审安问系统安全息织全码计全控安保业务持续性应用和系统工技和攻制术监电信和网络防全障和灾难恢复开