CISP信息安全资质认证培训班

 

在当今社会中，职场相互竞争残忍，没有一种技能，没有学历证书，就算你说破天没用，你想从事的工作就必须得到证书，证书就像敲门砖，是畅行无阻在职场遨游的钥匙，也是和你的薪资息息相关，也是价值体现的基石。

CISP认证（国家注册信息安全专业人员）说到CISP，安全从业者基本上都有所耳闻，算是国内权威认证，毕竟有政府背景给认证做背书，如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。CISP在你参加考试的时候，培训机构都会问你是选择CISO/CISE，不要担心，这两个只是考试方向，证书都是中国软件测评中心颁发的。

CISP即"注册信息安全专业人员"，系国家对信息安全人员资质的蕞高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全测评中心实施国家认证。

 

一、CISP介绍

　　1、企业所需

　　注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

 

　　2、个人所需

　　CISP作为目前国内蕞权威的信息安全认证，将会使您的个人职业生涯稳步提升，同时，CISP也是国内拥有会员数蕞多的信息安全认证。

 

　　3、适用人群

　　包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员 、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员(如系统管理员、程序员等.

 

　　二、CISP认证要求

 

　　一、注册要求

 

　　1.教育与工作经历

 

　　硕士研究生以上，具有1年工作经历;或本科毕业，具有2年工作经历;或大专毕业，具有4年工作经历。

 

　　2.专业工作经历

 

　　至少具备1年从事信息安全有关的工作经历。

 

　　3.培训资格

 

　　在申请注册前，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。

 

　　4.通过由CNITSEC举行的注册信息安全专业人员考试;

 

　　二、CISP能力要求

 

　　具备一定的信息安全基础知识，了解并掌握GB/T 18336、ISO 15408、ISO 17799等有关信息安全标准，具有进行信息安全服务的能力。

 

　　三、CISP道德准则

 

　　注册信息安全专业人员必须严格履行其职责并遵守以下道德准则:

 

　　1.所有注册信息安全专业人员(CISP)都必须付出努力才能注册。为贯彻这条原则，所有的CISP都必须承诺完全遵守道德准则。

 

　　2.CISP必须诚实，公正，负责，守法;

 

　　3.CISP必须勤奋和胜任工作，不断提高自身专业能力和水平;

 

　　4.CISP必须保护信息系统、应用程序和系统的价值;

 

　　5.CISP必须接受CNITSEC的监督，在任何情况下，不损坏CNITSEC或注册过程的声誉，对CNITSEC针对CISP而进行的调查应给予充分的合作;

 

　　6.CISP必须按规定向CNITSEC交纳费用。

 

　　三、CISP认定类别

 

　　CISP 资质认定类别:

 

　　根据岗位工作需要，CISP 分为四个类别:

 

　　1、"注册信息安全工程师"，英文为 Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力;

 

　　2、 "注册信息安全管理员"，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

 

　　3、 "注册信息安全审计师"，简称CISA，证书持有人主要从事信息安全审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

 

　　4、"注册信息安全灾难恢复工程师"，简称 CISP-DRP，证书持有人主要从事信息系统灾难恢复工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统灾难恢复建设和管理的实践能力。