國家注冊(cè)信息安全專業(yè)人員CISP認(rèn)證考試指南認(rèn)證機(jī)構(gòu)CISP簡介CISP知識(shí)框架CISP認(rèn)證過程CISM簡介其他相關(guān)認(rèn)證認(rèn)證機(jī)構(gòu)中國信息安全測評(píng)中心（以下簡稱測評(píng)中心）是我國專門從事信息技術(shù)安全測試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)。英語簡稱（CNITSEC）。依據(jù)中央授權(quán)，測評(píng)中心的主要職能包括：負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報(bào)；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估；開展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測試與評(píng)估；開展信息安全服務(wù)和專業(yè)人員的能力評(píng)估與資質(zhì)審核；從事信息安全測試評(píng)估的理論研究、技術(shù)研發(fā)、標(biāo)準(zhǔn)研制等。測評(píng)中心是國家信息安全保障體系中的重要基礎(chǔ)設(shè)施之一，在國家專項(xiàng)投入的支持下，擁有國內(nèi)一流的信息安全漏洞分析資源和測試評(píng)估技術(shù)裝備；建有漏洞基礎(chǔ)研究、應(yīng)用軟件安全、產(chǎn)品安全檢測、系統(tǒng)隱患分析和測評(píng)裝備研發(fā)等多個(gè)專業(yè)性技術(shù)實(shí)驗(yàn)室；具有專門面向黨政機(jī)關(guān)、基礎(chǔ)信中國信息安全測評(píng)中心負(fù)責(zé)注冊(cè)信息安全專業(yè)人員（CISP）的咨詢和管理工作，包括注冊(cè)信息安全專業(yè)人員（CISP）的培訓(xùn)管理、考試、注冊(cè)以及教材編寫、師資管理、授權(quán)培訓(xùn)機(jī)構(gòu)管理等方面。認(rèn)證機(jī)構(gòu)目前中國信息安全測評(píng)中心對(duì)于人員的注冊(cè)分為以下幾類：注冊(cè)信息安全專業(yè)人員，（CertifiedInformationSecurityProfessional，簡稱CISP）“注冊(cè)信息安全員”，（CertifiedInformationSecurityMemberCISM）注冊(cè)信息安全專業(yè)人員—滲透測試工程師（CertifiedInformationSecurityProfessional-CISP-PTE）注冊(cè)信息安全審計(jì)師（CertifiedInformation-AuditorCISA）匯哲科技（簡稱“SPISEC”）由上海匯哲信息科技有限公司、北京匯哲信安科技有限公司等多個(gè)獨(dú)立公司組成。致力于網(wǎng)絡(luò)空間安全，IT治理,信息安全,IT風(fēng)險(xiǎn)管理和審計(jì),IT服務(wù)管理,業(yè)務(wù)連續(xù)性,項(xiàng)目管理的領(lǐng)先理念等方面實(shí)踐的培訓(xùn)與研究，始終以培養(yǎng)國內(nèi)網(wǎng)絡(luò)空間安全專業(yè)人才、組織中國網(wǎng)絡(luò)空間安全人交流為發(fā)展目標(biāo)。作為國內(nèi)領(lǐng)先的專業(yè)培訓(xùn)服務(wù)機(jī)構(gòu)，匯哲科技常年專注于推廣網(wǎng)絡(luò)空間安全理論和實(shí)踐，為學(xué)員提供“學(xué)習(xí)國際知識(shí)、拓寬職業(yè)道路、融入專業(yè)社區(qū)、持續(xù)提升能力”的專業(yè)服務(wù)。中國信息安全測評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu)/授權(quán)人員注冊(cè)維持機(jī)構(gòu)。注冊(cè)信息安全專業(yè)人員，英文名稱CertifiedInformationSecurityProfessional，簡稱CISP，是向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。截至2017年底國內(nèi)持證人數(shù)3,0000+。也是《網(wǎng)絡(luò)安全法》中針對(duì)網(wǎng)絡(luò)安全從業(yè)人員的資格證書之一。在各行業(yè)文件中均有明確的要求如：政府、金融、通信、電力、國防、軍工、交通、煙草、稅務(wù)、等行業(yè)”CISP適合對(duì)象國家機(jī)關(guān)、企事業(yè)單位網(wǎng)絡(luò)安全工作人員；信息安全管理人員；網(wǎng)絡(luò)安全技術(shù)人員；信息安全運(yùn)維人員；信息安全審計(jì)人員；信息安全開發(fā)人員；信息安全災(zāi)備人員；其他相關(guān)工作人員。成為注冊(cè)信息安全專業(yè)人員（CISP），必須同時(shí)滿足以下基本要求：1)教育和工作經(jīng)歷要求：碩士及碩士以上學(xué)歷，具備1年以上工作經(jīng)歷；或大學(xué)本科學(xué)歷，具備2年以上工作經(jīng)歷；或大學(xué)?？茖W(xué)歷，具備4年以上工作經(jīng)歷；2)信息安全專業(yè)工作經(jīng)歷要求：具備1年以上從事信息安全相關(guān)的工作經(jīng)歷。2.參加并完成由中國信息安全測評(píng)中心授權(quán)的培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全專業(yè)人員（CISP）專業(yè)培訓(xùn)；3.通過中國信息安全測評(píng)中心組織的注冊(cè)信息安全專業(yè)人員（CISP）考試；4.同意并遵守注冊(cè)信息安全專業(yè)人員（CISP）職業(yè)準(zhǔn)則；5.滿足注冊(cè)信息安全專業(yè)人員（CISP）注冊(cè)要求并成功通過注冊(cè)信息安全專業(yè)人員（CISP）注冊(cè)審核；6.獲得注冊(cè)信息安全專業(yè)人員（CISP）資質(zhì)證書后，遵守和滿足注冊(cè)信息安全專業(yè)人員（CISP）注冊(cè)維持要求，并繳付年費(fèi)；2018年CISP知識(shí)體系結(jié)構(gòu)框架圖CISP知識(shí)體系信息安全保障本知識(shí)域包括信息安全保障的基本概念、模型、工作內(nèi)容與工作方法，同時(shí)包括信息安全保障要素中的安全工程相關(guān)內(nèi)容及新技術(shù)領(lǐng)域信息安全保障的相關(guān)知識(shí)。通過對(duì)本知識(shí)域的學(xué)習(xí)，學(xué)員應(yīng)該理解信息安全問題產(chǎn)生的根源，信息架，并理解信息安全保障工作內(nèi)容及方法、信息系統(tǒng)安全工程（ISSE）及安全工程能力成熟度模型（SSE-CMM）等相關(guān)知識(shí)。信息安全規(guī)劃術(shù)，為信息系統(tǒng)安全體系規(guī)劃及信息安全保障工作提供支撐。安全設(shè)計(jì)與實(shí)現(xiàn)網(wǎng)絡(luò)、主機(jī)、應(yīng)用等多個(gè)層面的安全問題及防護(hù)措施。安全運(yùn)營容安全管理、業(yè)務(wù)連續(xù)性管理的重要性及災(zāi)難恢復(fù)相關(guān)知識(shí)。安全管理ISO27000系列標(biāo)準(zhǔn)，包括信息安全管理體系、信息安全管理措施及社會(huì)工程學(xué)等相關(guān)知識(shí)。通過學(xué)習(xí)學(xué)員能夠了解信息安全管理工作的重要性，并且掌握ISO27000系列標(biāo)準(zhǔn)的應(yīng)用。安全評(píng)估念、安全評(píng)估的實(shí)現(xiàn)方法及安全審計(jì)相關(guān)的內(nèi)容。軟件安全開發(fā)本知識(shí)域主要介紹軟件安全開發(fā)管理相關(guān)知識(shí)，包括軟件安全開發(fā)需求及設(shè)計(jì)、降低軟件安全漏洞的危險(xiǎn)。法律法規(guī)政策與標(biāo)準(zhǔn)本知識(shí)域包括信息安全法律法規(guī)、政策、標(biāo)準(zhǔn)等知識(shí)。通過對(duì)本知識(shí)域的學(xué)習(xí)要求。CISP注冊(cè)信息安全專業(yè)人員注冊(cè)流程：申請(qǐng)資料要求1《注冊(cè)信息安全專業(yè)人員（CISP）考試及注冊(cè)申請(qǐng)表》求清晰可辨。（部門）領(lǐng)導(dǎo)簽字并加蓋單位公章。2.其他資料CISP注冊(cè)資質(zhì)除了填寫申請(qǐng)表外，還需要準(zhǔn)備以下資料：2寸彩色白底證件照片3張身份證復(fù)印件1份學(xué)位、學(xué)歷證明復(fù)印件1份3.資料的提交時(shí)間授權(quán)培訓(xùn)機(jī)構(gòu)結(jié)業(yè)證書CISP教材CISE/CISO培訓(xùn)教材》,《CISP培訓(xùn)講義》（電子版）CISP認(rèn)證費(fèi)用培訓(xùn)費(fèi)：全國統(tǒng)一培訓(xùn)費(fèi)9800元/人;（培訓(xùn)5天，考試1天）- 考試費(fèi)：1000元/人;- 認(rèn)證費(fèi)：500元/人;年金：500元/人/年,一次性需繳納三年年金，合計(jì)：1500元/人；- 費(fèi)用合計(jì)：12800元/人中心網(wǎng)站.。CISP考試過程考試時(shí)間：2小時(shí)考試題型：單項(xiàng)選擇題目，100題目；考試分?jǐn)?shù)：滿分100分，70分通過；考試形式：機(jī)考（培訓(xùn)結(jié)束最后一天）CISP（CISO試卷類型側(cè)重與管理題型，CISE試卷類型側(cè)重與技術(shù)題型，比例：3：7）注冊(cè)信息安全員，英文名稱CertifiedInformationSecurityMember，簡稱CISM，是向政府機(jī)構(gòu)、信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信全員（CISM）證書的人員具備了信息安全員的資質(zhì)和能力。適合對(duì)象網(wǎng)絡(luò)安全技術(shù)人員；信息安全管理人員；網(wǎng)絡(luò)安全技術(shù)人員；信息安全運(yùn)維人員；信息安全管理人員；信息安全審計(jì)人員；信息安全開發(fā)人員；國家機(jī)關(guān)、企事業(yè)單位信息安全工作人員；其他從事信息安全專業(yè)工作的有關(guān)人員（CISM），必須同時(shí)滿足以下基本要求：1)教育和工作經(jīng)歷要求：大學(xué)本科及大學(xué)本科以上學(xué)歷，具備6個(gè)月以上工作經(jīng)歷；或大學(xué)?？茖W(xué)歷，具備1年以上工作經(jīng)歷；2)信息安全專業(yè)工作經(jīng)歷要求：具備6個(gè)月以上從事信息安全有關(guān)的工作經(jīng)歷。2.參加并完成由中國信息安全測評(píng)中心授權(quán)的培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全員（CISM）專業(yè)培訓(xùn)；3.通過中國信息安全測評(píng)中心組織的注冊(cè)信息安全員（CISM）考試；4.同意并遵守注冊(cè)信息安全員（CISM）職業(yè)準(zhǔn)則；5.滿足注冊(cè)信息安全員（CISM）注冊(cè)要求并成功通過注冊(cè)信息安全員（CISM）注冊(cè)審核；6.獲得注冊(cè)信息安全員（CISM）資質(zhì)證書后，遵守和滿足注冊(cè)信息安全員注冊(cè)維持要求，并繳付年費(fèi)；CISM學(xué)員提供了建設(shè)和評(píng)估信息安全保障工作的基礎(chǔ)知識(shí)。學(xué)習(xí)和掌握信息安全保障基礎(chǔ)是整個(gè)CISM知識(shí)體系的基礎(chǔ)。信息安全技術(shù)：主要討論了同信息安全相關(guān)的技術(shù)知識(shí)和實(shí)踐。信息安全管理：主要討論了同信息安全相關(guān)的管理知識(shí)和實(shí)踐。信息安全工程：主要討論了同信息安全相關(guān)的工程知識(shí)和實(shí)踐。CISM注冊(cè)信息安全員注冊(cè)流程：申請(qǐng)資料要求1《注冊(cè)信息安全員（CISM）考試及注冊(cè)申請(qǐng)表》字體，字跡要求清晰可辨。在單位（部門）領(lǐng)導(dǎo)簽字并加蓋單位公章。2.其他資料CISM注冊(cè)資質(zhì)除了填寫申請(qǐng)表外，還需要準(zhǔn)備以下資料：2寸彩色白底證件照片3張身份證復(fù)印件1份學(xué)位、學(xué)歷證明復(fù)印件1份3.資料的提交時(shí)間授權(quán)培訓(xùn)機(jī)構(gòu)結(jié)業(yè)證書CISM教材,《信息安全保障基礎(chǔ)》，《培訓(xùn)講義》（電子版）CISM認(rèn)證費(fèi)用培訓(xùn)費(fèi)：全國統(tǒng)一培訓(xùn)費(fèi)4500元/人;（培訓(xùn)3天，含考試2小時(shí)與CISP考試形式相同）- 300元/人;- 200元/人;年 金：300元/人/年,一次性需繳納三年年金，合計(jì)：300元/人；5400元/人中心網(wǎng)站.。北京上海北京上海廣州成都1月272121142月隨班隨班隨班隨班3月311818114月282222155月262020136月30101037月28151588月25121259月隨班隨班隨班隨班10月2721212011月241111412月1615159、廣州、成都）北京：國際關(guān)系學(xué)院交流中心第一放映廳（地址：12號(hào)）路8號(hào)3樓教室廣州：廣州市珠海區(qū)電大1號(hào)樓301室路333號(hào)7棟教室天在當(dāng)?shù)亟M織考試

培訓(xùn)班通過率培訓(xùn)班通過率CISP培訓(xùn)項(xiàng)目上一直處于領(lǐng)先地位，歷年來都創(chuàng)下非常高的通過率，但并不是外界所傳的100%，匯哲科技在CISP歷年平均通過率達(dá)99%。培訓(xùn)講師的作用：提綱挈領(lǐng)，剖析重點(diǎn)難點(diǎn)，答疑解惑。認(rèn)證指導(dǎo)實(shí)踐指導(dǎo)職業(yè)指導(dǎo)組成：具有豐富經(jīng)驗(yàn)的講師團(tuán)隊(duì)與通過認(rèn)證的助教團(tuán)隊(duì)認(rèn)證指導(dǎo)實(shí)踐指導(dǎo)職業(yè)指導(dǎo)組成：具有豐富經(jīng)驗(yàn)的講師團(tuán)隊(duì)與通過認(rèn)證的助教團(tuán)隊(duì)試報(bào)名，認(rèn)證申請(qǐng)，CPE維持，學(xué)員群體維護(hù)等；組成：具有豐富經(jīng)驗(yàn)的管理咨詢與技術(shù)服務(wù)專家（0.5