CISP即注册信息安全专业人员认证,是由中国信息安全测评中心管理并组织实施的信息安全专业培训。很多学员对培训课程内容方面有所不知,学员在咨询的时候经常问到,接下来赛虎学院小编给大家详细介绍下关于CISP培训的内容。
培训内容有物理与网络通信安全、安全工程与运营、软件安全开发、信息安全管理、信息安全保障等专业知识与技能的学习。接下来系统地讲解下cisp知识体系结构包含的知识点。
CISP培训知识体系:
1.信息安全保障概述:
介绍了信息安全保障的框架、基本原理和实践,它是注册信息安全专业人员首先需要掌握的基础知识。
2.信息安全技术:
主要包括密码技术、访问控制、审计监控等安全技术机制,网络、操作系统、数据库和应用软件等方面的基本安全原理和实践,以及信息安全攻防和软件安全开发相关的技术知识和实践。
3.信息安全管理:
主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。
4.信息安全工程:
主要包括信息安全相关的工程的基本理论和实践方法。
5.信息安全标准法规:
主要包括信息安全相关的标准、法律法规、政策和道德规范,是注册信息安全专业人员需要掌握的通用基础知识。
106
天