接着去瞧瞧CISP考试与培训的内容
知识点1：信息安全保障
①信息安全保障基础：信息安全的概念、特点、角度、发展阶段等;
②安全框架模型：信息安全技术框架、系统安全评价框架等内容;
知识点2：信息安全控制
①网络安全法律体系建设：计算机犯罪、我国立法体系、网络安全法等;
②国家网络安全政策：我国网络空间安全战略及我国网络安全等级保护政策等;
③网络安全道德准则：道德约束和职业道德准则;
④信息安全标准：信息安全标准基础、我国信息安全标准等内容;
知识点3：信息安全管理
①信息安全管理基础：信息安全管理的基本概念和作用;
②信息安全风险管理：风险控制的基本概念和常见风险控制模型;
③信息安全管理体系建设：常见风险控制模型和PDCA过程;
④信息安全管理体系的最佳实践：信息安全管理体系的控制措施、类型及结构等;
⑤信息安全管理体系测量：基本概念、测量要求、实现等;
知识点4：业务连续性
①业务连续性：业务连续性管理基础、计划等;
②信息安全应急响应：信息安全事件与应急处置、预案、管理流程、计算机取证与保全;
③灾害备份与恢复：灾害备份与恢复基础、相关技术、策略及管理流程等;
知识点5：安全工程与运行
①系统安全工程：系统安全工程基础、理论依据、能力成熟度模型、SSE-CMM安全工程流程及能力;
②安全操作：安全操作简介、安全操作管理等;
③内容安全：内容安全基础、数字版权、信息保护、网络舆情等;
④社会工程学与培训教育;
知识点6：安全评估
①安全评价基础：安全评价理念、安全评价标准;
②安全评估实施：风险评估的相关要素、方法、方法、基本流程及文档等;
③信息系统审计：审计原则与方法、技术控制、管理控制、审计报告等;
知识点7：安全支撑技术
①密码学：基本概念、对称密码算法、公钥密码算法、其他密码服务、公钥基础设施等;
②身份识别：身份识别的概念，基于实体所知识的识别，基于实体所有的识别，基于实体特征的识别，Kerberos系统，认证、授权和收费;
③关键管理：关键管理模型的基本概念、独立关键管理模型、强制关键管理模型、基于角色的关键管理模型、基于规则的关键管理模型、特权管理基础设施等;
知识点8：物理和网络通信安全
①物理安全：环境安全、设施安全、传输安全等;
②OSI通信模型：OSI模型、OSI模型通信过程、OSI模型安全系统组成等;
③TCP/IP协议安全：协议结构与安全问题、安全解决方案等;
④无线通信安全：无线网络安全、蓝牙通信安全、RFID通信安全等;
⑤典型的黑客攻击预防：欺骗攻击、拒绝服务攻击等;
⑥网络安全防护技术：入侵检测系统、防火墙、安全隔离与信息交换系统、虚拟专网等;
知识点9：计算环境安全
①操作系统安全：操作系统安全机制、设备等;
②信息收集与系统攻击：信息收集、缓冲区溢出攻击等;
③恶意程序保护：恶意程序预防、检测分析、清除、基于互联网的恶意程序保护等;
④应用安全：web应用安全、电子邮件安全、其他互联网应用等;
⑤数据安全：数据库安全、数据泄露保护等;
知识点10：软件安全开发
①软件安全开发生命周期：软件生命周期模型、软件危机与安全问题、软件安全生命周期模型等;
②软件安全要求及设计：威胁建模、软件安全要求分析、软件安全设计等;
③软件安全实现：安全编码原则、代码安全编译、代码安全审核等;
④软件安全测试：软件测试、软件安全测试等;
⑤软件安全交付：软件供应链安全、软件安全验收、软件安全布局等;
以赛虎学院为例CISP授权机构，通过率很高，各地的学生都可以报名，每个月都可以安排培训，就近选择培训地点。
106
天
扫码关注我们
