CISP认证培训形式：线上培训。培训费用：9600元(具体详情请咨询客服)
赛虎学院为授权机构，专注于信息安全人才培养，开设线上培训，提供一站式服务，通过有保障。学员报名请直接联系客服。
CISP知识体系
CISP知识体系大纲明确了CISP考试范围。在整个CISP的知识体系结构中，共包括信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类。根据实际工作，将信息安全从业人员所需掌握的知识构建成若干知识域，每个知识域包含多个知识子域，每个知识子域中包含需要掌握的知识点。
知识点1：信息安全保障
① 信息安全保障基础：信息安全概念、属性、视角、发展阶段等内容;
② 安全保障框架模型：信息安全保障技术框架、系统安全保障评估框架等内容;
知识点2：信息安全监管
① 网络安全法律体系建设：计算机犯罪、我国立法体系、网络安全法等;
② 国家网络安全政策：国家网络空间安全战略和国家网络安全等级保护相关政策等;
③ 网络安全道德准则：道德约束和职业道德准则;
④ 信息安全标准：信息安全标准基础、我国信息安全标准等内容;
知识点3：信息安全管理
① 信息安全管理基础：基本概念和信息安全管理的作用;
② 信息安全风险管理：风险管理基本概念和常见风险管理模型等;
③ 信息安全管理体系建设：常见风险管理模型和PDCA 过程等;
④ 信息安全管理体系最佳实践：信息安全管理体系控制措施、其类型和结构等;
⑤ 信息安全管理体系度量：基本概念和测量要求和实现等;
知识点4：业务连续性
① 业务连续性：业务连续性管理基础，计划等;
② 信息安全应急响应：信息安全事件与应急响应、预案、管理过程，计算机取证与保全;
③ 灾难备份与恢复：灾难备份与恢复基础，相关技术，策略以及管理过程等;
知识点5：安全工程与运营
① 系统安全工程：系统安全工程基础，理论基础，能力成熟度模型以及SSE-CMM的安全工程过程和能力;
② 安全运营：安全运营概述，安全运营管理等;
③ 内容安全：内容安全基础，数字版权，信息保护，网络舆情等;
④ 社会工程学与培训教育;
知识点6：安全评估
① 安全评估基础：安全评估概念，安全评估标准;
② 安全评估实施：风险评估相关要素，途径与方法，基本过程及文档等;
③ 信息系统审计：审计原则与方法，技术控制，管理控制，审计报告等;
知识点7：安全支撑技术
① 密码学：基本概念，对称密码算法，公钥密码算法，其他密码服务，公钥基础设施等;
② 身份鉴别：身份鉴别的概念，基于实体所知的鉴别，基于实体所有的鉴别，基于实体特征的鉴别，Kerberos 体系，认证、授权和计费等;
③ 访问控制：访问控制模型的基本概念，自主访问控制模型，强制访问控制模型，基于角色的访问控制模型，基于规则的访问控制模型，特权管理基础设施等;
知识点8：物理与网络通信安全
① 物理安全：环境安全，设施安全，传输安全等;
② OSI 通信模型：OSI 模型，OSI 模型通信过程，OSI 模型安全体系构成等;
③ TCP/IP 协议安全：协议结构及安全问题，安全解决方案等;
④ 无线通信安全：无线局域网安全，蓝牙通信安全，RFID 通信安全等;
⑤ 典型网络攻击防范：欺骗攻击，拒绝服务攻击等;
⑥ 网络安全防护技术：入侵检测系统，防火墙，安全隔离与信息交换系统，虚拟专网等;
知识点9：计算环境安全
① 操作系统安全：操作系统安全机制，配置等;
②信息收集与系统攻击：信息收集，缓冲区溢出攻击等;
③ 恶意代码防护：恶意代码的预防、检测分析、消除，基于互联网的恶意代码防护等;
④ 应用安全：web 应用安全，电子邮件安全，其他互联网应用等;
⑤ 数据安全：数据库安全和数据泄露防护等;
知识点10：软件安全开发
① 软件安全开发生命周期：软件生命周期模型，软件危机与安全问题，软件安全生命周期模型等;
② 软件安全需求及设计：威胁建模，软件安全需求分析，软件安全设计等;
③软件安全实现：安全编码原则，代码安全编译，代码安全审核等;
④软件安全测试：软件测试，软件安全测试等;
⑤软件安全交付：软件供应链安全，软件安全验收，软件安全部署等;
了解更多课程详情请咨询客服。
106
天
扫码关注我们
