CISP认证考试指南2015.pdfVIP

国家注册信息安全专业人员 CISP认证考试指南 CISP认证考试指南  认证机构  CISP简介  CISP知识框架  CISP认证过程  CISM简介  其他相关认证 第 2 页 © SPISEC Corporation 认证机构  认证机构 • 中国信息安全测评中心（以下简称测评中心）是我国专门从事信息技术安全测 试和风险评估的权威职能机构。英语简称（CNITSEC ）。 • 依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏 洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估； 开展信息技术产品、系统和工程建设的安全性测试与评估；开展 信息安全服务 和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术 研发、标准研制等。测评中心是国家信息安全保障体系中的重要基础设施之一 ，在国家专项投入的支持下，拥有国内一流的信息安全漏洞分析资源和测试评 估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分 析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信 息网络和重要信息系统开展风险评估的 国家专控队伍。 • 中国信息安全测评中心负责注册信息安全专业人员（CISP ）的咨询和管理工作 ，包括注册信息安全专业人员（CISP ）的培训管理、考试、注册以及教材编写 、师资管理、授权培训机构管理等方面。 / 第 3 页 © SPISEC Corporation 认证机构  认证机构 • 目前中国信息安全测评中心对于人员的注册分为以下几类： 注册信息安全专业人员，（ Certified Information Security Professional ，简称CISP） 注册信息安全审计师（Certified Information Security Professional -Auditor，简称CISA） Certified Information “注册信息安全员”，（ Security Member ，简称CISM） 注册信息安全开发人员（Certified Information SecurityDeveloper，简称CISD） 第 4 页 © SPISEC Corporation 关于我们 • “汇哲科技”是由北京汇哲信安科技有限公司、上海汇哲信息科技有限 公司等多个独立公司所组成。（简称“汇哲科技”或“SPISEC”）。长 年致力于IT治理,信息安全,IT审计,IT服务管理,业务连续性,项目管理,领先 理念等方面实践培训与研究，始终以培养国内信息安全专业人才、组织 中国信息安全人交流为发展目标。 • 作为领先的专业培训服务机构，汇哲一直致力于推广信息安全理论和实 践，为学员提供“学习国际知识、拓宽职业道路、融入专业社区、持续 提升能力”服务。中国信息安全测评中心授权培训机构 第 5 页 © SPISEC Corporation CISP简介 • 注册信息安全专业人员，英文名称Certified Information Security Professional ，简称CISP ，是向信息安全企业、信息安全咨询服务机构