CISP-24-考试要点.pdf

CISP培训串讲 中国信息安全测评中心 2009年8月 目录 •一、课程知识要点 •二、考场情况和注意事项 一、知识要点 1、信息安全测评服务介绍 中国信息安全测评中心是经中央批准成立的国 家信息安全权威测评机构 • 作为国家专控队伍，履行国家信息安全漏洞分析和 风险评估职能 • 对信息技术产品、信息系统和工程的安全性进行测 试与评估。 • 对信息安全服务和人员的资质进行审核与评价。 2、信息安全培训和CISP知识体系介绍 构建中国信息安全人才体系的重要性和开展 CISP培训认证的意义 • 信息安全人才需求的背景 • 我国信息安全人才体系建设的现状 • 信息安全从业人员素质方面突出的问题 CISP知识体系大纲的特点1 以信息安全保障（IA）作为贯穿整个CISP知识 体系大纲的主线 信息安全技术 信息安全工程 信息安全保障 核心和主线 信息安全标准 信息安全体系模型 和法律法规 CISP知识体系大纲的特点2 使用知识类（PT）-知识体（BD）-知识域（KA） -知识子域（SA ）来组织的组件模块化的知识体 系结构 知识类知识类 （（PTPT）） 知识体 （BD） 知识域 知识子域 （KA） （SA） 知识域 知识子域 （KA） （SA） 知识体 （BD） 知识域 知识子域 （KA） （SA） CISP （CISP/CISE/CISO） 知识体系结构 注册信息安全专业人员（CISP）知识体系结构 信息安全技术 信息安全管理 信息安全工程 应用安全应用安全 风险评估 信息安全规划 安全工程过 访访 密密 审审 安安 信 组 安 程和实践 问问 码码 计计 系统安全系统安全 全全 息 织 全 控控 技技 和和 攻攻 安 保 业务持续性 应用和系统 工