【培訓(xùn)介紹】
注冊信息安全專業(yè)人員（英文名稱Certified Information Security Professional，簡稱“CISP"），是由中國信息安全測評中心于2002年推出的、業(yè)內(nèi)公認(rèn)的國內(nèi)信息安全領(lǐng)域最權(quán)威的國家級認(rèn)證，自推出以來累計為國家培養(yǎng)了近2萬名持證人員。培訓(xùn)的學(xué)員涵蓋了中央和國家機(jī)關(guān)、地方政府部門、軍隊和各企事業(yè)單位。通過CISP培訓(xùn)及認(rèn)證，為各單位的信息安全崗位儲備了專業(yè)型的技術(shù)人才，大大提高了各單位信息安全保障的綜合能力。同時，通過CISP認(rèn)證的人員，具備了符合國際標(biāo)準(zhǔn)要求的信息安全知識和能力，并為其今后的發(fā)展提供新的機(jī)遇。
中國信息安全測評中心（CNITSEC、以下簡稱測評中心）是我國專門從事信息技術(shù)安全測試和風(fēng)險評估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán)，測評中心的主要職能包括負(fù)責(zé)信息技術(shù)產(chǎn)品和系統(tǒng)的安全漏洞分析與信息通報；負(fù)責(zé)黨政機(jī)關(guān)信息網(wǎng)絡(luò)、重要信息系統(tǒng)的安全風(fēng)險評估；開展信息技術(shù)產(chǎn)品、系統(tǒng)和工程建設(shè)的安全性測試與評估；開展信息安全服務(wù)和專業(yè)人員的能力評估與資質(zhì)審核；從事信息安全測試評估的理論研究、技術(shù)研發(fā)、標(biāo)準(zhǔn)研制等。“注冊信息安全專業(yè)人員”（Certified Information Security Professional、簡稱CISP）是由中國信息安全測評中心統(tǒng)一管理和規(guī)范并授權(quán)培訓(xùn)機(jī)構(gòu)組織實施的信息安全專業(yè)培訓(xùn)，也是國家對從事信息安全工作人員資質(zhì)的最高認(rèn)可，其證書含金量和權(quán)威性得到國家和社會廣泛認(rèn)可。
根據(jù)實際崗位工作需要，CISP分為兩類,分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer（簡稱CISE）;“注冊信息安全管理人員”， 英文為Certified Information Security Officer(簡稱CISO)，其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作，CISO從事信息安全管理等相關(guān)工作。這兩類注冊信息安全專業(yè)人員是有關(guān)信息安全企業(yè)，信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評機(jī)構(gòu)、社會各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門（含標(biāo)準(zhǔn)化部門）必備的專業(yè)崗位人員，其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障，其所具備的專業(yè)資質(zhì)和能力，系經(jīng)中國信息安全測評中心實施注冊。
【培訓(xùn)對象】
國家機(jī)關(guān)、公共服務(wù)部門和企事業(yè)單位，國有大中型企業(yè)信息中心，醫(yī)院、銀行、工商、稅務(wù)、水利、電力、軍隊、物流、煙草等單位的信息主管（CIO），信息系統(tǒng)的開發(fā)、使用和運(yùn)行維護(hù)管理的相關(guān)人員及網(wǎng)絡(luò)安全維護(hù)人員。
【報名條件】
1、教育與工作經(jīng)歷
碩士研究生以上，具有1年工作經(jīng)歷；或本科畢業(yè)，具有2年工作經(jīng)歷；或大專畢業(yè)，具有4年工作經(jīng)歷。
2、專業(yè)工作經(jīng)歷， 至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。
【培訓(xùn)收益】
通過此次課程培訓(xùn)，可使學(xué)習(xí)者獲得如下收益：
1.信息安全保障：理解信息安全保障的框架、基本原理和實踐，掌握注冊信息安全專業(yè)的基礎(chǔ)知識。
2.信息安全技術(shù)：掌握密碼技術(shù)、訪問控制、審計監(jiān)控等安全技術(shù)機(jī)制，網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等方面的基本安全原理和實踐，以及信息安全攻防和軟件安全開發(fā)相關(guān)的技術(shù)知識。
3.信息安全管理：理解信息安全管理體系的建設(shè)、信息安全的風(fēng)險管理、安全管理措施等相關(guān)的管理知識。
4.信息安全工程：理解信息安全相關(guān)的工程的基本理論和實踐方法。
5.信息安全標(biāo)準(zhǔn)法規(guī)：掌握信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)、政策和道德規(guī)范等通用基礎(chǔ)知識。
6.考試通過后獲得中國信息安全測評中心頒發(fā)的CISP（注冊信息安全工程師）證書。
【組織形式】
指導(dǎo)單位：中國信息安全測評中心
主辦單位：天創(chuàng)信息安全培訓(xùn)中心
【培訓(xùn)特色】
1.理論與實踐相結(jié)合、案例分析與實驗穿插進(jìn)行；
2.專家精彩內(nèi)容解析、學(xué)員專題討論、分組研究；
3.通過全面知識理解、專題技能掌握和安全實踐增強(qiáng)的授課方式。
【培訓(xùn)教材】
中國信息安全測評中心標(biāo)準(zhǔn)CISP教材
【日程安排】
注冊信息安全專業(yè)人員（CISP）認(rèn)證培訓(xùn)內(nèi)容涵蓋信息安全保障、保息安全技術(shù)、信息安全標(biāo)準(zhǔn)法規(guī)、信息安全管理、信息安全工程等方面。培訓(xùn)時間為五天，第六天考試，培訓(xùn)教材采用中國信息安全測評中心指定的CISP培訓(xùn)教材，授課教師為中國信息安全測評中心的CISI認(rèn)證講師。
