江浙沪招生考试网

　　CISP既“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心实施国家认证。系国家对信息安全人员资质的最高认可。根据实际岗位工作需要分为三类,分别是注册信息安全工程师简称-CISE,注册信息安全管理人员-简称CISO,注册信息安全审核员简称-CISA。其中，CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业、信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

　　培训对象：

　　企业信息安全负责人员

　　信息安全管理

　　IT技术人员

　　信息安全服务人员(咨询顾问等)

　　企业IT运维人员(网络、系统、机房等)

　　信息安全从业人员

　　培训内容：

　　信息安全保障概述：介绍信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识;

　　信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践;

　　信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息安全相关的管理知识和实践;

　　信息安全工程：主要包括同信息安全相关的工程知识和实践;

　　信息安全标准法规：主要包括信息安全相关的标准、法律法规和道德规范，是注册信息安全专业人员需要掌握的通用基础知识。