注冊信息安全員培訓總結

1. 什麼是注冊信息安全專業人員（CISP）認證

為企業提供中國信息安全產品測評中心「注冊信息安全專業人員」人員信息，詳細可以咨詢我們。

2. 什麼是注冊信息安全員

培訓介紹
中國信息安全產品測評認證中心從2002年啟動了「注冊信息安全專業人員」（CISP）資質注冊。截至目前，已為國家培養了一支近千人的信息安全專業人才隊伍，對提高信息安全專業人員的職業道德和技術水平、提升信息安全產業的競爭能力和強化國家信息安全管理發揮了重要作用。中國信息安全產品測評認證中心現推出「注冊信息安全員」（Certified Information Security Member，CISM）注冊資質，旨在適應我國信息化迅速發展對不同層次、不同水平和不同崗位的信息安全人才的廣泛需求，加大對信息安全人才的培養范圍和信息安全知識的普及教育力度。
一、什麼是「注冊信息安全員」資質
「注冊信息安全員」（英文為Certified Information Security Member，簡稱CISM）資質是針對在信息安全企業、信息安全咨詢服務機構、信息安全測評認證機構（包含授權測評機構）、社會各組織、團體、大專院校、企事業單位有關信息系統（網路）建設、運行和應用管理的技術部門（含標准化部門）中從事信息安全工作的人員，獲得此注冊資質，表明具備信息安全員的資質和能力，系經中國信息安全產品測評認證中心實施的國家認證。
二、CISM資質注冊范圍
CISM資質注冊適用以下人員：
l 網路安全技術人員
l IT或安全顧問人員
l IT或安全管理人員
l IT審計人員
l 大專院校學生
l 對信息安全技術有學習和研究從業的人員
l 機關、企事業單位信息化工作人員
三、CISM知識體系
「注冊信息安全員」知識體系覆蓋信息安全保障基礎、信息安全技術、信息安全管理、信息安全工程以及信息安全標准法規等領域。「注冊信息安全員」的培訓將為學員提供全面、系統、專業的基礎知識和技能學習；在技術領域，學員將能了解掌握和提高操作系統安全、防火牆、防病毒、入侵檢測、密碼技術和應用等安全技術知識和能力；在管理領域，學員將能了解信息安全管理和治理的基礎知識，學習和建立在開展風險評估、災難恢復、應急響應工作中所需的國家政策要求、相關知識和實踐能力；在工程領域，學員將能學習和了解開展信息安全工程管理、咨詢和監理的實踐及經驗；在標准和法律法規領域，學員將能全面了解國家信息安全相關的法律法規以及國內外信息安全相關的標准和實踐經驗。
四、課程設計
根據CISM知識體系架構設計的培訓課程涵蓋了信息安全保障基礎、信息安全技術、信息安全管理、信息安全工程以及信息安全標准法規五個模塊，使參加培訓的學員得到全面、系統的基礎知識和技能的學習。此外，課程還根據崗位和職業的要求突出了不同崗位人員的學習側重，以及不同崗位需要學習的專門課程。
課程編號 類別 課程 課程介紹 推薦時間
01安全保障基礎/信息系統安全保障框架 介紹信息安全保障框架的概念和內容 0.5天
02信息系統安全保障測評 介紹信息安全產品、系統、人員和服務測評的概念和內容
03標准法規/信息安全標准 介紹國際/國內信息安全管理、技術、工程等領域主要標準的關系和內容 0.5天
04信息安全法規 介紹信息安全相關的國內法律法規
05安全技術/密碼技術和應用 介紹密碼技術的基本知識，以及公鑰基礎設施（PKI）和數字簽名等的應用 0.5天
06常見網路安全技術 介紹網路安全基本概念，並包括對防火牆、入侵檢測、VPN等常見網路安全技術 0.5天
07惡意代碼防護技術 介紹各種惡意代碼的基本概念和防護技術
08系統和常見應用安全 介紹Windows操作系統等主流操作系統，以及Web、郵件、DNS等常見應用安全 0.5天
09安全管理/信息安全管理基礎 介紹信息安全管理的基礎知識 0.5天
10信息安全管理技術 介紹風險管理、災難恢復管理的基礎知識和實踐考慮 0.5天
11安全工程/安全工程過程和實踐 介紹信息安全工程過程的基礎知識和實踐考慮 0.5天
12安全工程監理咨詢和實踐 介紹信息安全工程監理咨詢的基礎知識和實踐考慮
- 復習 復習迎考 答疑和復習，准備考試 0.5天
- 考試 考試 正式考試 0.5天

五、CISM資質注冊流程
CISM資質注冊分為四個階段，即，申請階段、評估階段、注冊階段和監督階段。其中：
申請階段——申請者應了解注冊流程及相關手續，確定注冊目標，參加並完成CISM授權培訓。將申請所需的各類資料准備齊全，並向中國信息安全產品測評認證中心提起申請。
評估階段——中國信息安全產品測評認證中心將依據信息安全員資質評估准則，採用相應評估方法，通過一定的評估程序，對申請評估的人員進行測試與評估，並依據測評過程中取得的記錄和結果數據，生成該人員的測評結論。該結論將作為認證證據遞交中國信息安全產品測評認證中心，供人員注冊時使用，同時，結論也會通知申請者本人知曉。
注冊階段——中國信息安全產品測評認證中心依據信息安全員資質的相關評估標准，按照規定的程序對信息安全員的專業資質及能力進行認證，以確定其所能達到的能力水平。
維持階段——中國信息安全產品測評認證中心為了保證通過注冊的人員在認證證書有效期內，持續保持其資質與能力水平，對所有獲證人員進行認證維持監督。

3. 注冊信息安全專業人員的相關要求

教育與工作經歷
碩士研究生以上，具有1年工作經歷；或本科畢業，具有2年工版作經歷；或大權專畢業，具有4年工作經歷。專業工作經歷， 至少具備1年從事信息安全有關的工作經歷。
培訓資格
在申請認證前一年內，成功地完成CNITSEC或其授權培訓機構組織的注冊信息安全專業人員培訓課程相應資質所需的分類課程，並取得培訓合格證書。通過由CNITSEC舉行的注冊信息安全專業人員考試；
報名時培訓者要提交電子版CISP考試申請表，紙質版CISP考試申請表，三張兩寸白底彩色照片，身份證正反面復印件一份，相關學歷復印件一份。

4. 信息安全意識培訓-信息安全防護

信息安全

息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制（數字簽名、消息認證、數據加密等），直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統（包括硬體、軟體、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。

信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網路技術與編程等方面的內容；廣義的信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更也是對安全發展的延伸，安全再是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。本專業培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。