CISP培训方案.docVIP

国家注册信息安全专业人员（CISP） 培训方案 国家注册信息安全专业人员（CISP）是对我国网络基础设施和重要信息系统的信息安全专业人员进行资质评定的重要形式。多年来为落实我国有关政策“加快信息安全人才培养，增强全民信息安全意识”的指导精神，构建信息安全人才体系发挥了巨大作用。 一、机构简介 中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。依据中央授权，测评中心的主要职能包括：负责信息技 术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。 北京金源动力信息化测评技术有限公司是专业从事信息化评估、信息安全评估与咨询服务的法人单位；是CECA国家信息化测评中心的唯一工作支撑单位；是国资委开展中央企业单位信息化水平评价及定级工作的技术支撑单位；是为中央企业单位提供信息安全服务的专业公司；是中国信息安全测评中心指定CISP授权培训机构。公司成立于2001年9月，2007年起开始从事企、事业单位信息安全服务和培训工作。 二、培训目标 贯彻落实《关于加强中央企业信息化工作指导意见》及《中央企业信息化评价暂行办法》；满足新的中央企业信息化评价指标中提出了对信息安全培训的要求；推动加快中央企业开展信息安全保障体系建设；提高中央企业的信息安全水平；加强信息安全方向人才培养。 三、培训内容 课 程 内 容 信息安全理论 信息安全保障体系 信息安全模型 信息安全测评认证 信息安全技术 密码技术 网络与通信安全 防火墙 入侵检测技术 VPN PKI/CA UNIX安全管理 Windows安全管理 数据库安全管理 恶意代码 安全编程 安全工程及管理 信息安全管理体系 风险评估 安全工程 应急响应 灾难备份和恢复 安全攻防 物理安全 安全标准和法规 信息安全标准 信息安全法律法规 四、培训对象 国有大中型企、事业单位中高级管理和技术人员、信息安全主管、IT经理/总工、网络安全中高级工程师及电信运营商网管部门中高级管理及技术人员 各政府机构、事业单位、教育机构信息安全管理及技术人员 信息安全服务/产品公司及系统集成公司的管理及技术人员 CISP认证应试者 五、考试注册要求 1、教育与工作经历： 硕士研究生以上，具有1年工作经历； 本科毕业，具有2年工作经历； 大专毕业，具有4年工作经历。 2、专业工作经历： 至少具备1年从事信息安全有关的工作经历。 六、考试认证材料 1、正面免冠二寸蓝底彩色照片4张 2、学历证复印件二份 3、身份证复印件二份 4、考试及注册申请表（电子版） 5、考试及注册申请表（原件加盖公章） 七、培训模式 培训采取集中授课的形式，培训时间为10天，原则上每次培训人数不低于30人。培训最后一天考试，时间为2个小时，题型为选择题。 八、培训费用 培训费：9800元/人；考试认证费：3000元/人；（除参加培训人员食宿以外的所有费用） 九、证书颁发 培训结束经考试成绩合格者，获得由中国信息安全测评中心颁发的“国家注册信息安全专业人员认证”证书。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。该证书同时符合中央企业信息化水平绩效评价指标中关于信息安全从业资质认证的要求。 十、联系方式 北京金源动力信息化测评技术有限公司 地 址：北京市朝阳门内大街188号鸿安国际大厦A座12层 联系人：熊应高 宋津熠 电 话：010- 传 真：010-邮 编：100010 网 址：