注册信息安全专业人员渗透测试工程师CISP-中国信息安全测评中心.PDF

注册信息安全专业人员 渗透测试工程师（CISP-PTE） 白皮书 发布日期2017 年7 月 中国信息安全测评中心 网神信息技术（北京）股份有限公司 ©版权2017-攻防领域考试中心 注册信息安全专业人员-渗透测试工程师 （CISP-PTE）白皮书 CISP-PTE 白皮书 咨询及索取 关于中国信息安全测评中心 CISP-PTE 考试相关的更多信息，请与CISP-攻 防领域考试中心联系。 CISP-攻防领域考试中心联系方式 【邮 箱】CISP@360.net 【网 址】/service/examcisp 【地 址】北京市朝阳区来广营创远路36 号院朝来高科技产业园7 号楼 【邮 编】100015 网神信息技术（北京）股份有限公司是以“保护大数据时代的安全”为企业 使命，以“数据驱动安全”为技术思想，专注于为政府和企业提供新一代网络安 全产品和信息安全服务的提供商。公司与中国信息安全测评中心联合成立CISP- 攻防领域考试中心，负责注册信息安全专业人员-渗透测试工程师 （CISP-PTE） 考试开发维护、业务推广、市场宣传及持证人员的服务。CISP-PTE 专注于培养 考核高级应用安全人才，是业界首个理论与实践相结合的技能水平注册考试。 注册信息安全专业人员-渗透测试工程师 （CISP-PTE）白皮书 目 录 引言1 一、CISP-PTE 考试要求2 二、CISP-PTE 考试方向2 三、CISP-PTE 注册流程4 四、CISP-PTE 职业准则4 五、CISP-PTE 考生申请资料要求5 六、CISP-PTE 收费标准6 七、CISP-攻防领域考试中心联系方式6 注册信息安全专业人员-渗透测试工程师 （CISP-PTE）白皮书 引言 21 世纪是信息科学与技术飞速发展的时代。信息成为一种重要的战略资源。 信息的获取、存储、处理及其安全保障能力成为一个国家综合国力的重要组成部 分。目前，信息产业已成为世界第一大产业，信息科学与技术正处于空前繁荣的 阶段。信息安全是信息的影子，哪里有信息，哪里就有信息安全问题。在信息科 学与技术空前繁荣的同时，危害信息安全的事件不断发生，根据 CNCERT 中心 2016 年 12 月最新数据显示，公布的CNVD 漏洞中60%为应用程序漏洞，被篡 改的GOV 类网站有116 个，被植入木马的GOV 类网站有126 个。 2016 年中国互联网新增数据库泄露、网页被篡改、服务器被攻击等危害信 息安全的事件数量超过一万个，比2015 年增长约36%。 普华永道2016 年的一项调查显示，过去两年中国大陆和香港企业遭受的网 络攻击数量飙升了969%，每家公司平均每天遭到7 次攻击。仅2015 年，就发生 了十大酒店客人开房数据泄露、超30 省市数千万社保用户敏感信息泄露、中国 人寿10万份保单或被泄露、武汉10万条高考生信息泄露等大案。业内人士指出， 产业链式的网络攻击虽然严重，但是更让人担忧的是，网络信息安全人才的短缺 致使安全团队无法 “扩军”，人才储备量远远跟不上网络安全风险的增长量。 网络安全人才决定网络安全技术的交替、更迭，而人才的短缺直接影响政府 事业机关网络防御能力，也导致中小型企业很难组建自己的安全团队。网络安全 防范能力堪忧，严重影响我国网络安全建设。 《网络安全法》第三条提出 “国家坚持网络安全与信息化发展并重，遵循 积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互 联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全 保障体系，提高网络安全保护能力。” 因此培养“高素质的网络安全和信息化人 才队伍”亟需解决！ 通过举办“CISP-PTE”技能水平考试,锻炼考生实际解决网络安全问题的能 力，发现人才，有效增强网络安全防御能力，促进国家企事业单位网络防御能力 不断提高。同时引导广大网络安全工作者在推动信息安全工作中建功立