原创力文档- 1、本文档共30页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
注册信息安全专业人员
知识体系大纲
（CISE/CISO）
版本：4.1
生效日期：2018 年10 月1 日
中国信息安全测评中心
中国信息产业商会信息安全产业分会（CISP 运营中心）
注册信息安全专业人员（CISP ）知识体系大纲 （CISE/CISO）
目 录
概述7
适用范围7
知识体系框架结构7
考试试题结构8
一、知识域：信息安全保障 10
1.1 知识子域：信息安全保障基础 10
1.1.1 信息安全概念 10
1.1.2 信息安全属性 10
1.1.3 信息安全视角 10
1.1.4 信息安全发展阶段 10
1.1.5 信息安全保障新领域 10
1.2 知识子域：安全保障框架模型 11
1.2.1 基于时间的PDR 与PPDR 模型 11
1.2.2 信息安全保障技术框架 11
1.2.3 信息系统安全保障评估框架 11
1.2.4 企业安全架构 11
二、知识域：网络安全监管 12
2.1 知识子域：网络安全法律体系建设 12
2.1.1 计算机犯罪 12
2.1.2 我国立法体系 12
2.1.3 网络安全法 12
2.1.4 网络安全相关法规建设 12
2.2 知识子域：网络安全国家政策 12
2.2.1 国家网络空间安全战略 12
2.2.2 国家网络安全等保政策 12
2.3 知识子域：网络安全道德准则 12
2.3.1 道德约束 12
2.3.2 职业道德准则 12
2.4 知识子域：信息安全标准 13
2.4.1 信息安全标准基础 13
2.4.2 我国信息安全标准 13
2.4.3 等级保护标准族 13
三、知识域：信息安全管理 14
3.1 知识子域：信息安全管理基础 14
-1-
注册信息安全专业人员（CISP ）知识体系大纲 （CISE/CISO）
3.1.1 基本概念 14
3.1.2 信息安全管理的作用 14
3.2 知识子域：信息安全风险管理 14
3.2.1 风险管理基本概念 14
3.2.2 常见风险管理模型 14
3.2.3 安全风险管理基本过程 14
3.3 知识子域：信息安全管理体系建设 14
3.3.1 信息安全管理体系成功因素 14
3.3.2 PDCA 过程 14
3.3.3 信息安全管理体系建设过程 14
3.3.4 文档化 14
3.4 知识子域：信息安全管理体系最佳实践 14
3.4.1 信息安全管理体系控制类型 14
3.4.2 信息安全管理体系控制措施结构 15
3.4.3 信息安全管理体系控制措施 15
3.5 知识子域：信息安全管理体系度量 15
3.5.1 基本概念 15
3.5.2 测量要求与实
文档评论（0）