信息安全专业人员培训介绍.ppt

注册信息安全专业人员(cSP) 培训介绍 中国信息安全产品测评认证中心 系统工程实验室 彭勇制作  自我介绍 简单说明 姓名:彭勇 联系方式: 邮件:pengy@Ditsec.gov.cn,pengy@263net MSN:pengy@263.net 电话:0106026 作单位:中国信息安全产品测评认证中心 工作经验、领域和内容 年研发、服务咨询国内外工作经验 国家标准主要执笔人 主要工作领域:信息安全保障、信息系统审计、「服务等的硏究、咨询和培训 培训和资质:信息安全领域国内外“3C”认证( CISP/C|sSP/C|sA) Certified Information Systems 彭勇制作  目录 CSP介绍 C|SP知识体系大纲说明 1.知识类:信息安全体系和模型 2.知识类:信息安全技术 3.知识类:信息安全管理 4.知识类:信息安全工程 5.知识类:信息安全标准和法律法规 彭勇制作  、C|SP介绍 彭勇制作  CISP (CISE/CISO/CISA) 资质分类 “注册信息安全专业人员”,英文为 Certified Information Security Professional|(简称 C|SP),根据实际岗位工作需要,C|SP分为三 类 注册信息安全工程师”,英文为 Certified Information Security Engineer(简称C|SE),CSE主要从事信 息安全技术开发服务工程建设等工作; 注册信息安全管理人员”,英文为 Certified Information Security Officer(简称C|SO),CSO从 事信息安全管理等相关工作; 主册信息安全审核员”,英文为 Certified Information Security Auditor(简称C|SA),CSA从事信息系统 的安全性审核或评估等工作。 彭勇制作  CISP (CISP/CISE/CISO) 知识体系结构 注册信息安全专业人员(clsP) 知识体系结构 应用安全 组风险评估 信息安全 信织 规划 安全工 安息 安程过程 向码审 保 控技计系统安全全障业务持续性和应用和系统工 全和实践 系及监∥电信和网络防∥/管和 制‖术及 灾难恢复 开发 安全 技∥/理人 基项目管 统 术概 础‖理过程 用 述∥/管 物理安全 理 事件响应 运行管理 和实践 信息安全技术 信息安全管理 信息安全工程 信息安全架构和模型 信息安全标准和法律法规 彭勇制作  C|SP同C|SSP知识体系结构的比较 注册信息安全专业人员(clsP) 知识体系结构 应用安全 组风险评估 信息安全 安全工 安息 织 规划 安程过程 保 技计系统安全全障业务持续性和应用和系统工 全和实践 及监电信和网络防川管和 及 灾难恢复 技理 人 基项目管 术概 础‖理过程 /管 物理安全 理事件响应 运行管理 和实践 信息安全技术 信息安全管理 信息安全工程 信息安全架构和模型 信息安全标准和法律法规 彭勇制作  CISP ( CISP/CISE/CISO 试题区别说明 CISP资质类型 CISP 知识类别 CISE CISO 信息安全架构和模型 15% 信息安全技术 40% 20% 信息安全管理 20% 40% 信息安全工程 信息安全标准和法律法规 注:CISA在CISE或CISO的基础上再加上50道信息安全审计相 关的试题 彭勇制作  问题? 彭勇 pengy 263.net 彭勇制作