國家注冊信息安全專業(yè)人員-CISP
課程介紹
注冊信息安全專業(yè)人員（簡稱 CISP）是經(jīng)測評認證中心實施的國家認證，代表國家對信息安全人員資質(zhì)的最高認可，也是信息安全企業(yè)申請安全服務(wù)資質(zhì)必備的條件。CISP 既“注冊信息安全專業(yè)人員”，英文為 Certified Information Security Professional (簡稱 CISP)，根據(jù)實際崗位工作需要，CISP 分為三類,分別是“注冊信息安全工程師”,英文為 Certified Information Security Engineer（簡稱 CISE）; “注冊信息安全管理人員”， 英文為 Certified Information Security Officer(簡稱 CISO)，“注冊信息安全審核員” 英文為 Certified Information Security Auditor(簡稱 CISA)。其中 CISE 主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作，CISO 從事信息安全管理等相關(guān)工作，CISA 從事信息系統(tǒng)的安全性審核或評估等工作。
培訓(xùn)課時：
5 天 (廣州班：10月 17-21 考試時間 22 號上午；深圳班：9月 19-23 日，考試時間 23 號上午)
培訓(xùn)地點：深圳/廣州/上海
培訓(xùn)費用：培訓(xùn)費 8800 元/人+考試費 4000 元/人=12800 元/人（含教材費、考試費、三年證書維持等費用）
證書有什么用呢？
證書代表的是一種能力，安全領(lǐng)域也是如此，當然不是每個從業(yè)安全領(lǐng)域的人都是有證書的，但是有沒有證書在未來的職業(yè)發(fā)展中會起到絕對重要的作用。
今天就給大家介紹有那些安全認證的證書，好讓想去考證書的人能夠分的清楚你的“獎狀”是那個。（以下證書不分排名和能力）
考 CISP 的必須滿足這些要求:
碩士及碩士以上學歷具備一年以上的信息安全相關(guān)的工作經(jīng)
大學本科學歷具備二年以上的信息安全相關(guān)的工作經(jīng)歷
大學?？茖W歷具備四年以上的信息安全相關(guān)的工作經(jīng)歷
需要通過中國信息安全測評授權(quán)的培訓(xùn)機構(gòu)進行培訓(xùn)
要通過 CISO CISE 的考試，同意遵守 CISP 的職業(yè)守則，滿足 CISP 注冊要求，遵守和滿足 CISP 注冊維持要求并且繳付年費。
CISP 的考試是根據(jù)不同的領(lǐng)域分成 2 個考卷 CISO 、CISE。
CISE：注冊信息安全工程師（簡稱 CISE ）主要是從事信息安全技術(shù)丶開發(fā)丶服務(wù)工程等人員。
CISP：注冊信息安全管理人員（簡稱CISO）主要是從事信息安全管理人員。
CISP 的領(lǐng)域有那些？
信息安全保障 ：信息安全保障基本知識丶信息安全保障基本實踐。
信息安全技術(shù)：網(wǎng)絡(luò)安全丶系統(tǒng)安全丶應(yīng)用安全丶密碼技術(shù)丶安全攻防丶軟件安全開發(fā)丶訪問控制與審計監(jiān)控。
信息安全法規(guī)：信息安全法規(guī)與政策丶信息安全標準丶道德模范。
信息安全工程：安全工程原理丶安全工程實踐。
信息安全管理：安全管理體系丶安全管理措施丶風險控制。
CISP的考試
時間為2個小時，考試題目 100 分，需要達到 70 分即可通過考試。
CISP 的考試是根據(jù)不同的領(lǐng)域分成 2 個考卷 CISO 、CISE。
CISE：注冊信息安全工程師（簡稱 CISE ）主要是從事信息安全技術(shù)丶開發(fā)丶服務(wù)工程等人員。
CISP：注冊信息安全管理人員（簡稱CISO）主要是從事信息安全管理人員。
CISP-PTE 考試，注冊信息安全專業(yè)人員-滲透測試工程師考試，英文為 Certified Information Security Professional – Penetration Testing Engineer 。證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測試工作，具有規(guī)劃測試方案、編寫項目測試計劃、編寫測試用例、測試報告的基本知識和能力。屬于資格認證類考試。
滲透是什么意思？
那我們換一種思路來說按照我的理解就是別人給你一個目標讓你來測試他是否有漏洞?？纯此麄兊陌踩杂卸嗝锤?，滲透好像是分白盒測試和黑盒測試，第一個是一個企業(yè)給了你一些規(guī)定和攻擊手法來測試。后者就是沒有限制條件，這是作者的理解。
滲透測試，是為了證明網(wǎng)絡(luò)防御按照預(yù)期計劃正常運行而提供的一種機制。
CISP-PTE 大綱內(nèi)容
Web 安全基礎(chǔ)：主要包括 HTTP 協(xié)議、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件處理漏洞、訪問控制漏洞、會話管理漏洞等相關(guān)的技術(shù)知識和實踐。
中間件安全基礎(chǔ)：主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等相關(guān)的技術(shù)知識和實踐。
操作系統(tǒng)安全基礎(chǔ)：主要包括 Windows 操作系統(tǒng)、Linux 操作系統(tǒng)相關(guān)技術(shù)知識和實踐。
數(shù)據(jù)庫安全基礎(chǔ)：主要包括 Mssql 數(shù)據(jù)庫、Mysql 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、Redis 數(shù)據(jù)庫相關(guān)技術(shù)知識和實踐。
報名咨詢
聯(lián)系人：徐老師 劉老師
電話：0755-82558629 13590219869 0755-82558626 13510228405
郵箱：xuting@ropusz.com liuchao@ropusz.com
Q Q：657680025;3202130039
地址：深圳市福田區(qū)車公廟蒼松大廈南座1115(為企業(yè)級客戶提供中高端IT定制培訓(xùn)、IT咨詢服務(wù)業(yè)務(wù)，深圳首家高端企業(yè)定制培訓(xùn)金牌機構(gòu)，深圳市IT培訓(xùn)協(xié)會金牌會員，高校IT實訓(xùn)外包人才培訓(xùn)輸出基地)
諾普介紹
諾普（深圳）咨詢服務(wù)有限公司（簡稱ROPU）是專注于IT運維的最佳實踐與傳播，提供領(lǐng)先于業(yè)界的“IT運維技能及廠商認證培訓(xùn)”，“企業(yè)IT定制化內(nèi)訓(xùn)，以及”高校IT基礎(chǔ)性人才的培養(yǎng)，公司與PMI、EXIN、Peoplecert、阿里云、Redhat、Cisco、Oracle、IBM、Vmware、Citrix、EMC、HP、SAP、微軟等全球著名授權(quán)機構(gòu)、IT廠商建立長期合作伙伴關(guān)系，提供廠商授權(quán)類的管理、技術(shù)培訓(xùn)課程。ROPU擁有眾多項目管理、IT行業(yè)各領(lǐng)域方向的培訓(xùn)講師和咨詢顧問專家，憑借在高端技術(shù)培訓(xùn)領(lǐng)域多年的教學經(jīng)驗和項目經(jīng)驗，積累了大量優(yōu)質(zhì)的客戶群體，服務(wù)客戶涉及通信、金融、交通、能源、制造、政府部門等多個行業(yè)領(lǐng)域，覆蓋面極廣，深得用戶信賴和好評。
