錢小小小瘋紙
CISP考試共有15個專業(yè)方向，由9家機構與中心共同運營，這15個專業(yè)方向分別為注冊信息系統(tǒng)審計師、注冊信息安全開發(fā)人員、注冊滲透測試工程師、注冊滲透測試希賽網(wǎng)、注冊應急響應工程師、注冊應急響應專家、注冊信息安全專業(yè)人員-密碼技術專家、電子數(shù)據(jù)取證專業(yè)人員、電子數(shù)據(jù)取證工作人員、注冊數(shù)據(jù)安全治理專業(yè)人員、注冊工業(yè)控制系統(tǒng)安全工程師、注冊云安全工程師、注冊大數(shù)據(jù)安全分析師、一帶一路注冊信息安全人員，詳情如下：
（1）CISP-A（注冊信息系統(tǒng)審計師），證書持有人主要從事信息系統(tǒng)審計工作，在全面掌握信息安全基本知識技能的基礎上，具有較強的信息安全風險評估、安全檢查實踐能力。
（2）CISD（注冊信息安全開發(fā)人員），證書持有人主要從事軟件開發(fā)相關工作，在全面掌握信息安全基本知識技能的基礎上，具有較強的信息系統(tǒng)安全開發(fā)能力、注冊個人信息保護專業(yè)人員、熟練掌握應用安全。
（3）CISP-PTE（注冊滲透測試工程師），證書持有人主要從事信息安全技術領域滲透測試工作，具有漏洞驗證、制定滲透測試方案與測試計劃、編寫測試用例、實施測試、輸出測試報告的基本知識和能力。
（4）CISP-PTS（注冊滲透測試希賽網(wǎng)），證書持有人主要從事信息安全技術領域高級滲透測試工作，具有較強的漏洞研究、代碼分析、進行最新網(wǎng)絡安全動態(tài)跟蹤研究以及策劃解決方案等方面的知識和能力。
（5）CISP-IRE（注冊應急響應工程師），證書持有人主要從事信息安全技術領域應急響應工作，具有實施應急響應事件監(jiān)測、應急響應事件分析和處置的基本知識和能力。
（6）CISP-IRS（注冊應急響應專家），證書持有人主要從事信息安全技術領域應急響應高級分析及規(guī)劃管理工作，具有網(wǎng)絡安全事件溯源分析、規(guī)劃和制定重大網(wǎng)絡安全事件應急處理方案，以及應急實施與處置過程協(xié)調管理等方面的知識和能力。
（7）CISP-CTE（注冊信息安全專業(yè)人員-密碼技術專家），證書持有人掌握密碼學基礎理論、密碼法律法規(guī)、密碼應用和密碼工程實現(xiàn)等方面知識，為黨政機關、關鍵信息基礎設施和互聯(lián)網(wǎng)等領域的密碼實施應用提供服務。
（8）CISP-F(電子數(shù)據(jù)取證專業(yè)人員)，證書持有人掌握電子數(shù)據(jù)取證的法律、法規(guī)和標準規(guī)范，以及電子數(shù)據(jù)取證的主要技術，具備從事電子數(shù)據(jù)取證專業(yè)人員的知識、技能和素質標準，能夠在政府機關、事業(yè)單位或企業(yè)從事網(wǎng)絡安全維護、電子數(shù)據(jù)取證等專業(yè)工作。
（9）CISM-F(電子數(shù)據(jù)取證工作人員)，證書持有人理解電子數(shù)據(jù)取證的法律、法規(guī)和標準規(guī)范，以及電子數(shù)據(jù)取證的主要技術，具備從事電子數(shù)據(jù)取證一般工作人員的知識、技能和素質標準，能夠在政府機關、事業(yè)單位或企業(yè)從事網(wǎng)絡安全維護、電子數(shù)據(jù)取證等基本工作。
（10）CISP-DSG（注冊數(shù)據(jù)安全治理專業(yè)人員），證書持有人具備數(shù)據(jù)安全治理過程能力，能幫助各類組織機構解決數(shù)據(jù)安全頂層設計及管理體系建設的問題，提升企事業(yè)單位信息安全管理能力。
（11）CISP-PIP（注冊個人信息保護專業(yè)人員），證書主要面向我國數(shù)據(jù)保護、信息審計、組織合規(guī)與風險管理等領域的信息安全專業(yè)人員，以加強用戶個人信息保護為目標，同時兼顧重要數(shù)據(jù)保護需求以及醫(yī)療健康、金融等領域的行業(yè)監(jiān)管要求，旨在為我國數(shù)據(jù)安全保護工作培養(yǎng)一支強有力的專業(yè)人才隊伍。
（12）CISP-ICSSE（注冊工業(yè)控制系統(tǒng)安全工程師），持證人員主要從事信息安全技術領域工業(yè)控制系統(tǒng)安全方向的工作，具備制定工控安全威脅應對方案、開展工控系統(tǒng)安全防護設計、建立工控安全應急處置體系、實施安全管理等工作的基本知識和能力。
（13）CISP-CSE（注冊云安全工程師），持證人員掌握云計算體系架構及關鍵技術、云計算安全威脅與需求分析、云計算安全技術、云計算安全防護應用、云計算安全管理、云安全政策法規(guī)與標準規(guī)范等知識內容，具備從事云計算安全規(guī)劃和系統(tǒng)運維等安全工作的能力，可從事云計算安全設計、安全運維、安全管理等工作。
（14）CISP-BDSA（注冊大數(shù)據(jù)安全分析師），持證人員掌握大數(shù)據(jù)分析過程、數(shù)據(jù)分析算法原理、大數(shù)據(jù)系統(tǒng)工程實現(xiàn)、大數(shù)據(jù)安全分析常見案例、大數(shù)據(jù)系統(tǒng)安全法律法規(guī)等知識內容，具備大數(shù)據(jù)安全分析理論基礎和實踐能力，可從事大數(shù)據(jù)安全分析、安全管理等工作。
（15）CISP-BR（一帶一路注冊信息安全人員），證書持有人掌握國際網(wǎng)絡安全法律、法規(guī)、標準規(guī)范，以及安全保障和主要技術，在各國信息安全企業(yè)、信息安全測評機構、政府機構及企事業(yè)單位中從事信息系統(tǒng)建設、運行維護和管理工作。
免費領取CISP學習資料、知識地圖：
老實就奇
信息安全工程師屬于軟考中級資格考試，信息安全工程師考試包含兩個科目，上午考試科目為基礎知識，基礎知識科目的考試形式為筆試，考試題型為客觀選擇題，滿分為75分。軟考中級信息安全工程師上午考試科目為基礎知識，考試時間安排在上午9:00-11:30，信息安全工程師基礎知識科目考試知識點如下：1.信息安全基本知識；信息安全概念；信息安全法律法規(guī)；我國立法與司法現(xiàn)狀；計算機和網(wǎng)絡安全的法規(guī)規(guī)章；信息安全管理基礎；信息安全管理制度與政策；信息安全風險評估與管理；信息安全標準化知識；熟悉信息安全技術標準的基本知識；了解標準化組織；信息安全系列標準；信息安全專業(yè)英語；2.計算機網(wǎng)絡基礎知識；計算機網(wǎng)絡的體系結構； Internet協(xié)議；網(wǎng)絡層協(xié)議；傳輸層協(xié)議；應用層協(xié)議；3.密碼學；密碼學的基本概念；密碼學定義；密碼體制；古典密碼；分組密碼；分組密碼的概念； DES； AES； SM4；分組密碼工作模式；序列密碼；序列密碼的概念；線性移位寄存器序列； RC4； ZUC； Hash函數(shù)； Hash函數(shù)的概念； SHA算法； SM3算法； HMAC；公鑰密碼體制；公鑰密碼的概念； RSA密碼； ElGamal密碼；橢圓曲線密碼； SM2橢圓曲線公鑰加密算法；數(shù)字簽名；數(shù)字簽名的概念；典型數(shù)字簽名體制； SM2橢圓曲線數(shù)字簽名算法；認證；認證的概念；身份認證；報文認證；密鑰管理；密鑰管理的概念；對稱密碼的密鑰管理；非對稱密碼的密鑰管理；4.網(wǎng)絡安全；網(wǎng)絡安全的基本概念；網(wǎng)絡安全威脅；威脅來源和種類；網(wǎng)站安全威脅；無線網(wǎng)絡安全威脅；網(wǎng)絡安全防御；網(wǎng)絡安全防御原則；基本防御技術；安全協(xié)議；無線網(wǎng)絡安全；無線網(wǎng)絡基本知識；無線網(wǎng)絡安全威脅及分析；無線網(wǎng)絡安全機制；5.計算機安全；計算機設備安全；計算機安全的定義；計算機系統(tǒng)安全模型與安全方法；電磁泄露和干擾；物理安全；計算機的可靠性技術；操作系統(tǒng)安全；操作系統(tǒng)安全基本知識；操作系統(tǒng)面臨的安全威脅；安全模型；操作系統(tǒng)的安全機制；操作系統(tǒng)安全增強的實現(xiàn)方法；數(shù)據(jù)庫系統(tǒng)的安全；數(shù)據(jù)庫安全的概念；數(shù)據(jù)庫安全的發(fā)展歷程；數(shù)據(jù)庫訪問控制技術；數(shù)據(jù)庫加密；多級安全數(shù)據(jù)庫；數(shù)據(jù)庫的推理控制問題；數(shù)據(jù)庫的備份與恢復；惡意代碼；惡意代碼定義與分類；惡意代碼的命名規(guī)則；計算機病毒；網(wǎng)絡蠕蟲；特洛伊木馬；后門；其他惡意代碼；惡意代碼的清除方法；典型反病毒技術；計算機取證；計算機取證的基本概念；電子證據(jù)及特點；計算機取證技術；嵌入式系統(tǒng)安全；智能卡安全基礎知識； USB Key技術；移動智能終端；熟悉工控系統(tǒng)安全問題及解決途徑；云計算安全；云計算安全基礎知識； IaaS層安全技術； PaaS層安全技術； SaaS層安全技術；6.應用系統(tǒng)安全； Web安全； Web安全威脅； Web安全威脅防護技術；電子商務安全；電子商務安全基礎知識；電子商務的安全認證體系；電子商務的安全服務協(xié)議；信息隱藏；信息隱藏基礎知識；數(shù)字水印技術；網(wǎng)絡輿情；網(wǎng)絡輿情的基本概念?；網(wǎng)絡輿情的基本技術；隱私保護；隱私保護基礎知識；數(shù)據(jù)挖掘和隱私保護；隱私度量與評估標準。溫馨提示：因考試政策、內容不斷變化與調整，獵考網(wǎng)提供的以上信息僅供參考，如有異議，請考生以權威部門公布的內容為準！ 下方免費復習資料內容介紹：2018上半年信息系統(tǒng)項目管理師下午真題（匯總） 格式：PDF大?。?學霸筆記--系統(tǒng)集成知識點集錦 格式：ZIP大小：資格考試有疑問、不知道如何總結考點內容、不清楚報考考試當?shù)卣?，點擊底部咨詢獵考網(wǎng)，免費領取復習資料
快樂的精靈王
1、CISSP國際認證
CISSP，信息系統(tǒng)安全專業(yè)認證。這一證書代表國際信息系統(tǒng)安全從業(yè)人員的權威認證，CISSP認證項目面向從事商業(yè)環(huán)境安全體系構建、設計、管理或控制的專業(yè)人員，對從業(yè)人員的技術及知識積累進行測試。
優(yōu)點：
CISSP認證考查范圍廣泛，擴展網(wǎng)絡安全知識有幫助。
行業(yè)認可度高。
缺點：
成本高。
偏安全管理，對技術提升不大。
2、CISP國內認證
CISP，注冊信息安全專業(yè)人員。是經(jīng)中國信息安全產品測評認證中心實施的國家認證，對信息安全人員執(zhí)業(yè)資質的認可。該證書是面向信息安全企業(yè)、信息安全咨詢服務機構、信息安全咨詢服務機構、信息安全測評機構、政府機構、社會各組織、團體、大專院校以及企事業(yè)單位中負責信息系統(tǒng)建設、運行維護和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質證書。
優(yōu)點：
國內認證，拿證容易。
評測機構和安全服務公司比較實用。
缺點：
成本高，費用達到萬元左右。
3、信息安全工程師
信息安全工程師是由人社部和工信部為了配合我國的網(wǎng)絡安全大戰(zhàn)略，共同組織的考試，目的是為我國培養(yǎng)信息安全人才。2016年開始第一次考試，至今考了6次。
信息安全工程師考試安全技術和管理都會涉及，考查相當廣。比如項目可能接觸的數(shù)字簽名、數(shù)字證書、PKI、APT、虛擬補丁、WAF、EDR、等保、安全評測、風險評估、應急響應、態(tài)勢感知、工控安全等。
優(yōu)點：
網(wǎng)絡安全和技術管理都會涉及，體系比較全。
考試成本低。
證書永久有效。
缺點：
沒有題庫，考試比CISSP和CISP難。
一年只考一次。
知識面廣泛，部分知識點沒有深入。
國家網(wǎng)絡空間安全人才培養(yǎng)基地與老男孩IT教育達成戰(zhàn)略合作，正式授權老男孩IT教育為國家信息安全水平考試(National Information Security Test Program，簡稱NISP/CISP)授權運營機構，在這里可以考取NISP、CISP證書。
優(yōu)質工程師考試問答知識庫
