首页  思维导图  详情

信息安全考试证书

2024-06-25 15:09:05   0  举报





仅支持查看

AI智能生成

信息安全考试证书

认证

作者其他创作

大纲/内容

CISSP

报考费用：699美元
认证维持年费125美元/年

目前全球范围内最权威、最专业、最系统的信息安全认证

CBK考核范围

·安全与风险管理(安全、风险、合规、法律、法规、业务连续性)

·资产安全(保护资产的安全性)

·安全工程(安全工程与管理)

·通信与网络安全(设计和保护网络安全)

·身份与访问管理(访问控制和身份管理)

·安全评估与测试(设计、执行和分析安全测试)

·安全运营(基本概念、调查、事件管理、灾难恢复)

·软件开发安全(理解、应用、和实施软件安全)

CISP

综合型

CISM

注册信息安全员

CISM是对信息化工作人员信息安全基本能力的认可，属于行业入门级国家认证，证书持有人员具备信息安全员的基本资质和能力

CISE

注册信息安全工程师

持证人员具有安全技术与管理方面的专业性技能和服务能力，对信息安全形成体系化的全面认知，能够较好的满足企业信息安全体系建设、维护要求，解决各类突发信息安全问题的能力需求。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力

CISO

注册信息安全管理人员

所学内容与CISE一致,证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力

IT审计

CISP-A

注册信息系统审计师

证书持有人主要从事信息系统审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

10800（已经有CISP）/12800

数据治理

CISP-DSG

注册数据安全治理专业人员

证书持有人具备数据安全治理过程能力，能帮助各类组织机构解决数据安全顶层设计及管理体系建设的问题，提升国家企事业单位信息安全管理能力。

报考无学历与工作经验要求

CISP-DPO

注册数据安全官

证书持有人具备构建数据安全体系建设思维，能够统筹企业各部门的数据安全跨部门合作能力；具备依托企业自身业务建立贴合业务的数据安全治理框架以及以数据为中心的安全架构，且落实数据安全防护的能力；具备快速响应数据安全事件和故障的应急处置能力；具备开展或验证全员数据安全意识提升的能力；具备熟悉我国数据安全监管方面的监管要求以及落实企业数据安全合规建设的能力。

CISP-DPO面向CISP-DSG持证人员

云安全

CISP-CSE

注册云安全工程师

持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的能力，可从事云计算安全设计、安全运维、安全管理等工作。

攻防领域

CISP-PTE

注册渗透测试工程师

国家级网络安全攻防领域渗透测试专业认证，课程以理论与实战相结合，专注培养渗透测试方向的高级应用安全人才，具有专业性强、技能要求高的特点。证书持有人主要从事信息安全技术领域渗透测试工作，具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、输出测试报告的基本知识和能力。

报考费用：19800

单项选择题20道，每题1分;实操题共80分。总分共100分，得到70分以上(含70分)为通过。

CISP-PTS

注册渗透测试专家

国家级网络安全攻防领域渗透测试专业最高认证，为CISP-PTE的加强版。证书持有人主要从事信息安全技术领域高级渗透测试工作，具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能力。

CISP-IRE

注册信息安全专业人员-应急响应工程师

国家级网络安全攻防领域应急响应专业认证，课程以理论与实践操作相结合，在最短时间内处置攻击事件恢复系统的正常运行，为组织提供强有力的安全保护支撑。证书持有人主要从事信息安全技术领域应急响应工作，具有实施应急响应事件监测、应急响应事件分析和处置的基本知识和能力。

19800

无学历和工作经验的强制要求

CISP-IRS

注册应急响应专家

国家级网络安全攻防领域应急响应专业最高认证，为CISP-IRE的加强版。证书持有人主要从事信息安全技术领域应急响应高级分析及规划管理工作，具有网络安全事件溯源分析、规划和制定重大网络安全事件应急处理方案，以及应急实施与处置过程协调管理等方面的知识和能力。

软件开发

CISD

注册信息安全开发人员

证书持有人主要从事软件开发相关工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统安全开发能力、熟练掌握应用安全。

报考无学历与工作经验要求

电子取证

CISP-F

注册电子数据取证专业人员

业界首个理论与实践相结合的国家级电子数据取证专项技能水平注册资质。通过认证培训锻炼考生实际解决电子数据取证问题的能力，有效增强犯罪侦办和违规事件取证处理能力，以具备专业的数据提取、声像资料鉴定、现场勘验等能力。证书持有人掌握电子取证法律、法规、标准规范，以及电子数据取证的流程和主要技术，在国家政府机构、事业单位或企业从事网络安全事件、案件的取证、分析等工作。

校园版

NISP

国家信息安全水平考试

一级、二级

计划从事信息安全岗位人员所具备的国家级证书，为普及信息安全网络安全知识和培养我国网络空间安全专业人才的预备役，对于加强我国的网络空间安全人才队伍建设，提高我国在网络空间的安全保障与对抗能力具有重要的战略意义

随报随学