摘要:CISP的考試時(shí)間是靈活的,沒有固定在一兩個(gè)時(shí)間里,而且在報(bào)考時(shí)必須選擇授權(quán)機(jī)構(gòu)培訓(xùn)。那CISP考試的報(bào)名和考試時(shí)間是什么時(shí)候呢?更多關(guān)于CISP相關(guān)資訊,請關(guān)注希賽網(wǎng)CISP考試頻道。
CISP證書是級行業(yè)準(zhǔn)入證書,是從事信息安全工作人員常用的“專業(yè)身份證”,所以CISP成為了越來越多人想要報(bào)考的證書。而且該證書不僅對個(gè)人有幫助,對工作的企業(yè)也有幫助,整體益處明顯。那CISP考試的報(bào)名和考試時(shí)間是什么時(shí)候呢?
一、CISP考試的報(bào)名時(shí)間
首先,關(guān)于CISP的報(bào)名時(shí)間,也就是培訓(xùn)時(shí)間。CISP培訓(xùn)時(shí)間一般由各培訓(xùn)機(jī)構(gòu)決定,每個(gè)培訓(xùn)機(jī)構(gòu)在本月初都有開課時(shí)間,也就是說,上課時(shí)間說沒有固定的幾個(gè)月開始上課,所以如果你想知道CISP的培訓(xùn)時(shí)間,你可以咨詢各個(gè)培訓(xùn)機(jī)構(gòu)。
二、CISP考試時(shí)間
關(guān)于CISP考試的時(shí)間,有兩種考試時(shí)間:一種是你可以在培訓(xùn)后直接參加考試,另一種是統(tǒng)一考試時(shí)間。如果你在北京參加培訓(xùn),你必須有一個(gè)統(tǒng)一的考試時(shí)間,你可以在參加北京以外的培訓(xùn)后組織考試。
三、CISP考試適用人群
包括在信息安全測評機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、社會各組織、團(tuán)體、企事業(yè)單位從事信息安全服務(wù)或高級安全管理工作的人員、企業(yè)信息安全主管、信息安全服務(wù)提供商、IT或安全顧問人員、IT審計(jì)人員 、信息安全類講師或培訓(xùn)人員、信息安全事件調(diào)查人員 、其他從事與信息安全相關(guān)工作的人員(如系統(tǒng)管理員、程序員等)
1、CISE(注冊信息安全工程師):適合政府、各大企事業(yè)單位、網(wǎng)絡(luò)安全集成服務(wù)提供商的網(wǎng)絡(luò)安全技術(shù)人員。
2、CISO(注冊信息安全管理人員):適合政府、各大企事業(yè)單位的網(wǎng)絡(luò)安全管理人員,也適合網(wǎng)絡(luò)安全集成服務(wù)提供商的網(wǎng)絡(luò)安全顧問人員。
3、CISA(注冊信息安全審核員):適合政府、各大企事業(yè)單位的網(wǎng)絡(luò)安全技術(shù)人員、也適合網(wǎng)絡(luò)安全集成服務(wù)提供商的網(wǎng)絡(luò)安全顧問人員。
四、CISP考試報(bào)名條件
滿足CISP注冊資質(zhì)的教育和工作經(jīng)驗(yàn)要求:
(1)教育和工作經(jīng)歷要求;
碩士及碩士以上學(xué)歷,具備1年以上工作經(jīng)歷;
或大學(xué)本科學(xué)歷,具備2年以上工作經(jīng)歷;
或大學(xué)??茖W(xué)歷,具備4年以上工作經(jīng)歷;
信息安全專業(yè)工作經(jīng)歷要求:具備1年以上從事信息安全領(lǐng)域工作經(jīng)歷。
(2)參加并完成由中國信息安全測評中心授權(quán)培訓(xùn)機(jī)構(gòu)組織的CISP專業(yè)培訓(xùn);
(3)通過中國信息安全測評中心組織的CISP考試;
(4)同意并遵守CISP職業(yè)準(zhǔn)則;
(5)滿足CISP注冊要求并成功通過CISP注冊審核;
(6)獲得CISP資質(zhì)證書后,遵守和滿足CISP注冊維持要求,并繳付年費(fèi)。
五、CISP知識體系結(jié)構(gòu)
CISP知識體系結(jié)構(gòu)由五個(gè)知識類別組成:
1.信息安全概覽:
本文介紹了信息安全保障的框架、基本原則和實(shí)踐,這是注冊信息安全專業(yè)人員首先需要掌握的基本知識。
2.信息安全技術(shù):
主要包括密碼學(xué)、訪問控制、審計(jì)監(jiān)控和其他安全技術(shù)機(jī)制、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用軟件等基本安全原則和實(shí)踐,以及信息安全攻擊和防御以及與軟件安全相關(guān)的技術(shù)知識和實(shí)踐。
3.信息安全管理:
主要包括信息安全管理體系建設(shè)、信息安全風(fēng)險(xiǎn)管理、安全管理措施等相關(guān)管理知識和實(shí)踐。
4.信息安全工程:
主要包括信息安全相關(guān)工程的基本理論和實(shí)踐方法。
5.信息安全標(biāo)準(zhǔn)和條例:
主要包括與信息安全有關(guān)的標(biāo)準(zhǔn)、法律法規(guī)、政策和道德,這是注冊信息安全專業(yè)人員需要掌握的基本知識。