CISSP—注册信息系统安全认证专家

培训天数：5天基础串讲（周末全天）+8次思维导图讲解（晚课）+8次习题讲解（晚课）+1次考前辅导（晚课）

考试形式：单选机考，当场出成绩，考试6个小时，250题1000分，700分合格

费用说明：培训费8000元/人（不包含考试费），考试费5500元（749美金）

发证机构：(ISC)²国际信息系统安全认证协会

证书维持：125美金/年+3年不低于120的CPE

认证介绍

CISSP(Certified Information Systems Security Professional), 国际注册信息系统安全专家，是全球普遍认可的信息安全从业人员最高水平专业资质。

CISSP这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。参加 CISSP 培训目的在于帮助从业人员系统理解和掌握信息安全知识领域的各种概念、原则、实务和运作，即使不报考 CISSP 考试，也能够借此了解信息安全国际最新进展，健全安全知识，提高安全技能。ISC2 公布截止到2021年6月，(ISC)²官方显示中国大陆区的CISSP的持证人数为: 3572人。

课程大纲

• 安全与风险管理的概念
• 机密性、完整性与可用性
• 安全治理
• 完整与有效的安全体系
• 合规性（原法律法规章节）
• 全球性法律与法规问题 （原法律法规章节）
• 理解专业道德（原法律法规章节）
• 开发与实施安全策略
• 业务连续性与灾难恢复需求（原BCP与DRP章节）
• 管理人员安全
• 风险管理的概念
• 威胁建模
• 采购策略与实践
• 安全教育、培训与意识

• 资产安全概念
• 数据管理：决定与维护所有者
• 数据标准
• 数据寿命与使用
• 信息分级与支持资产
• 资产管理
• 保护隐私
• 确保合适的保存
• 数据安全控制
• 标准选择

• 在工程生命周期中应用安全设计原则
• 安全模型的基本概念
• 信息系统安全评价模型
• 安全架构的漏洞
• 数据库安全
• 软件和系统的漏洞与威胁
• 嵌入式设备和网络物理系统的漏洞
• 密码学应用
• 站点和设施的设计考虑
• 站点规划
• 设施安全的设计与实施
• 设施安全的实施与运营

• 通信与网络安全概念
• 安全网络架构与设计
• 多层协议的含义
• 各类协议
• 网络组件安全
• 通信通道安全
• 网络攻击

• 身份与访问管理概念
• 资产的物理与逻辑访问
• 人员和设备的身份识别与认证
• 身份管理实施
• 身份即服务（IDaaS）
• 集成第三方身份服务
• 授权机制的实施与管理
• 防护或缓解对访问控制攻击
• 识别与访问规定的生命周期

• 安全评估与测试概念
• 评估与测试策略
• 收集安全流程数据
• 内部与第三方审计

• 安全运营概念
• 调查
• 为资源提供配置管理
• 安全运营的基本概念
• 资源保护
• 事件响应
• 针对攻击的防御性措施
• 补丁和漏洞管理
• 变更与配置管理
• 灾难恢复流程
• 演练计划回顾
• 业务连续性与其他风险领域
• 访问控制
• 人员安全

• 软件开发生命周期安全概念
• 软件开发安全概要
• 环境与安全控制
• 软件环境安全
• 软件保护机制
• 评估软件安全的有效性
• 评估软件采购安全

培训对象

商务系统、金融业务系统、机构部门信息系统等、T相关企业及电信、金融、大型制造业、服务业等行业、企业信息安全负责人员、企业信息安全技术人员、管理人员、企业IT运维人员（网络、系统、机房等）、企业IT及信息安全审计人员、其他信息安全从业人员。

报名要求

1、CISSP报名考试对学历没有要求，只是申请证书需要满足5年的相关工作经验即可；

2、如果有本科及以上学历，可以减免1年的工作经验；

3、如果不满足5年相关工作经验。则可以先考试成为官方准会员，等工作年限满足后再申请正式证书（在9个月内先申请成准会员，缴纳50美金/年的年费）。

证书样例