艾威培训CISP认证培训和CISM认证培训人员培训白皮

新闻

原创2016-10-19小艾老师

CISM信息安全经理认证知识体系考证须知证书含金量培训大纲 3分钟小视频我要提问

CISM国际注册信息安全经理认证，由ISACA推出，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格。CISM认证主要关注信息安全管理的各个方面，包括信息安全治理、风险管理、安全策略与规划、安全运营、信息安全事件管理等。通过获得CISM认证，专业人员可以证明他们在信息安全管理方面具备扎实的知识和经验，能够有效地管理和保护组织的信息资产。

中文名CISM信息安全经理认证
英文名Certified Information Security Manager
英文简称CISM
颁证机构ISACA
证书类别信息安全
同类认证CISSP、CISA

艾威培训CISP认证培训和CISM认证培训人员培训白皮

发布时间：2016.10.19

　　艾威培训CISP认证培训和CISM认证培训人员培训白皮书

　　第 1 章服务/产品名称 信息安全人员培训与资质认定

1.1 服务/产品说明 信息安全人员测评与资质认定，包括注册信息安全专业人员（CISP）资质和注册信息安全员（CISM）的知识技能培训和执业资质认定，以及专项的信息安全意识和技能培训。

　　“注册信息安全专业人员”，英文为Certified Information Security Professional，简称CISP，是指有关信息安全企业、信息安全咨询服务机构、信息安全测评注册机构（包含授权测评机构）、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员。CISP资质注册是中国信息安全测评中心（CNITSEC）根据国家相关授权而对外开展的信息安全测评服务项目之一。根据实际工作岗位的需要，CISP主要分为三类，其中“注册信息安全工程师”（CISE），主要从事信息安全技术开发、服务、工程建设等工作；“注册信息安全管理人员”（CISO），主要从事信息安全管理等相关工作。

　　“注册信息安全审核人员”（CISA），主要从事信息系统的安全测试、审核和评估等工作。 “注册信息安全员资质”，英文为Certified Information Security Member，简称CISM。这类信息安全员资质注册是有关信息安全企业、信息安全咨询服务机构、信息安全测评认定机构（包含授权测评机构）、社会各组织、团体、大专院校、企事业单位有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）的信息安全员，具备信息安全员的资质和能力，经中国信息安全测评中心实施国家认定。

　　除CISP和CISM等信息安全执业资质认定外，中国信息安全测评中心还为国家重要信息系统的管理与维护机构，提供专项的信息安全意识和技能培训，以满足特定机构、特定信息系统对信息安全专业人才的特定需求。

　　1.2 服务/产品的目的

　　信息安全人员培训与资质认定的目的是构建全面的信息安全人才体系。

　　构建全面的信息安全人才体系是国家政策的要求，是组织机构信息安全_建设自身的要求和组织机构人员自身职业发展的要求。

　　是国家政策的要求：中办发[2003]27号文件《国家信息化领导小组关于加强信息安全_工作的意见》中提出了“加快信息安全人才培养，增强全民信息安全意识”的指导精神，重点强调了信息安全人才培养的重要性。

　　是组织机构信息安全_建设自身的要求：

　　企事业单位、政府机构等组织机构在信息安全_建设、信息化建设中，需要有一个完整层次化的信息安全人才队伍以_其信息安全、_其信息化建设，从而_其业务和使命。

　　是组织机构人员自身职业发展的要求：

　　作为人员本身，在其工作和职业发展中，需要充实其信息安全_相关的知识和经验，以更好地开展其工作并为自己的职业发展提供帮助。

　　1.3 服务流程/产品模块

　　1.3.1 CISP/CISM注册流程

　　1、申请者向中国信息安全测评中心或授权培训机构提出申请，并咨询相关事宜；

　　2、申请者参加由中国信息安全测评中心或授权培训机构组织的培训；

　　3、参加规定的培训课程后，由培训机构统一提交考试申请；

　　4、参加考试；

　　5、考试通过后，由培训机构统一提交注册申请；

　　6、通过注册后，取得资质证书；

　　7、参加中国信息安全测评中心组织的研讨会等活动，并定期提交从业资料，以维持资质证书。

CISP/CISM注册流程

CISP/CISM

注册流程

　　1.3.2 CISP培训与资质认定

　　1.3.2.1 CISP知识体系

CISP知识体系结构

　　CISP的知识体系机构分为信息安全技术、信息安全管理、信息安全工程、信息安全体系和模型以及信息安全标准和法律法规。其中，信息安全技术包括：

　　访问控制系统；

　　密码技术及应用；

　　审计及监控；

　　应用安全；

　　系统安全；

　　电信和网络安全；

　　物理安全等。

　　信息安全管理包括：

　　信息安全管理概述；

　　组织_和人员管理；

　　风险评估；

　　信息安全规划；

　　业务持续性和灾难恢复；

【艾威（中国）】简介：

　　艾威（AVTECH）总部设在美国NEW JERSEY，是北美排行_的专业培训机构,设有4大分校，数十个培训点遍布北美、西欧和东亚;2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发与信息科技新兴行业的开拓教育。

　　艾威培训（Avtech Institute of Technology)，源于美国，始于1998；是北美著名的培训机构，公司总部位于美国新泽西州，2000年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发新兴行业的开拓教育,艾威主要的服务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、IT管理培训、IT技术培训、云计算大数据培训、需求管理培训、产品管理培训，信息安全类，AI人工智能等....近十类上几百门的课程的培训与咨询服务。
　　艾威进入中国这十八年来已经服务了超过5000多家客户，获得了良好的口碑！也成为了众多500强企业指定的培训服务供应商.
　　● 艾威培训(Avtech Institute of Technology)，源于美国，始于1998.
　　● 艾威培训(Avtech Institute of Technology)是Prometric，VUE，PSI等众多国际认证中心授权的考点

　　● 2003年成为国际项目管理协会PMI授权的全球(PMP,PGMP,ACP,PBA)教育机构

　　● 2008年成为国际需求管理协会IIBA授权的全球(CCBA,CBAP)教育机构

　　● 2012年成为IT服务管理官方EXIN授权的ITIL，ITIL EXPERT,Prince2,EXIN Agile Scrum Master教育机构

　　● 2016年成为国际信息审计协会ISACA授权的CISA,CISM,CRISC,CGEIT,COBIT教育机构

　　● 2017年成为The Open Group授权的TOGAF企业架构的官方培训机构。
　　● 2017年成为EPI 授权的数据中心CDCP培训机构，华东地区_CDCP授权培训机构，同时也是CDCP认证考试考场。
　　● 2017年成为国际外包专业协会(IAOP)_授权外包治理国际认证SGF(Sourcing GovernanceFoundation)。

本文来自于艾威培训

转载请注明：https://www.avtechcn.com/news/1643.html

上一篇：CISM培训的对象和内容是什么

下一篇：CGEIT认证培训的课程大纲有哪些内容