什么是CISP？零基础入门到精通，收藏这一篇就够了

蒋白白

已于 2024-09-28 10:26:51 修改

阅读量1.1k

点赞数 28

文章标签： web安全网络学习安全 dubbo

于 2024-09-27 10:17:32 首次发布

本文链接：https://blog.csdn.net/VN520/article/details/142586939

版权

CISP即"注册信息安全专业人员"，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全测评中心实施国家认证。

CISP证书涵盖方向：

“注册信息安全工程师”，英文为Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

“注册信息安全管理员”，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

培训课程是一样的，目前是机试，考试试卷不同，培训考试费都是一样的，不可只报考试，需要培训+考试。培训期间签到很重要。

CISP知识域及知识点：

CISP证书在内容和教材的编写上，结合了我国关键信息基础设施安全保障需求，以信息安全保障为核心，按照信息系统生命周期各阶段的工作，在整个CISP的知识体系结构中，包括信息安全保障、信息安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。每个知识域包括多个知识子域，每个知识子域包括一个或多个知识点要求。下图为CISP知识体系结构框架：

CISP对企业的作用？

1. 最主要的，若企业要申请信息安全服务资质，公司内需要有4名及以上的持有CISP人员。

2. 还一个就是在个人当中所说的，参与政府、国企及重点行业从业、网络安全项目，需要一定数量的持有CISP的人员（控标）。

CISP给个人带来的价值？

1.通过专业培训和考试提高个人信息系统从业水平

2、权威认证证明您从事信息安全工作的职业能力

3、权威认证提升您职业选择中的竞争力

网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.网络安全法和了解电脑基础

其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等…

别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。

当然你也可以看下面这个视频教程仅展示部分截图：

学到http和https抓包后能读懂它在说什么就行。