一文了解CISP，太全了

一、什么是“CISP”？

CISP是中国信息安全测评中心依据中编办赋予的职能，建立和发展的一整套完整的信息安全保障人才培训体系，从2002年开始启动。CISP (CertifiedInformation Security Professional，CISP)中文名称为“注册信息安全专业人员”，是对信息安全专业人员所具备的专业素质和能力的认可。

二、CISP培训对象是谁？

CISP是"Certified Information Security Professional"的缩写，是国际上广泛认可的信息安全领域的专业认证，由国际信息系统安全认证联盟（ISC）提供。

CISP培训对象主要是从事信息安全管理、信息技术和信息安全工作的人员，包括但不限于信息安全顾问、安全管理员、网络管理员、安全工程师、安全分析师等。培训旨在提高培训对象的信息安全知识和技能，使其能够更好地应对各种信息安全威胁和挑战，提高企业信息安全保护的能力。

三、为什么选择CISP？

选择考CISP的原因有很多，以下是一些可能的优势：

• 国际认可度高：CISP是由国际信息系统安全认证联盟（ISC）提供的专业认证，在全球范围内得到广泛认可。
• 行业认可度高：CISP被广泛认可为信息安全领域的顶级证书，得到了众多企业和机构的认可。
• 提升职业竞争力：持有CISP证书可以帮助你在求职、晋升和薪资方面更具竞争力。
• 增强安全技能：CISP认证涵盖广泛的信息安全领域，通过考试可以深入了解信息安全的最佳实践和技术，提升你的安全技能。
• 知名专家认证：CISP认证需要通过全球著名的信息安全专家的评审和认可，成为他们认可的专家之一，这是一种荣誉。
• 持续教育：CISP持有人需要每年参加一定量的持续教育学习，以确保其信息安全知识和技能与时俱进，保持在该领域的专业素养。
  总的来说，持有CISP证书可以帮助你获得更好的职业发展机会和提升薪资的可能性，并提高你在信息安全领域的专业知识和技能，为自己的职业生涯打下坚实的基础。

四、CISP证书类别

CISP（Certified Information Systems Security Professional）证书是国际信息系统安全认证联盟（ISC）提供的信息安全领域的专业认证。根据个人的工作经验和资历，CISP证书分为以下三个级别：

• CISP-Associate：CISP-Associate是针对新手或初级人员的入门级认证。这是一个较为简单的证书，主要测试基本的安全概念和原则，适合刚进入信息安全领域或者还没有经验的人。
• CISP：CISP是CISP-Associate的高级版，也是最为普及的证书。这个认证测试较深入的安全知识，需要具备至少5年的相关工作经验。
• CISP-ISSAP：CISP-ISSAP是CISP的专家级别认证，需要具备至少9年的工作经验，考试范围包括安全架构、设计和分析等高级主题。
  以上三种CISP证书都是经过专业考核的信息安全领域认证，根据自身的经验和需要选择相应的证书进行考试。

五、培训和考试大纲

-CISP（CISE/CISO）的知识体系结构包括十个知识域、四十个知识子域。十个知识域包括：信息安全保障、信息安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发。

CISP考试大纲：

CISP考试涵盖以下8个领域：

• 安全和风险管理
• 资产安全
• 安全工程
• 通信和网络安全
• 身份和访问管理
• 安全评估和测试
• 安全运营
• 软件开发安全
  每个领域的考试都会包括基础知识和高级主题。考试时间为6小时，题目类型为多项选择题和场景题。需要在考试中获得700分（最高分为1000分）才能通过考试。
  总的来说，CISP培训和考试都是深入涵盖信息安全领域的认证，需要考生具备扎实的知识和经验基础，同时也需要花费大量的时间和精力进行培训和备考。

六、CISP （CISE/CISO）认证条件

CISP（Certified Information Systems Security Professional）是由国际信息系统安全认证联盟（ISC）提供的信息安全领域的专业认证。以下是CISP（CISE/CISO）认证的条件：

• 有相关工作经验：CISP认证是一项针对信息安全专业人员的认证，需要有相关的工作经验。具体来说，对于CISP认证，需要至少- 有5年的相关工作经验；对于CISP-ISSAP认证，需要至少有9年的相关工作经验；对于CISE/CISO认证，需要至少有10年的相关工作经验。
• 需要满足知识领域要求：CISP认证需要通过考试才能获得。考试覆盖了8个知识领域，需要考生具备相关的知识和技能。
  遵守ISC2的专业行为准则：ISC2是一个专业的信息安全组织，对于CISP认证来说，需要遵守ISC2的专业行为准则，包括遵守道德规范和保护隐私。
• 参加培训课程（可选）：参加培训课程是CISP认证的可选项，但是参加培训课程可以帮助考生更好地准备考试和获得认证。
  总的来说，CISP认证需要具备相关的工作经验和知识，同时需要遵守专业行为准则。参加培训课程可以帮助考生更好地准备考试和获得认证。

七、CISP （CISE/CISO）培训周期

CISP（Certified Information Systems Security Professional）是一项深入涵盖信息安全领域的认证，需要花费大量时间和精力进行培训和备考。以下是CISP（CISE/CISO）培训周期的概述：

• 培训课程：CISP培训课程通常由认证机构提供，课程周期通常在1个月到半年之间，取决于课程的深度和广度。有些机构提供在线课程，有些机构提供面授课程，具体取决于考生的需求和机构的设置。
• 独立学习和备考：在完成培训课程后，考生需要进行独立学习和备考。备考周期取决于个人的学习能力和考试准备时间。一般来说，考生需要在考试前至少预留1-3个月的备考时间。
• 考试时间：CISP考试时间为6小时，考试包括多项选择题和场景题。考试难度较大，需要考生具备扎实的知识和经验基础。
  总的来说，CISP培训周期需要至少1个月到半年，备考时间需要预留1-3个月，整个认证周期需要花费相当长的时间和精力。因此，考生需要做好充分的准备和规划，确保能够在认证过程中取得成功。

八、CISP （CISE/CISO）考试地点/题型

CISP（Certified Information Systems Security Professional）考试的地点通常由考试机构或认证机构提供。考试机构或认证机构通常会在全球范围内设立考试中心，以便更方便地为考生提供考试服务。考试地点通常包括以下几种类型：

• 专门的考试中心：这些考试中心通常是由认证机构或考试机构直接设立的，具有固定的考试时间和地点。考生需要提前预约考试时间，并在规定时间前到达考试中心参加考试。

• 在线远程考试：随着技术的进步，越来越多的考试机构开始提供在线远程考试。考生可以在家中或任何有网络连接的地方参加考试。在这种情况下，考试机构会通过远程监控和身份验证方式确保考试的公平性和安全性。
  考生可以在考试机构或认证机构的官方网站上查询到最新的考试地点信息和考试时间安排。一般来说，考试机构会提供多个考试时间和地点供考生选择。考生需要提前预约并了解考试地点的具体信息，以便顺利参加考试。

• 题型：CISP考试包括多项选择题和场景题。多项选择题是标准的四选一题目，涵盖了多个知识领域，考察考生的理解和应用能力。场景题是更为实际的案例分析题目，要求考生基于实际情况进行分析和决策，并给出相应的建议和方案。

总的来说，CISP考试需要考生对信息安全领域的多个方面进行深入掌握和理解，并具备实际应用的能力。考生需要在备考期间充分掌握各个知识点的内容，并通过练习多项选择题和场景题来提高应试能力。
网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！