证书介绍
CISP(Certified Information Security Professional,注册信息安全专业人员)证书是由中国信息安全测评中心(CNITSEC)颁发的专业资质证书,旨在为信息安全领域培养和认证具备一定专业水平的安全人才。CISP证书在中国信息安全行业中具有较高的认可度,适用于信息安全企业、咨询服务机构、政府机构、企事业单位等从事信息安全相关工作的专业人员。
因篇幅有限,仅展示部分资料,需要 c i s p 全套学习资源点击下方链接即可前往获取 \color{red}{因篇幅有限,仅展示部分资料,需要cisp全套学习资源点击下方链接即可前往获取} 因篇幅有限,仅展示部分资料,需要cisp全套学习资源点击下方链接即可前往获取
CSDN大礼包:《CISP考证入门&真题解析资源包》免费分享
报名条件
硕士及硕士以上学历,具备1年以上工作经历;
大学本科学历,具备2年以上工作经历;
大学专科学历,具备4年以上工作经历;
注:学历满足以上三条其一,具备1年以上从事信息安全领域工作经历即可。高校学生或不满足CISP注册条件者,可报考NISP二级,后续免试申换CISP证书。
课程大纲
目前CISP使用的CISE(注册信息安全工程师)和CISO(注册信息安全管理人员)的知识架构体系,包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、信息安全评估、信息安全支撑技术、物理与网络信息安全、计算环境安全、软件安全开发共十个领域。每个知识域包括多个知识子域,每个子域又包括多个知识点。
培训
参加并完成由中国信息安全测评中心授权培训机构组织的CISP专业培训。CISP认证考试不能自己报名,必须是中国信息安全测评中心授权机构才可以报名,也就是CISP考试只能是把报名资料提交给机构,找机构报名。
课程通常为5天,采用线上直播+录播+题库+课后辅导的形式进行授课。
报考流程
1.找到靠谱的中国信息安全测评中心授权机构;
2.参加培训;
3.提交报名资料;
4.通过国测授权机构选择合适的时间及地点报考;
5.参加考试。
考试
1.中国信息安全测评中心组织CISP考试;
2.CISP考试题型为单项选择题;
3.CISP考试的形式为线下纸质试卷考试,官方考试计划是一个月一次,考试时长两小时,共100道单选题,满分100分,70分及以上为通过,有2次免费补考的机会,考试题目都是比较基础的知识点。
4.考试成绩通常在考后2个月左右公布。一般成绩公布2-3月后,新证书制作完成。信息安全测评中心审核后将证书邮寄到权机构,由机构邮寄给考生。需要注意的是CISP证书丢失补办非常麻烦,所以考生收到证书后第一时间拍照留存电子版。
准备材料
1.提交个人近期免冠2寸白底深色照片2张(后面标注姓名);
2.身份证(正反面复印在一张纸上)复印件1份(务必清晰);
3.学历、学位证明复印件1份;
4.《注册信息安全人员考试及注册申请表》纸质盖章版1份。
CISP适用人群
NISP二级/CISP证书奖励政策
1.郑州对CISP高级认证者一次性给予1万元奖励;
2.成都对于CISP认证专业人员按不超过认证考试费用的50%给予一次性补助;
3.云南省对于CISP持证者给予2880元-8000元不等的补贴
CISP的价值与用途
个人:CISP资质证书是入职国企、政府、军工、8+2行业、国内提供信息安全服务公司的重要条件,是安全相关岗位从业人员优选认证,办理工作居住证可代替职称证书。
网络安全集成服务提供商:CISP证书是申请信息安全服务、国内信息行业工程投标、满足甲方对项目人员的资质要求、提升乙方专业服务能力重要资质。
政府、各大企事业单位:CISP证书满足了政策部门合规要求,信息安全人员持证上岗,落实《网络安全法》对关键岗位的要求,提高信息系统安全性及网络安全专业技能。
CISP备考资料
整理了很多CISP备考资料,可扫码加好友获取。
题外话
黑客&网络安全如何学习
今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。
(都打包成一块的了,不能一一展开,总共300多集)
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
3.技术文档和电子书
技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。
参考解析:深信服官网、奇安信官网、Freebuf、csdn等
内容特点:条理清晰,含图像化表示更加易懂。
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
🐵这些东西我都可以免费分享给大家,需要的可以点这里自取👉:网安入门到进阶资源
————————————————
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。