CISP認(rèn)證方向中，可選CISE和CISO兩個(gè)方向：

?注冊(cè)信息安全工程師(Certified?Information?Security?Engineer?簡(jiǎn)稱CISE)；?

??主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作。

?注冊(cè)信息安全管理員(Certified?Information?Security?Officer?簡(jiǎn)稱CISO)；

??主要從事信息安全管理等相關(guān)工作。

以上兩個(gè)方向均需學(xué)習(xí)和掌握本知識(shí)體系結(jié)構(gòu)框架中的所有內(nèi)容。由于兩種注冊(cè)證書持有人的工作崗位

和工作領(lǐng)域的不同，考試的側(cè)重點(diǎn)有所區(qū)別，所對(duì)應(yīng)的試題比例不同。

課程內(nèi)容：

一、信息安全保障

知識(shí)子域：信息安全保障基礎(chǔ) 1. 信息安全概念 2. 信息安全屬性 3. 信息安全視角 4. 信息安全發(fā)展階段 5. 信息安全保障新領(lǐng)域 。

知識(shí)子域：安全保障框架模型 1. 基于時(shí)間的 PDR 與 PPDR 模型 2. 信息安全保障技術(shù)框架 3. 信息系統(tǒng)安全保障評(píng)估框架 4. 企業(yè)安全架構(gòu)。

二、網(wǎng)絡(luò)安全監(jiān)管

知識(shí)子域：網(wǎng)絡(luò)安全法律體系建設(shè) 1. 計(jì)算機(jī)犯罪 2. 我國(guó)立法體系 3. 網(wǎng)絡(luò)安全法 4. 網(wǎng)絡(luò)安全相關(guān)法規(guī)建設(shè)?

知識(shí)子域：網(wǎng)絡(luò)安全國(guó)家政策 1. 國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略 2. 國(guó)家網(wǎng)絡(luò)安全等保政策?

知識(shí)子域：網(wǎng)絡(luò)安全道德準(zhǔn)則 1. 道德約束 2. 職業(yè)道德準(zhǔn)則?

知識(shí)子域：信息安全標(biāo)準(zhǔn) 1. 信息安全標(biāo)準(zhǔn)基礎(chǔ) 2. 我國(guó)信息安全標(biāo)準(zhǔn) 3. 等級(jí)保護(hù)標(biāo)準(zhǔn)族

三、信息安全管理

知識(shí)子域：信息安全管理基礎(chǔ) 1. 基本概念 2. 信息安全管理的作用

知識(shí)子域：信息安全風(fēng)險(xiǎn)管理1.?風(fēng)險(xiǎn)管理基本概念2.?常見風(fēng)險(xiǎn)管理模型3.?安全風(fēng)險(xiǎn)管理基本過(guò)程

知識(shí)子域：信息安全管理體系建設(shè)1.?信息安全管理體系成功因素2.?PDCA?過(guò)程3.?信息安全管理體系建設(shè)過(guò)程4.?文檔化

知識(shí)子域：信息安全管理體系最佳實(shí)踐1.?信息安全管理體系控制類型2.?信息安全管理體系控制措施結(jié)構(gòu)3.?信息安全管理體系控制措施

知識(shí)子域：信息安全管理體系度量1.?基本概念2.?測(cè)量要求與實(shí)現(xiàn)

四、業(yè)務(wù)連續(xù)性

知識(shí)子域：業(yè)務(wù)連續(xù)性管理 1. 業(yè)務(wù)連續(xù)性管理基礎(chǔ) 2. 業(yè)務(wù)連續(xù)性計(jì)劃?

知識(shí)子域：信息安全應(yīng)急響應(yīng) 1. 信息安全事件與應(yīng)急響應(yīng) 2. 網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案 3. 計(jì)算機(jī)取證及保全 4. 信息安全應(yīng)急響應(yīng)管理過(guò)程?

知識(shí)子域：災(zāi)難備份與恢復(fù) 1. 災(zāi)難備份與恢復(fù)基礎(chǔ) 2. 災(zāi)難恢復(fù)相關(guān)技術(shù) 3. 災(zāi)難恢復(fù)策略 4. 災(zāi)難恢復(fù)管理過(guò)程

五、安全工程與運(yùn)營(yíng)

知識(shí)子域：系統(tǒng)安全工程 1. 系統(tǒng)安全工程基礎(chǔ) 2. 系統(tǒng)安全工程理論基礎(chǔ) 3. 系統(tǒng)安全工程能力成熟度模型