《注册信息安全专业人员应急响应工程师CISPIRE白皮书.doc .pdf》由会员分享，可在线阅读，更多相关《注册信息安全专业人员应急响应工程师CISPIRE白皮书.doc .pdf（10页珍藏版）》请在金锄头文库上搜索。
1、谢谢观赏 谢谢观赏 注册信息安全专业人员 应急响应工程师 白皮书 发布日期 2019 年 1 月 中国信息安全测评中心 网神信息技术 北京 股份有限公司 版权 2019 攻防领域考试中心 CISP IRE 白皮书 咨询及索取 关于中国信息安全测评中心CISP IRE 考试相关的更多信息 请与注册信息 安全专业人员攻防领域考试中心联系 注册信息安全专业人员攻防领域考试中心联系方式 邮箱 xxx 网址 xxx 地址 北京市海淀区昆明湖南路51 号中关村军民融合产业园D座 2 层 邮编 100097 360企业安全集团下属的网神信息技术 北京 股份有限公司是以 保护大 数据时代的安全 为企业使命 以
2、 数据驱动安全 为技术思想 专注于为政府 和企业提供新一代网络安全产品和信息安全服务的提供商 360 企业安全集团与 中国信息安全测评中心联合成立注册信息安全专业人员攻防领域考试中心 由 360 企业安全集团子公司网神信息技术 北京 股份有限公司具体运营 负责注 册信息安全专业人员应急响应工程师 CISP IRE 资质的培训知识体系制定 考 试开发维护 业务推广 市场宣传及持证人员的服务 CISP IRE 专注于培养 考核高级实用型网络安全应急响应安全人才 是业界首个理论与实践相结合的网 络安全专项技能水平注册考试 目录 引言1 一 CISP IRE 考试要求 2 二 CISP IRE 考试方
3、向 2 三 CISP IRE 注册流程 4 四 CISP职业准则4 五 CISP IRE 考生申请资料要求5 六 CISP IRE 收费标准 6 七 注册信息安全专业人员攻防领域考试中心联系方式6 谢谢观赏 引言 当前 信息化社会发展方兴未艾 信息成为一种重要的战略资源 信息的获 取 存储 处理及其安全保障能力成为一个国家综合国力的重要组成部分 目前 信息产业已成为世界第一大产业 信息科学与技术正处于空前繁荣的阶段 信息 安全是信息的影子 哪里有信息 哪里就有信息安全问题 在信息科学与技术发 展欣欣向荣的同时 危害信息安全的事件也不断发生 基于严峻的网络空间安全形势 国内外多位信息安全领域资深
4、专家 学者指 出 不断增长的产业链式网络攻击虽然日趋严重 但是更让人担忧的是 网络安 全人才的短缺致使各个层级的网络安全团队难以 扩军 信息安全领域人才的 储备量远远跟不上网络安全风险的增长量 网络安全人才决定网络安全技术的交替 更迭 而人才的短缺直接影响政府 事业机关网络防御能力 也导致中 小型企业很难组建自己的安全团队 网络安 全防范能力堪忧 严重影响我国网络安全建设 网络安全法 第三条提出 国家坚持网络安全与信息化发展并重 遵循积 极利用 科学发展 依法管理 确保安全的方针 推进网络基础设施建设和互联 互通 鼓励网络技术创新和应用 支持培养网络安全人才 建立健全网络安全保 障体系 提高网
5、络安全保护能力 因此 培养 高素质的网络安全和信息化人 才队伍 的工作刻不容缓 中国信息安全测评中心主导的注册信息安全专业人员攻防领域考试中心推 出的 CISP IRE 注册信息安全专业人员 应急响应工程师 Certified Information Security Professional Incident Response Engineer 技能水平注册考试 锻炼考 生实际解决网络安全问题的能力 发现人才 有效增强网络安全防御能力 促进 谢谢观赏 国家企事业单位网络防御能力不断提高 同时引导广大网络安全工作者在推动信 息安全工作中建功立业 引导广大信息安全工作者在建设信息化强国过程中发挥
6、 中坚作用 引导广大信息安全工作者在我国信息化建设与发展的征途中勇当先 锋 团结动员广大网络安全从业者为我国网络安全建设又好又快地发展做出积极 的贡献 为企 事业单位培养和选拔网络安全应急响应相关岗位的优秀人才 一 CISP IRE考试要求 成为注册信息安全专业人员应急响应工程师 CISP IRE 必须同时满足以 下基本要求 1 申请成为注册信息安全专业人员应急响应工程师 CISP IRE 要求具备 一定应急响应能力 或有意向从事应急响应的人员 包含信息安全相关专业高校 生 2 申请成为注册信息安全专业人员应急响应工程师 CISP IRE 无学历与 工作经验的报考要求 3 通过注册信息安全专业
7、人员攻防领域考试中心组织的CISP IRE 考试 4 同意并遵守 CISP职业道德准则 5 满足 CISP IRE 注册要求并成功通过CISP IRE 审核 注册信息安全专业人员 应急响应工程师的资质证书有效期为三年 证书失 效后 需重新参加CISP IRE 注册考试 二 CISP IRE考试方向 该注册考试是为了锻炼考生实际解决网络安全问题的能力 有效增强我国网 络安全防御能力 促进国家企事业单位网络防御能力不断提高 以发现人才 选 拔优秀人才而设立的技能水平考试 考试内容从多个角度出发 通过客观题目与实际操作题目相结合 CISP IRE 谢谢观赏 的形式 来考核考生的能力 通过多个得分点
8、对考生全面的考核 考生需要了 解最新的网络安全技术 跟踪最新的网络安全动态 能够在真实的网络环境中发 现问题和解决问题 同时 也可以为网络安全专业的学生提高自身价值和自身影 响力 提供更好的学习素材 为更多热爱网络安技术 有志于从事网络安全事业 的人员提供了一个更加具有优势的平台 考生应理解网络安全事件和网络安全应急响应的正确概念 掌握安全事件的 分类原则和分类方法 考生应该能够明确应急响应工作的目标 并且学会网络安 全应急响应预案的制定方法 掌握应急响应的一般流程 考生应了解和掌握网络安全应急响应的基础技术知识 包括 Windows系统应 急响应 Linux 系统应急响应 日志分析 应急响应
9、常用工具使用等 能够正确 熟练的运用以上知识完成应急响应的基本工作 考生应掌握应急响应事件监测的相关知识与能力 包括威胁情报运营与安全 检测方法等 能够较好的完成应急响应检测相关工作 考生应了解应急响应事件分析与处置的流程 掌握相关知识并运用到实际工 作中 通过以上内容的学习 要求考生可以结合教学中及实际工作中的典型案例 掌握更多的网络安全应急响应工作所需安全技能 提高个人的相关技术能力 具 备应急响应工程师应有的技术能力与职业素养 具体考试内容 范围及考试形式请下载 CISP IRE 知识体系大纲 进行阅 读了解 谢谢观赏 三 CISP IRE注册流程 四 CISP 职业准则 作为国家注册信
10、息安全专业人员应该遵循其应有的道德准则 中国信息安全 测评中心为 CISP注册人员设定了职业道德准则 1 维护国家 社会和公众的信息安全 谢谢观赏 自觉维护国家信息安全 拒绝并抵制泄露国家秘密和破坏国家信息基础设施 的行为 自觉维护网络社会安全 拒绝并抵制通过计算机网络系统谋取非法利益和破 坏社会和谐的行为 自觉维护公众信息安全 拒绝并抵制通过计算机网络系统侵犯公众合法权益 和泄露个人隐私的行为 2 诚实守信 遵纪守法 不通过计算机网络系统进行造谣 欺诈 诽谤 弄虚作假等违反诚信原则的 行为 不利用个人的信息安全技术能力实施或组织各种违法犯罪行为 不在公众网络传播反动 暴力 黄色 低俗信息及非
11、法软件 3 努力工作 尽职尽责 热爱信息安全工作岗位 充分认识信息安全专业工作的责任和使命 为发现和消除本单位或雇主的信息系统安全风险做出应有的努力和贡献 帮助和指导信息安全同行提升信息安全保障知识和能力 为有需要的人谨慎 负责地提出应对信息安全问题的建议和帮助 4 发展自身 维护荣誉 通过持续学习保持并提升自身的信息安全知识 利用日常工作 学术交流等各种方式保持和提升信息安全实践能力 以CISP身份为荣 积极参与各种证后活动 避免任何损害 CISP声誉形象的行 为 五 CISP IRE考生申请资料要求 1 学员需要填写如下申请资料 注册信息安全专业人员攻防领域考试及注册申请表 填写申请表格时
12、应注意 申请表格可采用电子模版录入填写 也可手写 填 写过程中应确保内容的真实准确 手写申请表格应用正楷字体 字迹要求清晰可 辨 2 申请 CISP IRE 注册资质除了填写申请书外 还需要准备以下资料 个人近期免冠 2 寸彩色 白底证件照片 3 张 非白底照片为不合格 照片 将不予采用 身份证复印件 1 份 谢谢观赏 学历学位复印件 1 份 高中学历以下无需提交 3 资料的提交时间 学员应在报名同时将所有资料全部提交 六 CISP IRE收费标准 1 CISP IRE 收费标准 单位 元 2 考试中心收费部分由网神信息技术 北京 股份有限公司先行代收 并 开据发票 然后与中国信息安全测评中心
13、统一结算 3 收款单位账号 开户行 招商银行股份有限公司北京上地支行 开户名 网神信息技术 北京 股份有限公司 账号 xxx 七 注册信息安全专业人员攻防领域考试中心联系方式 咨询及索取 收费单位 收费种类 授权培训机构 元 人 考试中心合计 培训费14800 14800 考试费 3000 3000 注册费 500 500 年金 三年 1500 1500 合计14800 5000 19800 补考费 2500 2500 谢谢观赏 关于中国信息安全测评中心CISP IRE 考试相关的更多信息 请与注册信息 安全专业人员攻防领域考试中心联系 邮箱 xx 网址 xx 地址 北京市海淀区昆明湖南路51 号中关村军民融合产业园D座 2 层 邮编 100097
