注册信息安全专业人员(CISP)知识体系大纲

注册信息安全专业人员

（CISP）

知识体系大纲

发布日期：2009年5月1日

版本：1.2

中国信息安全测评中心

©版权2009—中国信息安全测评中心

注册信息安全专业人员（CISP）知识体系大纲

咨询及索取

关于中国信息安全测评中心信息安全人员培训相关的文件，请与中国信息安全测评中心信息系统测评服务部接洽。在中国信息安全测评中心网址：上可获取本文件。

版权

©版权2008—中国信息安全测评中心

联系信息

关于中国信息安全测评中心（CNITSEC）信息安全人员培训相关的更多信息，请与中国信息安全测评中心（CNITSEC）联系：

联系方式：中国信息安全测评中心信息安全测评服务部

【联系地址】北京市海淀区上地西路8号院1号楼

【邮政编码】100085

【电话】

【传真】(010)

【电子邮件】

目录

目录.................................................................................................................. I I 图表................................................................................................................ IV 注册信息安全专业人员（CISP）知识体系介绍 (1)

第1 章注册信息安全专业人员（CISP）知识体系概述 (2)

1.1 CISP资质证书介绍 (2)

1.2 CISP知识体系介绍 (2)

1.2.1 概述 (2)

1.2.2 CISP知识体系框架结构介绍 (4)

1.2.3 CISP（CISE/CISO/CISA）考试的知识体系结构介绍 (6)

第2 章知识类：信息安全体系和模型 (8)

2.1 概述 (8)

2.2 原理说明 (9)

2.2.1 概述 (9)

2.2.2 知识体：安全体系 (9)

2.2.3 知识体：信息安全模型 (11)

2.3 知识体系大纲 (12)

2.3.1 BD（知识体）：信息安全体系 (12)

2.3.2 BD（知识体）：信息安全模型 (12)

第3 章知识类：信息安全技术 (14)

3.1 概述 (14)

3.2 原理说明 (14)

3.2.1 概述 (14)

3.2.2 知识体：信息安全技术机制 (15)

3.2.3 知识体：信息和通信技术（ICT）安全 (16)

3.2.4 知识体：信息安全实践 (17)

3.3 知识体系大纲 (18)

3.3.1 BD（知识体）：信息安全技术机制 (18)

3.3.2 BD（知识体）：信息和通信技术（ICT）安全 (19)

3.3.3 BD（知识体）：信息安全实践 (21)

第4 章知识类：信息安全管理 (23)

4.1 概述 (23)

4.2 原理说明 (23)

4.2.1 概述 (23)

4.2.2 知识体：安全管理体系 (24)

4.2.3 知识体：关键安全管理过程 (24)

4.3 知识体系大纲 (25)

4.3.1 BD（知识体）：安全管理基础 (25)

4.3.2 BD（知识体）：关键安全管理过程 (26)

第5 章知识类：信息安全工程 (28)

5.1 概述 (28)

5.2 原理说明 (28)

5.2.1 概述 (28)

5.2.2 知识体：安全工程基础 (29)

5.2.3 知识体：安全工程过程和实践 (29)

5.2.4 知识体：项目管理过程和实践 (30)

5.3 知识体系大纲 (30)

5.3.1 BD（知识体）：安全工程基础 (30)

5.3.2 BD（知识体）：安全工程过程和实践 (30)

5.3.3 BD（知识体）：项目管理过程和实践 (30)

第6 章知识类：信息安全标准和法律法规 (31)

6.1 概述 (31)

6.2 原理说明 (31)

6.3 知识体系大纲 (32)

6.3.1 BD（知识体）：概述 (32)

6.3.2 BD（知识体）：信息系统相关标准 (32)

6.3.3 BD（知识体）：道德规范 (32)

6.3.4 BD（知识体）：信息安全标准 (32)

6.3.5 BD（知识体）：信息安全法律法规 (33)

图表

图表1-1：CISP知识体系的组件模块结构 (4)

图表1-2：CISP知识体系结构框架 (6)

图表2-1：信息安全体系和模型知识类（PT）的知识体系结构概述 (8)

图表2-2：信息安全体系和模型知识类（PT）的知识体系结构详细描述 (9)

图表2-3：知识体-安全体系原理：信息安全保障模型 (10)

图表2-4：知识体：安全模型原理说明 (11)

图表3-1：信息安全技术知识类（PT）的知识体系结构概述 (14)

图表3-2：知识体：信息安全技术机制原理说明 (16)

图表3-3：知识体：信息和通信技术（ICT）安全原理说明 (17)

图表3-4：知识体：信息安全实践原理说明 (18)

图表4-1：信息安全管理知识类（PT）的知识体系结构概述 (23)

图表4-2：知识体：安全管理体系说明 (24)

图表4-3：知识体：关键安全管理过程原理说明 (25)

图表5-1：信息安全工程知识类（PT）的知识体系结构概述 (28)

图表5-2：信息系统安全工程标准背景 (29)

图表6-1：信息安全标准和法律法规知识类（PT）的知识体系结构概述 (31)