注册信息安全专业人员应急响应工程师CISPIRE白皮书.doc
谢谢观赏
注册信息安全专业人员-应急响应工程师
白皮书
发布日期：2019年 1 月
中国信息安全测评中心
网神信息技术（北京）股份有限公司©版权2019-攻防领域考试中心
CISP-IRE白皮书
咨询及索取
关于中国信息安全测评中心CISP-IRE考试相关的更多信息，请与注册信息安全专业人员攻防领域考试中心联系。
注册信息安全专业人员攻防领域考试中心联系方式
【邮箱】xxx
【网址】xxx
【地址】北京市海淀区昆明湖南路51号中关村军民融合产业园D座2层
【邮编】100097
360企业安全集团下属的网神信息技术（北京）股份有限公司是以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技术思想，专注于为政府和企业提供新一代网络安全产品和信息安全服务的提供商。
360企业安全集团与中国信息安全测评中心联合成立注册信息安全专业人员攻防领域考试中心，由360企业安全集团子公司网神信息技术（北京）股份有限公司具体运营，负责注册信息安全专业人员应急响应工程师（CISP-IRE）资质的培训知识体系制定、考试开发维护、业务推广、市场宣传及持证人员的服务。
CISP-IRE专注于培养、考核高级实用型网络安全应急响应安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。
目录
引言1
一、CISP-IRE考试要求 2
二、CISP-IRE考试方向 2
三、CISP-IRE注册流程 4
四、CISP职业准则4
五、CISP-IRE考生申请资料要求5
六、CISP-IRE收费标准 6
七、注册信息安全专业人员攻防领域考试中心联系方式6
引言
当前，信息化社会发展方兴未艾，信息成为一种重要的战略资源。
信息的获取、存储、处理及其安全保障能力成为一个国家综合国力的重要组成部分。
目前，信息产业已成为世界第一大产业，信息科学与技术正处于空前繁荣的阶段。
信息安全是信息的影子，哪里有信息，哪里就有信息安全问题。
在信息科学与技术发展欣欣向荣的同时，危害信息安全的事件也不断发生。
基于严峻的网络空间安全形势，国内外多位信息安全领域资深专家、学者指出：不断增长的产业链式网络攻击虽然日趋严重，但是更让人担忧的是，网络安全人才的短缺致使各个层级的网络安全团队难以“扩军”，信息安全领域人才的储备量远远跟不上网络安全风险的增长量。
网络安全人才决定网络安全技术的交替、更迭，而人才的短缺直接影响政府事业机关网络防御能力，也导致中、小型企业很难组建自己的安全团队。
网络安全防范能力堪忧，严重影响我国网络安全建设。
《网络安全法》第三条提出“国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
”因此，培养“高素质的网络安全和信息化人才队伍”的工作刻不容缓！
中国信息安全测评中心主导的注册信息安全专业人员攻防领域考试中心推出的“CISP-IRE”（注册信息安全专业人员-应急响应工程师，Certified Information Security Professional - Incident Response Engineer）技能水平注册考试，锻炼考生实际解决网络安全问题的能力，发现人才，有效增强网络安全防御能力，促进
国家企事业单位网络防御能力不断提高。
同时引导广大网络安全工作者在推动信息安全工作中建功立业，引导广大信息安全工作者在建设信息化强国过程中发挥中坚作用，引导广大信息安全工作者在我国信息化建设与发展的征途中勇当先锋，团结动员广大网络安全从业者为我国网络安全建设又好又快地发展做出积极的贡献，为企、事业单位培养和选拔网络安全应急响应相关岗位的优秀人才。
一、CISP-IRE考试要求
成为注册信息安全专业人员应急响应工程师（CISP-IRE），必须同时满足以下基本要求：
1、申请成为注册信息安全专业人员应急响应工程师（CISP-IRE），要求具备一定应急响应能力，或有意向从事应急响应的人员，包含信息安全相关专业高校生；
2、申请成为注册信息安全专业人员应急响应工程师（CISP-IRE）无学历与工作经验的报考要求；
3、通过注册信息安全专业人员攻防领域考试中心组织的CISP-IRE考试；
4、同意并遵守CISP职业道德准则；
5、满足CISP-IRE注册要求并成功通过CISP-IRE审核；
注册信息安全专业人员-应急响应工程师的资质证书有效期为三年，证书失效后，需重新参加CISP-IRE注册考试。
二、CISP-IRE考试方向
该注册考试是为了锻炼考生实际解决网络安全问题的能力，有效增强我国网络安全防御能力，促进国家企事业单位网络防御能力不断提高，以发现人才，选拔优秀人才而设立的技能水平考试。
考试内容从多个角度出发，通过客观题目与实际操作题目相结合（CISP-IRE）
的形式，来考核考生的能力，通过多个得分点，对考生全面的考核，考生需要了解最新的网络安全技术，跟踪最新的网络安全动态，能够在真实的网络环境中发现问题和解决问题。
同时，也可以为网络安全专业的学生提高自身价值和自身影响力，提供更好的学习素材，为更多热爱网络安技术、有志于从事网络安全事业的人员提供了一个更加具有优势的平台。
考生应理解网络安全事件和网络安全应急响应的正确概念，掌握安全事件的分类原则和分类方法。
考生应该能够明确应急响应工作的目标，并且学会网络安全应急响应预案的制定方法，掌握应急响应的一般流程。
考生应了解和掌握网络安全应急响应的基础技术知识，包括Windows系统应急响应、Linux系统应急响应、日志分析、应急响应常用工具使用等。
能够正确、熟练的运用以上知识完成应急响应的基本工作。
考生应掌握应急响应事件监测的相关知识与能力，包括威胁情报运营与安全检测方法等。
能够较好的完成应急响应检测相关工作。
考生应了解应急响应事件分析与处置的流程、掌握相关知识并运用到实际工作中。
通过以上内容的学习，要求考生可以结合教学中及实际工作中的典型案例，掌握更多的网络安全应急响应工作所需安全技能，提高个人的相关技术能力。
具备应急响应工程师应有的技术能力与职业素养。
具体考试内容、范围及考试形式请下载《CISP-IRE知识体系大纲》进行阅读了解。
三、CISP-IRE注册流程
四、CISP职业准则
作为国家注册信息安全专业人员应该遵循其应有的道德准则，中国信息安全测评中心为CISP注册人员设定了职业道德准则。
（1）维护国家、社会和公众的信息安全；
自觉维护国家信息安全，拒绝并抵制泄露国家秘密和破坏国家信息基础设施的行为；
自觉维护网络社会安全，拒绝并抵制通过计算机网络系统谋取非法利益和破坏社会和谐的行为；
自觉维护公众信息安全，拒绝并抵制通过计算机网络系统侵犯公众合法权益和泄露个人隐私的行为。
（2）诚实守信，遵纪守法
不通过计算机网络系统进行造谣、欺诈、诽谤、弄虚作假等违反诚信原则的行为；
不利用个人的信息安全技术能力实施或组织各种违法犯罪行为；
不在公众网络传播反动、暴力、黄色、低俗信息及非法软件。
（3）努力工作，尽职尽责
热爱信息安全工作岗位，充分认识信息安全专业工作的责任和使命；
为发现和消除本单位或雇主的信息系统安全风险做出应有的努力和贡献；
帮助和指导信息安全同行提升信息安全保障知识和能力，为有需要的人谨慎负责地提出应对信息安全问题的建议和帮助。
（4）发展自身，维护荣誉
通过持续学习保持并提升自身的信息安全知识；
利用日常工作、学术交流等各种方式保持和提升信息安全实践能力；
以CISP身份为荣，积极参与各种证后活动，避免任何损害CISP声誉形象的行为。
五、CISP-IRE考生申请资料要求
1.学员需要填写如下申请资料：
《注册信息安全专业人员攻防领域考试及注册申请表》
填写申请表格时应注意：申请表格可采用电子模版录入填写，也可手写，填
写过程中应确保内容的真实准确，手写申请表格应用正楷字体，字迹要求清晰可
辨。
2.申请（CISP-IRE）注册资质除了填写申请书外，还需要准备以下资料：
●个人近期免冠2寸彩色白底证件照片3张（非白底照片为不合格
照片，将不予采用）
●身份证复印件1份
学历学位复印件1份（高中学历以下无需提交）
3.资料的提交时间
学员应在报名同时将所有资料全部提交。
六、CISP-IRE收费标准
1．CISP-IRE收费标准
单位：（元）
2、考试中心收费部分由网神信息技术（北京）股份有限公司先行代收，并开据发票，然后与中国信息安全测评中心统一结算。
3、收款单位账号
开户行：招商银行股份有限公司北京上地支行
开户名：网神信息技术（北京）股份有限公司
账号：xxx
七、注册信息安全专业人员攻防领域考试中心联系方式
咨询及索取
关于中国信息安全测评中心CISP-IRE考试相关的更多信息，请与注册信息安全专业人员攻防领域考试中心联系。
【邮箱】xx
【网址】xx
【地址】北京市海淀区昆明湖南路51号中关村军民融合产业园D座2层
【邮编】100097。
ciipt证书模板
ciipt证书模板
CIIPT（Certified Information Infrastructure Protection Technician）证书模板是一个用于认证信息基础设施保护技术人员的证书模板。
下面是一个可能的 CIIPT 证书模板示例：
-------------------------。
证书编号，[编号]
CIIPT 证书。
授予 [姓名]
这是证明 [姓名] 已经成功完成了 CIIPT 认证考试，并且在信息基础设施保护技术方面具备了必要的知识和技能。
本证书确认 [姓名] 已经通过了以下的考试要求：
1. 信息基础设施保护概述。
理解信息基础设施保护的重要性和原则。
掌握相关的法律法规和标准。
2. 网络安全与防护。
熟悉网络安全的基本概念和原则。
掌握网络防护技术和工具的使用。
3. 数据保护与加密。
理解数据保护的原则和方法。
掌握数据加密技术和加密算法的应用。
4. 系统安全与漏洞管理。
熟悉系统安全的基本要求和措施。
掌握漏洞管理和安全补丁的应用。
5. 应急响应与恢复。
理解应急响应的流程和原则。
掌握应急响应和恢复技术的应用。
本证书的有效期为三年，持证人需要在有效期届满前进行再认证以保持其技术水平。
授予日期，[日期]
授予机构，[授予机构]
-------------------------。
请注意，这只是一个示例模板，实际的 CIIPT 证书模板可能会有所不同。
具体的证书模板应由相关的认证机构或组织提供。
注册信息安全专业人员(CISP)知识体系大纲
注册信息安全专业人员（CISP）知识体系大纲发布日期：2009年5月1日版本：1.2中国信息安全测评中心©版权2009—中国信息安全测评中心注册信息安全专业人员（CISP）知识体系大纲咨询及索取关于中国信息安全测评中心信息安全人员培训相关的文件，请与中国信息安全测评中心信息系统测评服务部接洽。
在中国信息安全测评中心网址：上可获取本文件。
版权©版权2008—中国信息安全测评中心联系信息关于中国信息安全测评中心（CNITSEC）信息安全人员培训相关的更多信息，请与中国信息安全测评中心（CNITSEC）联系：联系方式：中国信息安全测评中心信息安全测评服务部【联系地址】北京市海淀区上地西路8号院1号楼【邮政编码】100085【电话】【传真】(010)【电子邮件】目录目录.................................................................................................................. I I 图表. (IV)注册信息安全专业人员（CISP）知识体系介绍 (1)第1 章注册信息安全专业人员（CISP）知识体系概述 (2)1.1 CISP资质证书介绍 (2)1.2 CISP知识体系介绍 (2)1.2.1 概述 (2)1.2.2 CISP知识体系框架结构介绍 (4)1.2.3 CISP（CISE/CISO/CISA）考试的知识体系结构介绍 (6)第2 章知识类：信息安全体系和模型 (8)2.1 概述 (8)2.2 原理说明 (9)2.2.1 概述 (9)2.2.2 知识体：安全体系 (9)2.2.3 知识体：信息安全模型 (11)2.3 知识体系大纲 (12)2.3.1 BD（知识体）：信息安全体系 (12)2.3.2 BD（知识体）：信息安全模型 (12)第3 章知识类：信息安全技术 (14)3.1 概述 (14)3.2 原理说明 (14)3.2.1 概述 (14)3.2.2 知识体：信息安全技术机制 (15)3.2.3 知识体：信息和通信技术（ICT）安全 (16)3.2.4 知识体：信息安全实践 (17)3.3 知识体系大纲 (18)3.3.1 BD（知识体）：信息安全技术机制 (18)3.3.2 BD（知识体）：信息和通信技术（ICT）安全 (19)3.3.3 BD（知识体）：信息安全实践 (21)第4 章知识类：信息安全管理 (23)4.1 概述 (23)4.2 原理说明 (23)4.2.1 概述 (23)4.2.2 知识体：安全管理体系 (24)4.2.3 知识体：关键安全管理过程 (24)4.3 知识体系大纲 (25)4.3.1 BD（知识体）：安全管理基础 (25)4.3.2 BD（知识体）：关键安全管理过程 (26)第5 章知识类：信息安全工程 (28)5.1 概述 (28)5.2 原理说明 (28)5.2.1 概述 (28)5.2.2 知识体：安全工程基础 (29)5.2.3 知识体：安全工程过程和实践 (29)5.2.4 知识体：项目管理过程和实践 (30)5.3 知识体系大纲 (30)5.3.1 BD（知识体）：安全工程基础 (30)5.3.2 BD（知识体）：安全工程过程和实践 (30)5.3.3 BD（知识体）：项目管理过程和实践 (30)第6 章知识类：信息安全标准和法律法规 (31)6.1 概述 (31)6.2 原理说明 (31)6.3 知识体系大纲 (32)6.3.1 BD（知识体）：概述 (32)6.3.2 BD（知识体）：信息系统相关标准 (32)6.3.3 BD（知识体）：道德规范 (32)6.3.4 BD（知识体）：信息安全标准 (32)6.3.5 BD（知识体）：信息安全法律法规 (33)图表图表1-1：CISP知识体系的组件模块结构 (4)图表1-2：CISP知识体系结构框架 (6)图表2-1：信息安全体系和模型知识类（PT）的知识体系结构概述 (8)图表2-2：信息安全体系和模型知识类（PT）的知识体系结构详细描述 (9)图表2-3：知识体-安全体系原理：信息安全保障模型 (10)图表2-4：知识体：安全模型原理说明 (11)图表3-1：信息安全技术知识类（PT）的知识体系结构概述 (14)图表3-2：知识体：信息安全技术机制原理说明 (16)图表3-3：知识体：信息和通信技术（ICT）安全原理说明 (17)图表3-4：知识体：信息安全实践原理说明 (18)图表4-1：信息安全管理知识类（PT）的知识体系结构概述 (23)图表4-2：知识体：安全管理体系说明 (24)图表4-3：知识体：关键安全管理过程原理说明 (25)图表5-1：信息安全工程知识类（PT）的知识体系结构概述 (28)图表5-2：信息系统安全工程标准背景 (29)图表6-1：信息安全标准和法律法规知识类（PT）的知识体系结构概述 (31)注册信息安全专业人员（CISP）知识体系介绍注册信息安全专业人员知识体系介绍中将介绍注册信息安全专业人员（CISP）考试大纲的结构和内容。
注册信息安全专业人员(渗透测试方向)白皮书-360企业安全
注册信息安全专业人员（渗透测试方向）白皮书发布日期：2018年9月中国信息安全测评中心网神信息技术（北京）股份有限公司©版权2018-攻防领域考试中心CISP-PTE/CISP-PTS白皮书咨询及索取关于中国信息安全测评中心CISP-PTE/CISP-PTS考试相关的更多信息，请与注册信息安全专业人员攻防领域考试中心联系。
注册信息安全专业人员攻防领域考试中心联系方式【邮箱】CISP@【网址】/service/examcisp【地址】北京市朝阳区来广营创远路36号院朝来高科技产业园7号楼【邮编】100015网神信息技术（北京）股份有限公司是以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技术思想，专注于为政府和企业提供新一代网络安全产品和信息安全服务的提供商。
公司与中国信息安全测评中心联合成立注册信息安全专业人员攻防领域考试中心，负责注册信息安全专业人员渗透测试工程师（CISP-PTE）、注册信息安全专业人员渗透测试专家（CISP-PTS）考试开发维护、业务推广、市场宣传及持证人员的服务。
CISP-PTE/CISP-PTS专注于培养、考核高级实用型网络安全渗透测试安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。
目录引言 (1)一、CISP-PTE/CISP-PTS考试要求 (2)二、CISP-PTE/CISP-PTS考试方向 (2)三、CISP-PTE/CISP-PTS注册流程 (4)四、CISP-PTE/CISP-PTS职业准则 (4)五、CISP-PTE/CISP-PTS考生申请资料要求 (5)六、CISP-PTE/CISP-PTS收费标准 (6)七、注册信息安全专业人员攻防领域考试中心联系方式 (7)引言21世纪是信息科学与技术飞速发展的时代，信息成为一种重要的战略资源。
信息的获取、存储、处理及其安全保障能力成为一个国家综合国力的重要组成部分。
目前，信息产业已成为世界第一大产业，信息科学与技术正处于空前繁荣的阶段。
信息安全应急预案白皮书
随着信息技术的飞速发展，信息安全已经成为国家、企业和个人面临的重要挑战。
为了提高我国信息安全防护能力，确保信息系统稳定运行，保障国家安全、社会稳定和人民利益，特制定本信息安全应急预案白皮书。
本白皮书旨在明确信息安全应急响应的组织架构、职责分工、响应流程、应急措施等，为信息安全事件的处理提供指导。
二、应急预案概述1. 目的（1）保障国家信息安全，维护国家安全和社会稳定；（2）降低信息安全事件对企业和个人的损失；（3）提高信息安全应急响应能力，提升信息安全防护水平。
2. 适用范围本预案适用于我国境内各类信息系统，包括但不限于政府机关、企事业单位、社会组织等。
3. 预案等级根据信息安全事件的严重程度，将预案分为四个等级：一般级、较大级、重大级、特别重大级。
三、组织架构与职责分工1. 组织架构（1）应急指挥部：负责统一指挥、协调、调度信息安全事件应急响应工作；（2）应急小组：负责具体实施信息安全事件应急响应措施；（3）技术支持小组：负责提供信息安全事件应急响应所需的技术支持；（4）宣传报道小组：负责信息安全事件应急响应过程中的信息发布和舆论引导。
2. 职责分工（1）应急指挥部①制定信息安全事件应急响应预案；②组织、协调、调度应急响应工作；③对应急响应过程进行监督、检查、评估。
（2）应急小组负责：①对信息安全事件进行初步判断，确定事件等级；②制定信息安全事件应急响应方案；③组织实施信息安全事件应急响应措施；④向应急指挥部报告事件处理情况。
（3）技术支持小组负责：①为应急响应提供技术支持；②协助应急小组分析事件原因，提出解决方案；③协助应急小组修复信息系统。
（4）宣传报道小组负责：①及时、准确地发布信息安全事件应急响应信息；②对舆论进行引导，维护社会稳定。
四、响应流程1. 信息收集（1）应急小组通过监测、报警、投诉等渠道收集信息安全事件信息；（2）应急指挥部对收集到的信息进行初步判断，确定事件等级。
2. 事件评估（1）应急小组对事件进行详细分析，确定事件原因、影响范围、危害程度等；（2）应急指挥部根据事件评估结果，决定是否启动应急预案。
注册数据安全治理专业人员(CISPDSG)白皮书.doc
注册数据安全治理专业人员（CISP-DSG）白皮书发布日期2019年8月版本：1.0中国信息安全测评中心北京天融信网络安全技术有限公司CISP-DSG白皮书咨询及索取关于中国信息安全测评中心CISP-DSG培训考试相关的更多信息，请与CISP-DSG运营中心联系。
CISP-DSG运营中心联系方式：【联系地址】北京市海淀区上地东路1号华控大厦4层【电话】【电子邮件】【官方网站】北京天融信网络安全技术有限公司（简称天融信）创始于1995年，是中国领先的网络安全、大数据与安全云服务提供商。
是中国信息安全测评中心授权的注册数据安全治理专业人员（CISP-DSG）运营机构，负责注册数据安全治理专业人员（CISP-DSG）专项证书的知识体系研发和维护、考题研发、考试服务、授权培训机构管理及市场推广等内容。
CISP-DSG证书专注于考核、培养从事数据安全治理相关工作的安全人才，是业界首个数据安全治理方向的注册考试。
目录引言 4一、CISP-DSG考试要求4二、CISP-DSG考试方向5三、CISP-DSG注册流程7四、CISP-DSG职业准则7五、CISP-DSG考生申请资料要求 8六、CISP-DSG收费标准9七、注册数据安全治理专业人员运营中心联系方式10引言当前，政府与企业的信息化程度不断加深，IT系统的复杂度与开放度随之提升，伴随云计算、大数据、人工智能等新兴技术的飞速发展，数据作为支撑这些前沿技术存在与发展的生产资料，已经成为组织的核心资产，受到前所未有的重视与保护。
数据的安全问题将引发企业和社会决策的安全问题。
数据的安全问题，已成为企业资产安全性、个人隐私安全性、国家和社会安全的核心问题。
数据安全是一个复杂的问题，单靠技术手段无法完整解决，需要用数据安全治理的理念进行体系化建设。
通过数据安全治理，能使信息系统安全建设更加突出重点、统一规范、科学合理。
通过数据安全技术措施的实施，为各类组织机构提供先进的、科学的技术手段和管理依据，大大降低重要数据及公民个人信息的泄漏风险，更好地遵循技术防范和管理并重的原则，提高整体管理水平。
CISP-PTE注册信息安全专业人员渗透测试工程师知识体系大纲(二)
CISP-PTE注册信息安全专业人员渗透测试工程师知识体系大纲(二)
- 渗透测试基础知识
- 渗透测试的定义和目的
- 渗透测试的分类和类型
- 渗透测试的流程和方法
- 渗透测试的常用工具和技术
- 网络安全基础知识
- 网络安全的定义和目的
- 网络安全的威胁和攻击方式
- 网络安全的防御措施和技术
- 网络安全的监测和管理
- 操作系统安全基础知识
- 操作系统安全的定义和目的
- 操作系统安全的威胁和攻击方式
- 操作系统安全的防御措施和技术
- 操作系统安全的监测和管理
- 数据库安全基础知识
- 数据库安全的定义和目的
- 数据库安全的威胁和攻击方式
- 数据库安全的防御措施和技术
- 数据库安全的监测和管理
- Web应用安全基础知识
- Web应用安全的定义和目的
- Web应用安全的威胁和攻击方式
- Web应用安全的防御措施和技术
- Web应用安全的监测和管理
- 移动设备安全基础知识
- 移动设备安全的定义和目的
- 移动设备安全的威胁和攻击方式
- 移动设备安全的防御措施和技术
- 移动设备安全的监测和管理
- 社会工程学基础知识
- 社会工程学的定义和目的
- 社会工程学的常用手段和技术
- 社会工程学的防御措施和技术
- 社会工程学的案例分析和实践
- 法律和道德基础知识
- 信息安全相关的法律法规和标准
- 信息安全相关的道德规范和行为准则 - 信息安全相关的责任和义务
- 信息安全相关的案例分析和实践。
CISP培训认证服务白皮书
二、什么是 CISP
CISP 即“注册信息安全专业人员”，英文为 Certified Information Security Professional (简称 CISP)，注册信息安全专业人员是有关信息安全企业，信息 安全咨询服务机构、信息安全测评认证机构（包含授权测评机构）、社会各组织、 团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准
-2-
注册信息安全专我国社会信息化进程的发展，计算机网络及信息系统在政府机构、企事 业单位及社会团体的运作中发挥着越来越重要的作用。信息化水平的提高在带来 巨大发展机遇的同时也带来了严峻的挑战。由于信息系统本身的脆弱性和日益呈 现出的复杂性，使得信息安全问题不断暴露。信息安全既关系着我们每个人的隐 私，也关系着我们的国计民生，乃至整个国家的安全与利益。因此，信息安全问 题已经倍受政府和社会的广泛关注和重视。
五、CISP 认证培训知识体系
CISP 知识体系以信息安全保障为主线，全面覆盖信息安全保障工作所需的 基础、标准、法规、技术、管理和工程等领域。
-5-
注册信息安全专业人员（CISP）服务白皮书
CISP 知识体系以全面性和实用性为基本原则。通过 CISP 的学习学员系统化 地掌握信息安全实际工作中所涉及到的知识和技能。学员可以建立信息安全保障 工作的基本思路，掌握信息安全技术措施和信息安全管理措施的实施要点，了解 实施信息安全工程的基本方法，并熟悉信息安全工作中需要遵循的有关政策法规 和技术标准。CISP 知识体系依据我国信息安全保障工作中面临的各种情况，并 综合行业专家的建议以及学员反馈的意见，进行了内容的精心选择，使知识内容 在吸收国际先进理念的基础上更加贴合我国国情。
网络信息安全培训白皮书
百度文库- 让每个人平等地提升自我网络信息安全培训白皮书重庆至善知本文化传播有限公司信息安全培训服务综述重庆至善知本文化传播有限公司与北京天融信公司合作，独家代理重庆地区，信息安全培训服务项目。
依托天融信在信息安全领域的优势技术、专业人才和过硬设备，以传授知识、注重实践、适应职业发展为导向，推出了四大业务：意识培养、认证培训、专项技能提升以及教学实训环境，为个人、企业和院校提供多元化、标准化、知识与实践并重的信息安全培训。
经过18年的信息安全培训从业积淀，中心拥有雄厚的师资力量，，持有CISSP、CISA、CISP、ISMS、CCIE Security、NSACE等信息安全相关国际/国家认证资质。
为十多万用户提供了各种形式的安全培训，中心已经和中国信息安全测评中心、中国信息安全认证中心、(ISC)2、互联网专家协会（AIP）、国际互联网证书机构（ICII）、国际Webmaster协会等多家单位建立了良好的合作关系。
信息安全意识培训及配套服务最近几年，国内众多组织单位，都对人员的信息安全综合能力培养非常重视。
其中，对信息安全意识培训需求旺盛。
越来越多的组织、单位、企业将信息安全意识培训作为提高自身信息安全水平的一个必要手段。
我们除了以往传统的根据课件面对面授课方式以外，在倡导信息安全意识方面实行多样化教育，利用宣传画册、海报、Flash动画、电脑桌面主题及屏保、台历等手段和方式进行安全意识实时提醒与教育。
这种因地制宜的创新培训理念和方式，先后被多家政府部门、企事业单位的客户所采用，并且受到客户的高度好评和赞誉。
信息安全培训中心根据大量的客户需求调研分析，并结合自身在信息安全培训领域极为丰富的经验，以原有的信息安全意识授课教学产品资源为基础，开发了一系列形式新颖、活泼，使用灵活，效果极佳的一系列信息安全意识教育培训产品，其中主要包括以下类型：购买方式：1. 主项目产品（培训讲座、FIASH动画、安全手册）可单独购买。
信息安全应急预案白皮书
一、前言随着信息技术的飞速发展，信息安全问题日益突出，网络安全威胁不断升级，对企业和个人都带来了巨大的风险。
为了有效应对各类信息安全事件，保障信息系统的稳定运行，提高应对信息安全风险的能力，特制定本信息安全应急预案。
二、编制依据1. 国家相关法律法规和政策；2. 行业标准和规范；3. 企业内部管理制度；4. 历史信息安全事件经验。
三、应急预案目标1. 提高企业信息安全风险防范意识；2. 保障企业信息系统稳定运行；3. 快速、有效地应对各类信息安全事件；4. 最大限度地降低信息安全事件带来的损失。
四、应急预案原则1. 预防为主、防治结合；2. 统一领导、分级负责；3. 快速响应、协同作战；4. 科学评估、合理处置。
五、应急预案组织架构1. 应急领导小组：负责统筹协调、指挥调度、资源调配等工作；2. 应急工作小组：负责具体事件的处置、调查、报告等工作；3. 技术支持小组：负责技术支持、设备保障、应急演练等工作；4. 信息宣传小组：负责信息发布、舆论引导、心理疏导等工作。
六、应急预案内容1. 信息安全事件分类及级别（1）按事件性质分类：网络攻击、病毒入侵、信息泄露、系统故障等；（2）按事件严重程度分类：一般、较大、重大、特别重大。
2. 信息安全事件应急处置流程（1）事件报告：发现信息安全事件后，立即向应急领导小组报告；（2）初步判断：应急领导小组根据事件报告，对事件进行初步判断；（3）启动应急预案：根据事件级别和性质，启动相应级别的应急预案；（4）应急处置：应急工作小组按照预案要求，开展应急处置工作；（5）事件调查：事件结束后，开展事件调查，查明原因，总结经验；（6）事件总结：对事件进行总结，完善应急预案。
3. 信息安全事件应急响应措施（1）立即切断受影响系统与外部网络的连接；（2）隔离受影响设备，防止事件扩散；（3）修复或更换受影响的设备、系统；（4）加强安全防护，防止同类事件再次发生；（5）对受影响用户进行告知和安抚；（6）对外发布事件信息，接受社会监督。
注册信息安全专业人员应急响应工程师(CISPIRE)白皮书.doc
注册信息安全专业人员-应急响应工程师白皮书发布日期：2019年 1 月中国信息安全测评中心网神信息技术（北京）股份有限公司©版权2019-攻防领域考试中心CISP-IRE白皮书咨询及索取关于中国信息安全测评中心CISP-IRE考试相关的更多信息，请与注册信息安全专业人员攻防领域考试中心联系。
注册信息安全专业人员攻防领域考试中心联系方式【邮箱】xxx【网址】xxx【地址】北京市海淀区昆明湖南路51号中关村军民融合产业园D座2层【邮编】100097360企业安全集团下属的网神信息技术（北京）股份有限公司是以“保护大数据时代的安全”为企业使命，以“数据驱动安全”为技术思想，专注于为政府和企业提供新一代网络安全产品和信息安全服务的提供商。
360企业安全集团与中国信息安全测评中心联合成立注册信息安全专业人员攻防领域考试中心，由360企业安全集团子公司网神信息技术（北京）股份有限公司具体运营，负责注册信息安全专业人员应急响应工程师（CISP-IRE）资质的培训知识体系制定、考试开发维护、业务推广、市场宣传及持证人员的服务。
CISP-IRE专注于培养、考核高级实用型网络安全应急响应安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。
目录引言 (1)一、CISP-IRE考试要求 (2)二、CISP-IRE考试方向 (2)三、CISP-IRE注册流程 (4)四、CISP职业准则 (4)五、CISP-IRE考生申请资料要求 (5)六、CISP-IRE收费标准 (6)七、注册信息安全专业人员攻防领域考试中心联系方式 (6)引言当前，信息化社会发展方兴未艾，信息成为一种重要的战略资源。
信息的获取、存储、处理及其安全保障能力成为一个国家综合国力的重要组成部分。
目前，信息产业已成为世界第一大产业，信息科学与技术正处于空前繁荣的阶段。
信息安全是信息的影子，哪里有信息，哪里就有信息安全问题。
在信息科学与技术发展欣欣向荣的同时，危害信息安全的事件也不断发生。