CISSP(Certified information System Security Professional, 注冊信息系統安全認證專(zhuān)家)是目前世界上權威、最全面的國際化信息系統安全方面的認證，由國際信息系統安全認證協(xié)會(huì )(ISC)2組織和管理，(ISC)2在全世界各地舉辦考試，符合考試資格的人員在通過(guò)考試后被授予CISSP認證證書(shū)。CISSP可以證明證書(shū)持有者具備了符合國際標準要求的信息安全知識水平和經(jīng)驗能力，提升其專(zhuān)業(yè)可信度，并為企業(yè)和組織提供尋找專(zhuān)業(yè)人員的憑證依據，目前已經(jīng)得到了全世界廣泛的認可。截止至2014年3月，(ISC)2官方最新的統計數據，目前中國的CISSP總人數為806人。而越來(lái)越多的公司要求自己和合作伙伴的員工擁有CISSP，該資質(zhì)持有者目前供不應求。取得CISSP認證，表明持有者擁有完善的信息安全知識體系和豐富的行業(yè)經(jīng)驗，以卓越的能力服務(wù)于各大IT相關(guān)企業(yè)及電信、金融、大型制造業(yè)、服務(wù)業(yè)等行業(yè)，CISSP的工作能力值得信賴(lài)。

　　培訓對象

　　安全顧問(wèn)/安全分析師/安全經(jīng)理

　　安全系統工程師/信息技術(shù)總監/經(jīng)理

　　首席信息安全官/安全審計師

　　安全總監/安全架構師/網(wǎng)絡(luò )架構師

　　CISSP培訓課程內容：

　　訪(fǎng)問(wèn)控制(包括各種控制機制,以創(chuàng )建一個(gè)安全架構來(lái)保護信息系統資產(chǎn)的安全)

　　電信及網(wǎng)絡(luò )安全(探討網(wǎng)絡(luò )結構,傳輸方式,傳送格式和為保證可用性、完整性和保密性所采取的安全措施)

　　信息安全治理及風(fēng)險管理(識別組織的信息資產(chǎn)，制定、記錄并實(shí)施相關(guān)政策、標準、程序和指南)

　　軟件開(kāi)發(fā)安全(是指在系統及應用程序軟件所包含的控制手段和開(kāi)發(fā)過(guò)程中所使用的步驟)

　　密碼學(xué)(信息偽裝技術(shù)的原理、方式和方法，以確保信息的完整性、保密性和真實(shí)性)

　　安全架構及設計(涉及對操作系統、設備、網(wǎng)絡(luò )、應用以及那些為加強各層面保密性、完整性與可用性的控制而進(jìn)行設計、實(shí)施、監控、保護所使用到的概念、原理、結構和標準)

　　運營(yíng)安全(用于識別針對硬件、媒介和擁有此類(lèi)資源訪(fǎng)問(wèn)權限的操作人員的安全控制)

　　業(yè)務(wù)連續性及災難恢復計劃(當正常業(yè)務(wù)運營(yíng)遭受中斷的情況下，確保業(yè)務(wù)持續運營(yíng))

　　法律、規章、調查及合規(論述計算機犯罪的相關(guān)法律及法規;判定犯罪行為的調查方法與技術(shù)，以及收集證據的方法)

　　物理(環(huán)境)安全(論述威脅、漏洞及用于物理性的保護企業(yè)資源和敏感信息的對策)