CISSP(Certified information System Security Professional, 注冊(cè)信息系統(tǒng)安全認(rèn)證專家)是目前世界上權(quán)威、最全面的國(guó)際化信息系統(tǒng)安全方面的認(rèn)證，由國(guó)際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC)2組織和管理，(ISC)2在全世界各地舉辦考試，符合考試資格的人員在通過考試后被授予CISSP認(rèn)證證書。CISSP可以證明證書持有者具備了符合國(guó)際標(biāo)準(zhǔn)要求的信息安全知識(shí)水平和經(jīng)驗(yàn)?zāi)芰�，提升其專業(yè)可信度，并為企業(yè)和組織提供尋找專業(yè)人員的憑證依據(jù)，目前已經(jīng)得到了全世界廣泛的認(rèn)可。截止至2014年3月，(ISC)2官方最新的統(tǒng)計(jì)數(shù)據(jù)，目前中國(guó)的CISSP總?cè)藬?shù)為806人。而越來(lái)越多的公司要求自己和合作伙伴的員工擁有CISSP，該資質(zhì)持有者目前供不應(yīng)求。取得CISSP認(rèn)證，表明持有者擁有完善的信息安全知識(shí)體系和豐富的行業(yè)經(jīng)驗(yàn)，以卓越的能力服務(wù)于各大IT相關(guān)企業(yè)及電信、金融、大型制造業(yè)、服務(wù)業(yè)等行業(yè)，CISSP的工作能力值得信賴。

　　培訓(xùn)對(duì)象

　　安全顧問/安全分析師/安全經(jīng)理

　　安全系統(tǒng)工程師/信息技術(shù)總監(jiān)/經(jīng)理

　　首席信息安全官/安全審計(jì)師

　　安全總監(jiān)/安全架構(gòu)師/網(wǎng)絡(luò)架構(gòu)師

　　CISSP培訓(xùn)課程內(nèi)容：

　　訪問控制(包括各種控制機(jī)制,以創(chuàng)建一個(gè)安全架構(gòu)來(lái)保護(hù)信息系統(tǒng)資產(chǎn)的安全)

　　電信及網(wǎng)絡(luò)安全(探討網(wǎng)絡(luò)結(jié)構(gòu),傳輸方式,傳送格式和為保證可用性、完整性和保密性所采取的安全措施)

　　信息安全治理及風(fēng)險(xiǎn)管理(識(shí)別組織的信息資產(chǎn)，制定、記錄并實(shí)施相關(guān)政策、標(biāo)準(zhǔn)、程序和指南)

　　軟件開發(fā)安全(是指在系統(tǒng)及應(yīng)用程序軟件所包含的控制手段和開發(fā)過程中所使用的步驟)

　　密碼學(xué)(信息偽裝技術(shù)的原理、方式和方法，以確保信息的完整性、保密性和真實(shí)性)

　　安全架構(gòu)及設(shè)計(jì)(涉及對(duì)操作系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、應(yīng)用以及那些為加強(qiáng)各層面保密性、完整性與可用性的控制而進(jìn)行設(shè)計(jì)、實(shí)施、監(jiān)控、保護(hù)所使用到的概念、原理、結(jié)構(gòu)和標(biāo)準(zhǔn))

　　運(yùn)營(yíng)安全(用于識(shí)別針對(duì)硬件、媒介和擁有此類資源訪問權(quán)限的操作人員的安全控制)

　　業(yè)務(wù)連續(xù)性及災(zāi)難恢復(fù)計(jì)劃(當(dāng)正常業(yè)務(wù)運(yùn)營(yíng)遭受中斷的情況下，確保業(yè)務(wù)持續(xù)運(yùn)營(yíng))

　　法律、規(guī)章、調(diào)查及合規(guī)(論述計(jì)算機(jī)犯罪的相關(guān)法律及法規(guī);判定犯罪行為的調(diào)查方法與技術(shù)，以及收集證據(jù)的方法)

　　物理(環(huán)境)安全(論述威脅、漏洞及用于物理性的保護(hù)企業(yè)資源和敏感信息的對(duì)策)