什么是注冊(cè)信息安全員（CISM）
注冊(cè)信息安全員，英文名稱Certified Information Security Member，簡(jiǎn)稱CISM，是向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、*機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專院校以及企事業(yè)單位中從事信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全員所頒發(fā)的專業(yè)資質(zhì)證書，系經(jīng)*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的*認(rèn)證。持有注冊(cè)信息安全員（CISM）證書的人員具備了信息安全員的資質(zhì)和能力。
注冊(cè)信息安全員（CISM）考試范圍
注冊(cè)信息安全員（CISM）知識(shí)體系規(guī)范了注冊(cè)信息安全員（CISM）考試范圍。注冊(cè)信息安全員（CISM）知識(shí)體系包括信息安全保障基礎(chǔ)、信息安全技術(shù)、信息安全管理、信息安全工程以及信息安全標(biāo)準(zhǔn)法規(guī)五個(gè)知識(shí)類：
· 信息安全保障基礎(chǔ)：包括信息安全保障框架和信息安全保障測(cè)評(píng)兩個(gè)知識(shí)體；
· 信息安全標(biāo)準(zhǔn)法規(guī)：包括信息安全標(biāo)準(zhǔn)和信息安全法規(guī)兩個(gè)知識(shí)體；
· 信息安全技術(shù)：包括密碼技術(shù)和應(yīng)用、常見(jiàn)網(wǎng)絡(luò)安全技術(shù)、惡意代碼防護(hù)技術(shù)、系統(tǒng)和常見(jiàn)應(yīng)用安全四個(gè)知識(shí)體；
· 信息安全管理：包括信息安全管理基礎(chǔ)和信息安全管理技術(shù)兩個(gè)知識(shí)體；
信息安全工程：包括信息安全工程過(guò)程和實(shí)踐以及信息安全工程監(jiān)理咨詢和實(shí)踐兩個(gè)知識(shí)體。
培訓(xùn)介紹
注冊(cè)信息安全員（CISM）專業(yè)培訓(xùn)是由*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）統(tǒng)一管理和規(guī)范并由*中心授權(quán)培訓(xùn)機(jī)構(gòu)組織實(shí)施的信息安全專業(yè)培訓(xùn)。
注冊(cè)信息安全員（CISM）專業(yè)培訓(xùn)將為學(xué)員提供信息安全保障全面、系統(tǒng)、專業(yè)的基礎(chǔ)知識(shí)和技能學(xué)習(xí)；在技術(shù)領(lǐng)域，學(xué)員將能了解掌握和提高操作系統(tǒng)安全、防火墻、防病毒、入侵檢測(cè)、密碼技術(shù)和應(yīng)用等安全技術(shù)知識(shí)和能力；在管理領(lǐng)域，學(xué)員將能了解信息安全管理和治理的基礎(chǔ)知識(shí)，學(xué)習(xí)和建立在開展風(fēng)險(xiǎn)評(píng)估、災(zāi)難恢復(fù)、應(yīng)急響應(yīng)工作中所需的*政策要求、業(yè)務(wù)知識(shí)和實(shí)踐能力；在工程領(lǐng)域，學(xué)員將能學(xué)習(xí)和了解開展信息安全工程管理、咨詢和監(jiān)理的實(shí)踐及經(jīng)驗(yàn)；在標(biāo)準(zhǔn)和法律法規(guī)領(lǐng)域，學(xué)員將能全面了解*信息安全相關(guān)的法律法規(guī)以及國(guó)內(nèi)外信息安全相關(guān)標(biāo)準(zhǔn)和實(shí)踐經(jīng)驗(yàn)。
培訓(xùn)人員
注冊(cè)信息安全員（CISM）專業(yè)培訓(xùn)適用于以下人員：
· 網(wǎng)絡(luò)安全技術(shù)人員；
· IT或IT安全顧問(wèn)人員；
· IT或IT安全管理人員；
· IT審計(jì)人員；
· 大專院校學(xué)生；
· *機(jī)關(guān)、企事業(yè)單位信息化工作人員；
· 其他從事信息化和信息安全工作的有關(guān)人員。
課時(shí)及教學(xué)
· 6天 x 7課時(shí) = 42課時(shí)；
· 面授 + 實(shí)驗(yàn) + 演示。
培訓(xùn)內(nèi)容
（1）信息安全技術(shù)
I．密碼技術(shù)和應(yīng)用
II．常見(jiàn)網(wǎng)絡(luò)安全狀況
III．惡意代碼防護(hù)技術(shù)
IV．系統(tǒng)和常見(jiàn)應(yīng)用安全
（2）信息安全管理
I．信息安全管理基礎(chǔ)
II．信息安全管理技術(shù)
（3）信息安全工程
I．安全工程過(guò)程和實(shí)踐
II．安全工程監(jiān)理咨詢和實(shí)踐
（4）信息安全保障基礎(chǔ)
I．安全保障框架
II．安全保障測(cè)評(píng)
（5）信息安全標(biāo)準(zhǔn)法規(guī)
I．信息安全標(biāo)準(zhǔn)
II．信息安全法規(guī)
培訓(xùn)特點(diǎn)
注冊(cè)信息安全員（CISM）專業(yè)培訓(xùn)具有以下特點(diǎn)：
· 培訓(xùn)機(jī)構(gòu)：注冊(cè)信息安全員（CISM）培訓(xùn)工作由*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）授權(quán)培訓(xùn)機(jī)構(gòu)具體實(shí)施；
· 培訓(xùn)教師：注冊(cè)信息安全員（CISM）培訓(xùn)教師是由*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）認(rèn)可的且具有豐富信息安全理論和實(shí)踐經(jīng)驗(yàn)的資深專家擔(dān)任。
· 培訓(xùn)課程：由*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）統(tǒng)一規(guī)范和管理，注冊(cè)信息安全員（CISM）培訓(xùn)時(shí)間為5天（其中4天培訓(xùn)，1天復(fù)習(xí)和考試），培訓(xùn)課程將全面覆蓋和討論注冊(cè)信息安全員（CISM）知識(shí)體系；
· 培訓(xùn)考試：注冊(cè)信息安全員（CISM）考試出題和閱卷由*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）負(fù)責(zé)和管理。
· 結(jié)業(yè)證書：參加并完成*信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心（CNITSEC）授權(quán)培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全員（CISM）培訓(xùn)，滿足培訓(xùn)考勤和記錄要求，將獲得由授權(quán)培訓(xùn)機(jī)構(gòu)頒發(fā)的注冊(cè)信息安全員（CISM）培訓(xùn)結(jié)業(yè)證書。
