附件一：內容介紹
        一、CISP\CISM認證單位：中國信息安全測評中心 
        CISP簡介--“注冊信息安全專家”。英文Certified Information Security Professional ，是向信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構、政府機構、社會各組織、團體、大專院校以及企事業(yè)單位中負責信息系統(tǒng)建設、運行維護和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質證書，目前國內信息安全領域最高認證。
        CISM簡介----“注冊信息安全員”。英文名Certified Information Security Member，是向政府機構、信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構、大專院校以及企事業(yè)單位中從事信息系統(tǒng)建設、運行維護和管理工作的信息安全員所頒發(fā)的專業(yè)資質證書。持有注冊信息安全員（CISM）證書的人員具備了信息安全員的資質和能力。
        中國信息協(xié)會信息安全專業(yè)委員會---在國家信息安全管理部門的指導下，由信息安全專業(yè)領域從事科研、教學、生產及管理的單位和信息安全技術與產品用戶依法自愿組成的社會團體。信息安全專委會常設工作機構：秘書處設在：國家信息中心信息與網絡安全部。
        二、培訓和考試大綱 
        在整個注冊信息安全專業(yè)知識體系結構共包含五個知識類，分別為： 
        信息安全保障概述：介紹了信息安全保障的框架、基本原理和實踐，它是注冊信息安全專業(yè)人員首先需要掌握的基礎知識。 
        信息安全技術：主要包括密碼技術、訪問控制、審計監(jiān)控等安全技術機制，網絡、操作系統(tǒng)、數據庫和應用軟件等方面的基本安全原理和實踐，以及信息安全攻防和軟件安全開發(fā)相關的技術知識和實踐。 
        信息安全管理：主要包括信息安全管理體系建設、信息安全風險管理、安全管理措施等相關的管理知識和實踐。 
        信息安全工程：主要包括信息安全相關工程的基本理論和實踐方法。 
        信息安全標準法規(guī)：主要包括信息安全相關的標準、法律法規(guī)、政策和道德規(guī)范，是注冊信息安全專業(yè)人員需要掌握的通用基礎知識。 
        三、 培訓對象
        政府機構、信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構、大專院校以及企事業(yè)單位中從事信息系統(tǒng)建設、運行維護和管理工作的相關人員。 
        四、培訓費用與認證證書 
        CISP：12800元/人
        CISM：5800元/人
        （含培訓、注冊考試費及證書三年年金;食宿自理)
        培訓結束后由國家信息中心信息與網絡安全部頒發(fā)《網絡信息安全專業(yè)技能培訓》證書。
        五、培訓時間與地點
        2018年5月25日至5月29 日   北京
        2018年6月08日至6月13 日   北京
        2018年6月25日至6月30 日   北京
        報名人數超過10人，可以到該城市定制培訓
        六、培訓課程體系
        課程名
        課程介紹
        信息安全
        保障基礎
        信息安全法規(guī)政策和標準
        * 信息安全保障基本知識
        *  信息安全保障框架模型
        *  信息安全保障實踐
        *  國家信息安全政策法規(guī)方面知識
        *  信息安全工程法規(guī)政策及相關標準等
        信息安全管理基礎與管理體系
        信息安全風險管理
        *  安全管理和風險管理的概念
        *  安全管理體系等知識
        *  信息安全工程基礎知識
        *  SSE - CMM模型
        *  信息系統(tǒng)安全生命周期等
        密碼及網絡安全
        終端數據安全
        惡意代碼及網絡安全攻防
        *  Windows 操作系統(tǒng)
        *  IIS、MS SQL SERVER等典型應用的安全配置
        *  互聯(lián)網應用終端的安全管理策略
        *  惡意代碼的基礎知識
        *  防御及查殺技術
        *  網絡攻擊與防護各階段的相關技術及工具
        CISM培訓課程體系
        課程名
        課程簡介
        信息安全保障
        信息安全法規(guī)政策和標準
        * 介紹信息安全保障基本知識
        * 信息安全保障框架模型
        * 信息安全保障實踐
        * 國家信息安全政策法規(guī)及相關標準等內容
        信息安全管理基礎與管理體系
        信息安全風險管理
        * 安全管理和風險管理的概念
        * 安全管理體系等知識
        * 風險管理工作內容
        * 信息安全風險評估實踐
        信息安全控制措施
        信息安全工程
        * 介紹信息安全控制的相關措施
        *  信息安全工程等知識
        密碼學基礎
        密碼學應用
        * 密碼學基礎概念
        * 密碼學算法VPN 技術
        * PKI/CA 系統(tǒng)
        鑒別與訪問控制
        網絡安全
        * Windows 操作系統(tǒng)
        * IIS、MS SQL SERVER等典型應用的安全配置
        * 互聯(lián)網應用終端的安全管理策略
        軟件安全開發(fā)
        應急響應與災難恢復
        * 軟件安全開發(fā)概況
        * 軟件安全開發(fā)的關鍵階段
        * 應急響應與災難恢復方法
        數據庫及應用安全
        安全漏洞
        惡意代碼
        *  數據庫基礎知識及安全機制/數據庫管理系統(tǒng)安全管理/中間件安全
        * 惡意代碼基本概念及原理
        * 防御技術
        * 信息安全漏洞/安全攻防基礎
        安全攻擊與防護
        知識總結串講
        * 安全攻防原理及實例
        * CISP知識點串講