Training course

培训课程

首页培训课程 CISP系列培训

CISP-CISE注册信息安全工程师认证培训

CISP-CISE认证，信息安全工程师必备！

CISP-CISE（注册信息安全工程师）是中国信息安全测评中心（CNITSEC）推出的专业认证，旨在培养和认可信息安全领域的技术工程师人才。点击下方开始咨询↓

咨询价格

课程详情

认证条件

热门课程推荐

CISP-CISE（注册信息安全工程师）课程介绍

一、课程定位与核心目标

CISP-CISE（Certified Information Security Engineer）是中国信息安全测评中心（国测）颁发的国家级专业认证，专注于信息安全技术领域。其核心目标是培养具备以下能力的专业人员：

技术实践能力：掌握信息系统安全集成、安全技术测试、安全加固和安全运维等关键技术。
全生命周期管理：覆盖信息系统从规划、设计、实施到运维的全流程安全保障。
合规与风险管理：熟悉《网络安全法》、等级保护2.0等法规标准，能够量化安全投入优先级。

二、课程体系与内容

CISP-CISE课程围绕十大知识域构建，涵盖技术与管理双重维度，具体包括：

信息安全保障
- 内容：PDRR模型、安全保障技术框架、ISO 27001等国际标准。
- 目标：建立全局安全观，理解防御、检测、响应、恢复的动态闭环。
网络安全监管
- 内容：《网络安全法》、数据安全法、等级保护2.0、道德准则。
- 目标：规避企业合规风险，掌握政策落地实操方法。
信息安全管理
- 内容：风险管理模型、PDCA循环、安全控制措施、安全管理体系建设。
- 目标：从0到1搭建企业信息安全管理体系（ISMS），降低人为失误风险。
业务连续性
- 内容：灾备策略、应急响应预案、数据恢复技术、业务影响分析（BIA）。
- 目标：确保企业在遭受攻击或灾难后快速恢复，减少业务中断损失。
安全工程与运营
- 内容：安全开发生命周期（SDL）、安全运维流程、SOC运营、渗透测试。
- 目标：将安全策略转化为可执行的工程方案，提升系统抗攻击能力。
安全评估
- 内容：漏洞扫描、风险评估模型（如OCTAVE）、安全评估实施。
- 目标：精准定位系统弱点，量化安全投入优先级。
信息安全支撑技术
- 内容：密码学、身份认证（Kerberos）、访问控制（RBAC）、PKI体系。
- 目标：掌握加密、鉴别、权限管理三大核心技术，筑牢数据防护墙。
物理与网络通信安全
- 内容：OSI/TCP-IP协议安全、无线网络防护、防火墙配置、典型网络攻击防范。
- 目标：从物理环境到网络传输，堵住黑客入侵的“第一道门”。
计算环境安全
- 内容：操作系统加固、恶意代码防护、Web应用安全、数据库安全。
- 目标：解决90%的终端安全隐患，防范勒索软件、钓鱼攻击。
软件安全开发
- 内容：安全编码规范、代码审计、DevSecOps实践、SDL模型。
- 目标：在软件开发初期植入安全基因，降低修复成本90%以上。

三、课程优势

权威性
- 国内唯一纳入国家职业资格目录的信息安全认证，课程大纲经工信部等多部门联合审定。
- 持证者可无缝对接CISSP、CISA等国际认证，满足全球化职业发展需求。
实战性
- 结合金融、政务等行业真实攻防案例，提供在线题库与模拟考，历年通过率超95%。
- 覆盖渗透测试、漏洞扫描、应急响应等核心技能，直接应用于企业安全防护。
系统性
- 十大知识域环环相扣，构建完整的安全能力框架，适合初学者建立体系化认知，也能帮助有经验者系统梳理知识。