关于开展“注册信息安全员（CISM）”注册资质培训的公告
国信安认[2006]24号
各有关单位：
随着信息技术越来越广泛地渗透到社会各个领域，日益突出的信息安全问题给国家政治、经济、文化和国防安全带来新的挑战。为进一步贯彻《中共中央、国务院关于进一步加强人才工作的决定》和 “中办发[2003]27号文”精神、为解决信息安全人才匮乏的问题、为帮助各企事业单位和政府科学有效地进行信息安全的建设与管理；同时“十一五”期间将是我国信息化快速发展的重要时期，必须进一步加快国家信息安全保障体系建设，加快信息安全人才培养。为此，由中国信息安全产品测评认证中心授权北京银长城信息技术有限公司举办注册信息安全员CISM的国家认证工作。现将相关事宜通知如下：
一、培训课程
|
编号 |
类别 |
课程 |
课程介绍 |
推荐时间 |
|
01 |
安全保障基础 |
信息系统安全保障框架 |
介绍信息安全保障框架的概念和内容 |
0.5天 |
|
02 |
信息系统安全保障测评 |
介绍信息安全产品、系统、人员和服务测评的概念和内容 |
|
03 |
标准法规 |
信息安全标准 |
介绍国际/国内信息安全管理、技术、工程等领域主要标准的关系和内容 |
0.5天 |
|
04 |
信息安全法规 |
介绍信息安全相关的国内法律法规 |
|
05 |
安全技术 |
密码技术和应用 |
介绍密码技术的基本知识，以及公钥基础设施（PKI）和数字签名等的应用 |
0.5天 |
|
06 |
常见网络安全技术 |
介绍网络安全基本概念，并包括对防火墙、入侵检测、VPN等常见网络安全技术 |
0.5天 |
|
07 |
恶意代码防护技术 |
介绍各种恶意代码的基本概念和防护技术 |
|
08 |
系统和常见应用安全 |
介绍Windows操作系统等主流操作系统，以及Web、邮件、DNS等常见应用安全 |
0.5天 |
|
09 |
安全管理 |
信息安全管理基础 |
介绍信息安全管理的基础知识 |
0.5天 |
|
10 |
信息安全管理技术 |
介绍风险管理、灾难恢复管理的基础知识和实践考虑 |
0.5天 |
|
11 |
安全工程 |
安全工程过程和实践 |
介绍信息安全工程过程的基础知识和实践考虑 |
0.5天 |
|
12 |
安全工程监理咨询和实践 |
介绍信息安全工程监理咨询的基础知识和实践考虑 |
|
- |
复习 |
复习迎考 |
答疑和复习，准备考试 |
0.5天 |
|
- |
考试 |
考试 |
正式考试 |
0.5天 |
二、培训管理和证书
“注册信息安全员”注册资质证书是经中国信息安全产品测评认证中心实施并颁布的国家专业资质注册证书，同时负责“注册信息安全员”的培训和注册管理工作。
培训教师管理：“注册信息安全员”培训教师是由本中心认可的且具有丰富信息安全理论和实践经验的资深专家担任。
培训资料管理：“注册信息安全员”培训资料由中国信息安全产品测评认证中心统一编制、管理和发放。
资质证书管理：凡通过“注册信息安全员”培训和考试者，本中心依据“注册信息安全员”资质评估准则进行审核并合格者，获得“注册信息安全员”专业资质证书。
证后维持管理：由中国信息安全产品测评认证中心负责和管理“注册信息安全员”证后维持和服务工作。
三、培训费用
.培训费：肆仟圆整 4000.00人民币/人（含报名费、培训费、资料费），食宿可统一安排，费用自理。注：请学员带两寸彩照4张、身份证复印件2张、学历证复印件2张。
四、培训对象
各电力系统、金融系统、财政系统、税务系统、航空航天系统、交通系统、邮政、电信系统、保密机要系统、公安、部队、军工系统；行政事业单位、企业的网络管理员和技术人员；计算机软、硬件公司的客户服务及技术支持人员；信息工程教学人员、IT或安全顾问人员、 IT或安全管理人员及审计人员等。
五、培训时间和报名
11月3日—7日上课（11月2日全天报到）北 京
在线报名 下载报名表 |
