CISM认证知识体系大纲有哪些内容

    

　　在整个注册信息安全员（CISM）的知识体系结构中，共包括三个必修知识类和两个可选知识类，其中必修知识类为信息安全保障基础、信息安全技术和信息安全管理，可选知识类为信息安全工程、地方/行业信息安全，分别为：
艾威培训CISM的知识体系结构框架
　　信息安全保障基础：本知识类介绍信息安全有关的基本概念和模型，并介绍了我国有关的信息安全保障实践工作和信息安全政策法规标准，该知识类是CISM知识体系的基础知识。
    
　　信息安全技术：信息安全技术主要讨论了同信息安全相关的技术知识和实践，包括密码及网络安全、终端及数据安全、信息安全攻防技术等知识体。
　　信息安全管理：信息安全管理主要讨论了同信息安全相关的管理知识和实践，包括信息安全管理基础及信息安全管理体系措施两个知识体。
    
　　信息安全工程：信息安全工程主要讨论了同信息安全相关的工程知识和实践，本部分为可选内容，可以按照信息安全工程基础和安全工程能力成熟度模型两个知识体来组织具体内容。
　　地方/行业定制课程：本知识类为可选内容，各地或各行业可根据自身信息安全管理需求定制课程内容，可以按照地方/行业信息安全保障简介、地方/行业信息安全政策法规、地方/行业安全技术要求等知识体组织，具体内容不在本大纲中介绍。
    


。[收起]

    　信息安全作为我国信息化建设健康发展的重要因素，关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型社会等国家战略举措的实施，是国家安全的重要组成部分。
  在信息系统安全保障工作中，人是最核心、最活跃的因素，人员的信息安全意识、知识与技能已经成为保障信息系统安全稳定运行的重要基本要素之一。  
　　注册信息安全员（CISM）是由中国信息安全测评中心向政府机构、社会团体、企事业单位中的信息安全工作人员颁发的专业资质证书，是对我国信息安全人员进行资质评定的重要形式之一。
  持证人员掌握保障信息系统安全的基本知识和技能，具备从事信息安全相关工作的基本能力。
　　CISM知识体系大纲面向注册信息安全培训人员，以及信息系统维护人员的工作需求，注重基本知识和实践操作。  大纲内容从我国国情出发，根据地方/行业信息安全管理的实际工作需要，以实用性和操作性为原则，明确规定了CISM应当掌握的知识要点，是CISM教材编制、讲师授课、学员学习，以及考试命题的重要依据。
  


。[收起]