400-888-5228

CISSP認(rèn)證是信息安全領(lǐng)域的權(quán)威認(rèn)證，由國際信息系統(tǒng)安全認(rèn)證協(xié)會(ISC)2提供。它評估個人在信息安全領(lǐng)域的知識和技能，包括安全管理、安全架構(gòu)、安全工程、安全運營等方面。獲得CISSP認(rèn)證可以證明持證人具備專業(yè)的信息安全知識和能力。

  • 中文名CISSP信息安全專家認(rèn)證
  • 英文名Certified Information Security Systems Professional
  • 英文簡稱CISSP
  • 頒證機(jī)構(gòu)(ISC)2（國際信息系統(tǒng)安全認(rèn)證協(xié)會）
  • 證書類別信息安全
  • 同類認(rèn)證CISM、CRISC、CISA

《CISSP官方學(xué)習(xí)手冊》

CISSP官方教材選用官方推薦的《CISSP Official Study Guide》（簡稱OSG），中文名《CISSP官方學(xué)習(xí)指南》（或《CISSP官方學(xué)習(xí)手冊》），它是CISSP認(rèn)證考試的基礎(chǔ)。

目前OSG的_新版是第9版：《CISSP Official Study Guide，Ninth Edition》（英文版，于2021年出版），《CISSP官方學(xué)習(xí)手冊(第9版)》（中文版，于2022年12月出版）?！禖ISSP官方學(xué)習(xí)手冊(第9版)》涵蓋風(fēng)險管理、云計算、移動安全、應(yīng)用開發(fā)安全等關(guān)鍵安全議題，總結(jié)全球領(lǐng)~先~的網(wǎng)絡(luò)安全實踐。

備注：
1、除了《CISSP Official Study Guide》（OSG）外，其他推薦參考書目有：《CISSP All in One Exam Guide》、《The Official (ISC)2 CISSP CBK Reference》等。
2、OSG，適合基礎(chǔ)好的考生；All in one，適合基礎(chǔ)相對較一般的考生。學(xué)員可以選擇更適合自己的參考書目。

CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第1張CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第3張

《CISSP官方學(xué)習(xí)手冊(第9版)》目錄結(jié)構(gòu)

CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第5張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第7張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第9張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第11張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第13張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第15張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第17張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第19張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第21張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第23張
CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第25張

CISSP知識體系介紹

CISSP的知識體系是CBK ( Common Body of Knowledge) 八大知識域。CBK 知識域涵蓋了信息安全專業(yè)人士普遍關(guān)注的各種信息安全關(guān)鍵性議題，并定期更新，以反映全球_新的_佳實踐。同時建立了一個信息安全概念和原理的通用框架，以供探討、辯論、解決業(yè)內(nèi)難題。

CISSP CBK包含以下八大知識域：（2021年5月1日起實施）

CISSP-CBK( Common Body of Knowledge)八大安全專業(yè)知識體系
1安全與風(fēng)險管理安全、風(fēng)險、合規(guī)、法律、法規(guī)、業(yè)務(wù)連續(xù)性
2資產(chǎn)安全保護(hù)資產(chǎn)的安全性
3安全工程安全工程與管理
4通信與網(wǎng)絡(luò)安全設(shè)計和保護(hù)網(wǎng)絡(luò)安全
5身份與訪問管理訪問控制和身份管理
6安全評估與測試設(shè)計、執(zhí)行和分析安全測試
7安全運營基本概念、調(diào)查、事件管理、災(zāi)難恢復(fù)
8軟件開發(fā)安全理解、應(yīng)用和實施軟件安全

CISSP CBK八大知識域

1 安全與風(fēng)險管理

  • 1.1 理解、遵從與提升職業(yè)道德
  • 1.2 理解和應(yīng)用安全概念
  • 1.3 評估和應(yīng)用安全治理的原理
  • 1.4 確定合規(guī)性和其他要求
  • 1.5 理解在全球背景下與信息安全相關(guān)的法律和監(jiān)管問題
  • 1.6 理解調(diào)查類型的要求（即行政、刑事、民事、監(jiān)管、行業(yè)標(biāo)準(zhǔn)）
  • 1.7 制定、記錄和實施安全政策、標(biāo)準(zhǔn)、程序和指南
  • 1.8 對業(yè)務(wù)連續(xù)性 (BC) 要求進(jìn)行識別、分析及優(yōu)先級排序
  • 1.9 協(xié)助制定和實施人員安全政策和程序
  • 1.10 理解并應(yīng)用風(fēng)險管理概念
  • 1.11 理解并應(yīng)用威脅建模的概念和方法
  • 1.12 應(yīng)用供應(yīng)鏈風(fēng)險管理 (SCRM) 概念
  • 1.13 制定并維護(hù)安全意識、教育和培訓(xùn)計劃

2 資產(chǎn)安全

  • 2.1 識別并分類信息和資產(chǎn)
  • 2.2 制定信息和資產(chǎn)處理要求
  • 2.3 安全配置資源
  • 2.4 管理數(shù)據(jù)生命周期
  • 2.5 確保適當(dāng)?shù)馁Y產(chǎn)保留（例如，使用壽命結(jié)束 (EOL)，支持結(jié)束 (EOS))
  • 2.6 確定數(shù)據(jù)安全控制和合規(guī)要求

 3 安全工程

  • 3.1 使用安全設(shè)計原理來研究、實施與管理工程過程
  • 3.2 理解安全模型的基本概念（例如 Biba、Star Model、Bell-LaPadula 等模型）
  • 3.3 基于系統(tǒng)安全要求選擇控制措施
  • 3.4 理解信息系統(tǒng) (IS) 的安全功能（例如：內(nèi)存保護(hù)、可信賴平臺模塊 (TPM)、加密/解密）
  • 3.5 評估并降低安全架構(gòu)、設(shè)計和解決方案方面的漏洞
  • 3.6 選擇和確定加密解決方案
  • 3.7 理解密碼分析攻擊方法
  • 3.8 將安全原理運用到場所與設(shè)施的設(shè)計上
  • 3.9 設(shè)計場所和設(shè)施安全控制措施

 4 通信與網(wǎng)絡(luò)安全

  • 4.1 評估和實施網(wǎng)絡(luò)架構(gòu)中的安全設(shè)計原則
  • 4.2 安全的網(wǎng)絡(luò)組件
  • 4.3 根據(jù)設(shè)計實施安全通信通道
  • D. 防護(hù)或減緩網(wǎng)絡(luò)攻擊

 5 身份與訪問管理

  • 5.1 控制對資產(chǎn)的物理和邏輯訪問
  • 5.2 管理對人員、設(shè)備和服務(wù)的身份認(rèn)證與驗證
  • 5.3 通過第三方服務(wù)進(jìn)行聯(lián)合身份驗證
  • 5.4 實施和管理授權(quán)機(jī)制
  • 5.5 管理身份和訪問配置生命周期
  • 5.6 部署身份驗證系統(tǒng)

 6 安全評估與測試

  • 6.1 設(shè)計和驗證評估、測試和審計策略
  • 6.2 進(jìn)行安全控制測試
  • 6.3 收集安全過程數(shù)據(jù)（例如，技術(shù)和管理）
  • 6.4 分析測試輸出并生成報告
  • 6.5 執(zhí)行或協(xié)助安全審計

 7 安全運營

  • 7.1 理解并遵守調(diào)查
  • 7.2 執(zhí)行記錄和監(jiān)控活動
  • 7.3 執(zhí)行配置管理 (CM)（例如，預(yù)配、基線、自動化）
  • 7.4 應(yīng)用基本的安全操作概念
  • 7.5 應(yīng)用資源保護(hù)
  • 7.6 執(zhí)行事故管理
  • 7.7 執(zhí)行和維護(hù)檢測和預(yù)防措施
  • 7.8 實施和支持補丁和漏洞管理
  • 7.9 理解并參與變更管理過程
  • 7.10 執(zhí)行恢復(fù)策略
  • 7.11 執(zhí)行災(zāi)難恢復(fù) (DR) 過程
  • 7.12 測試災(zāi)難恢復(fù)計劃 (DRP)
  • 7.13 參與業(yè)務(wù)連續(xù)性 (BC) 計劃的制定和演練
  • 7.14 執(zhí)行并管理物理安全
  • 7.15 解決人員安全問題

 8 軟件開發(fā)安全

  • 8.1 理解安全并將其融入軟件開發(fā)生命周期 (SDLC) 中
  • 8.2 在軟件開發(fā)環(huán)境中識別和應(yīng)用安全控制
  • 8.3 評估軟件安全的有效性
  • 8.4 評估獲得軟件對安全的影響
  • 8.5 定義并應(yīng)用安全編碼準(zhǔn)則和標(biāo)準(zhǔn)

點此查看_新中文考試大綱>>

CISSP知識體系圖譜

CISSP官方教材：《CISSP官方學(xué)習(xí)手冊》及CISSP知識體系介紹 -- 第27張

發(fā)表回復(fù)

您的電子郵箱地址不會被公開。 必填項已用*標(biāo)注

  • 2024-09-26 20:00
    職場故事：從戰(zhàn)略規(guī)劃到項目管理交付
  • 2024-10-10 20:00
    解決方案評價：評估解決方案的高效績效工具
  • 2024-10-15 20:00
    研發(fā)績效管理：組織戰(zhàn)略如何解碼到績效指標(biāo)？組織績效與個人績效管理
  • 2024-10-17 20:00
    科學(xué)的降本增效
  • 2024-10-22 20:00
    職場故事：“煉金術(shù)”與數(shù)字的交響曲：一位化學(xué)研發(fā)工程師的職業(yè)升級之旅
  • 2024-10-24 20:00
    助力財務(wù)運營自動化：機(jī)器人流程自動化（RPA）技術(shù)的實際應(yīng)用
  • 2024-10-29 20:00
    【本場延期】職場故事：從在日工作的經(jīng)驗教訓(xùn)談職場需要的技能
  • 2024-10-30 20:00
    嚴(yán)謹(jǐn)求實：安全評估和測試
  • 2024-10-31 20:00
    什么是數(shù)據(jù)標(biāo)準(zhǔn)？如何制定數(shù)據(jù)標(biāo)準(zhǔn)？這份指南送上
  • 更多直播講座
    小艾老師還在安排中…
查看全部 >

掃碼一鍵預(yù)約全部

查看更多 > 查看更多 >

數(shù)字化轉(zhuǎn)型8大核心認(rèn)證

  1. PMP項目管理認(rèn)證

    教 考 題 聽     艾威最近一期班： 針對2025年03月考試

  2. CBAP業(yè)務(wù)分析認(rèn)證

    教 考 題 聽     艾威最近一期班·開課時間： 2024-11-23

  3. CBPP流程管理認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-12-07

  4. ITIL4 IT管理認(rèn)證

    教 考 題 聽     艾威最近一期班·開課時間： 2024-11-23

  5. TOGAF企業(yè)架構(gòu)認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-02

  6. CDMP數(shù)據(jù)管理認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-23

  7. CISA信息安全審計師認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-12-01

  8. CISSP信息安全專家認(rèn)證

    教 考 聽     艾威最近一期班·開課時間： 2024-11-16
近期課程安排
→ 文章目錄