400-888-5228

CISSP認證是信息安全領(lǐng)域的權威認證,由國際信息系統安全認證協(xié)會(huì )(ISC)2提供。它評估個(gè)人在信息安全領(lǐng)域的知識和技能,包括安全管理、安全架構、安全工程、安全運營(yíng)等方面。獲得CISSP認證可以證明持證人具備專(zhuān)業(yè)的信息安全知識和能力。

  • 中文名CISSP信息安全專(zhuān)家認證
  • 英文名Certified Information Security Systems Professional
  • 英文簡(jiǎn)稱(chēng)CISSP
  • 頒證機構(ISC)2(國際信息系統安全認證協(xié)會(huì ))
  • 證書(shū)類(lèi)別信息安全
  • 同類(lèi)認證CISM、CRISC、CISA

《CISSP官方學(xué)習手冊》

CISSP官方教材選用官方推薦的《CISSP Official Study Guide》(簡(jiǎn)稱(chēng)OSG),中文名《CISSP官方學(xué)習指南》(或《CISSP官方學(xué)習手冊》),它是CISSP認證考試的基礎。

目前OSG的_新版是第9版:《CISSP Official Study Guide,Ninth Edition》(英文版,于2021年出版),《CISSP官方學(xué)習手冊(第9版)》(中文版,于2022年12月出版)?!禖ISSP官方學(xué)習手冊(第9版)》涵蓋風(fēng)險管理、云計算、移動(dòng)安全、應用開(kāi)發(fā)安全等關(guān)鍵安全議題,總結全球領(lǐng)~先~的網(wǎng)絡(luò )安全實(shí)踐。

備注:
1、除了《CISSP Official Study Guide》(OSG)外,其他推薦參考書(shū)目有:《CISSP All in One Exam Guide》、《The Official (ISC)2 CISSP CBK Reference》等。
2、OSG,適合基礎好的考生;All in one,適合基礎相對較一般的考生。學(xué)員可以選擇更適合自己的參考書(shū)目。

CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第1張CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第2張

《CISSP官方學(xué)習手冊(第9版)》目錄結構

CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第3張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第4張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第5張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第6張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第7張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第8張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第9張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第10張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第11張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第12張
CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第13張

CISSP知識體系介紹

CISSP的知識體系是CBK ( Common Body of Knowledge) 八大知識域。CBK 知識域涵蓋了信息安全專(zhuān)業(yè)人士普遍關(guān)注的各種信息安全關(guān)鍵性議題,并定期更新,以反映全球_新的_佳實(shí)踐。同時(shí)建立了一個(gè)信息安全概念和原理的通用框架,以供探討、辯論、解決業(yè)內難題。

CISSP CBK包含以下八大知識域:(2021年5月1日起實(shí)施)

CISSP-CBK( Common Body of Knowledge)八大安全專(zhuān)業(yè)知識體系
1安全與風(fēng)險管理安全、風(fēng)險、合規、法律、法規、業(yè)務(wù)連續性
2資產(chǎn)安全保護資產(chǎn)的安全性
3安全工程安全工程與管理
4通信與網(wǎng)絡(luò )安全設計和保護網(wǎng)絡(luò )安全
5身份與訪(fǎng)問(wèn)管理訪(fǎng)問(wèn)控制和身份管理
6安全評估與測試設計、執行和分析安全測試
7安全運營(yíng)基本概念、調查、事件管理、災難恢復
8軟件開(kāi)發(fā)安全理解、應用和實(shí)施軟件安全

CISSP CBK八大知識域

1 安全與風(fēng)險管理

  • 1.1 理解、遵從與提升職業(yè)道德
  • 1.2 理解和應用安全概念
  • 1.3 評估和應用安全治理的原理
  • 1.4 確定合規性和其他要求
  • 1.5 理解在全球背景下與信息安全相關(guān)的法律和監管問(wèn)題
  • 1.6 理解調查類(lèi)型的要求(即行政、刑事、民事、監管、行業(yè)標準)
  • 1.7 制定、記錄和實(shí)施安全政策、標準、程序和指南
  • 1.8 對業(yè)務(wù)連續性 (BC) 要求進(jìn)行識別、分析及優(yōu)先級排序
  • 1.9 協(xié)助制定和實(shí)施人員安全政策和程序
  • 1.10 理解并應用風(fēng)險管理概念
  • 1.11 理解并應用威脅建模的概念和方法
  • 1.12 應用供應鏈風(fēng)險管理 (SCRM) 概念
  • 1.13 制定并維護安全意識、教育和培訓計劃

2 資產(chǎn)安全

  • 2.1 識別并分類(lèi)信息和資產(chǎn)
  • 2.2 制定信息和資產(chǎn)處理要求
  • 2.3 安全配置資源
  • 2.4 管理數據生命周期
  • 2.5 確保適當的資產(chǎn)保留(例如,使用壽命結束 (EOL),支持結束 (EOS))
  • 2.6 確定數據安全控制和合規要求

 3 安全工程

  • 3.1 使用安全設計原理來(lái)研究、實(shí)施與管理工程過(guò)程
  • 3.2 理解安全模型的基本概念(例如 Biba、Star Model、Bell-LaPadula 等模型)
  • 3.3 基于系統安全要求選擇控制措施
  • 3.4 理解信息系統 (IS) 的安全功能(例如:內存保護、可信賴(lài)平臺模塊 (TPM)、加密/解密)
  • 3.5 評估并降低安全架構、設計和解決方案方面的漏洞
  • 3.6 選擇和確定加密解決方案
  • 3.7 理解密碼分析攻擊方法
  • 3.8 將安全原理運用到場(chǎng)所與設施的設計上
  • 3.9 設計場(chǎng)所和設施安全控制措施

 4 通信與網(wǎng)絡(luò )安全

  • 4.1 評估和實(shí)施網(wǎng)絡(luò )架構中的安全設計原則
  • 4.2 安全的網(wǎng)絡(luò )組件
  • 4.3 根據設計實(shí)施安全通信通道
  • D. 防護或減緩網(wǎng)絡(luò )攻擊

 5 身份與訪(fǎng)問(wèn)管理

  • 5.1 控制對資產(chǎn)的物理和邏輯訪(fǎng)問(wèn)
  • 5.2 管理對人員、設備和服務(wù)的身份認證與驗證
  • 5.3 通過(guò)第三方服務(wù)進(jìn)行聯(lián)合身份驗證
  • 5.4 實(shí)施和管理授權機制
  • 5.5 管理身份和訪(fǎng)問(wèn)配置生命周期
  • 5.6 部署身份驗證系統

 6 安全評估與測試

  • 6.1 設計和驗證評估、測試和審計策略
  • 6.2 進(jìn)行安全控制測試
  • 6.3 收集安全過(guò)程數據(例如,技術(shù)和管理)
  • 6.4 分析測試輸出并生成報告
  • 6.5 執行或協(xié)助安全審計

 7 安全運營(yíng)

  • 7.1 理解并遵守調查
  • 7.2 執行記錄和監控活動(dòng)
  • 7.3 執行配置管理 (CM)(例如,預配、基線(xiàn)、自動(dòng)化)
  • 7.4 應用基本的安全操作概念
  • 7.5 應用資源保護
  • 7.6 執行事故管理
  • 7.7 執行和維護檢測和預防措施
  • 7.8 實(shí)施和支持補丁和漏洞管理
  • 7.9 理解并參與變更管理過(guò)程
  • 7.10 執行恢復策略
  • 7.11 執行災難恢復 (DR) 過(guò)程
  • 7.12 測試災難恢復計劃 (DRP)
  • 7.13 參與業(yè)務(wù)連續性 (BC) 計劃的制定和演練
  • 7.14 執行并管理物理安全
  • 7.15 解決人員安全問(wèn)題

 8 軟件開(kāi)發(fā)安全

  • 8.1 理解安全并將其融入軟件開(kāi)發(fā)生命周期 (SDLC) 中
  • 8.2 在軟件開(kāi)發(fā)環(huán)境中識別和應用安全控制
  • 8.3 評估軟件安全的有效性
  • 8.4 評估獲得軟件對安全的影響
  • 8.5 定義并應用安全編碼準則和標準

點(diǎn)此查看_新中文考試大綱>>

CISSP知識體系圖譜

CISSP官方教材:《CISSP官方學(xué)習手冊》及CISSP知識體系介紹 -- 第14張

發(fā)表回復

您的電子郵箱地址不會(huì )被公開(kāi)。 必填項已用*標注

  • 2024-07-02 20:00
    職場(chǎng)故事:關(guān)于冶金運營(yíng)服務(wù)數字化平臺的應用,我的一些經(jīng)驗和思考
  • 2024-07-04 20:00
    IT審計必看!解讀CISA最新改版:第28版教材和考試變化、行業(yè)趨勢及未來(lái)展望
  • 2024-07-10 20:00
    職場(chǎng)故事:從0到1,新人項目經(jīng)理的成長(cháng)之路以及我的一些心得
  • 2024-07-11 20:00
    財務(wù)運營(yíng)管理領(lǐng)域的數字化轉型:解讀財務(wù)BA的核心角色與“財務(wù)轉型”策略
  • 2024-07-16 20:00
    職場(chǎng)故事:我是如何用4A架構做好數字化規劃的?分享一些實(shí)例
  • 2024-07-17 14:00
    全面解讀CSMP項目管理證書(shū):免考換證是怎么回事?與PMP、軟考的區別?我該考哪個(gè)?
  • 2024-07-18 20:00
    需求的全生命周期管理:工具在手,細節無(wú)憂(yōu)
  • 2024-07-23 20:00
    產(chǎn)品上市管理:從戰略到產(chǎn)品上市,構建卓越的產(chǎn)品開(kāi)發(fā)流程
  • 2024-07-24 20:00
    從業(yè)務(wù)的視角看敏捷
  • 2024-07-26 14:00
    周五課堂:如何駕馭項目復雜性?
  • 2024-07-30 20:00
    精益求精:掌握流程優(yōu)化的關(guān)鍵策略
  • 更多直播講座
    小艾老師還在安排中…
查看全部 >

掃碼一鍵預約全部

查看更多 > 查看更多 >

數字化轉型8大核心認證

  1. PMP項目管理認證

    聽(tīng)
    艾威最近一期班: 針對2024年08月考試
  2. CBAP業(yè)務(wù)分析認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-07-27
  3. CBPP流程管理認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-08-31
  4. ITIL4 IT管理認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-07-27
  5. TOGAF企業(yè)架構認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-07-20
  6. CDMP數據管理認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-08-24
  7. CISA信息安全審計師認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-09-08
  8. CISSP信息安全專(zhuān)家認證

    聽(tīng)
    艾威最近一期班·開(kāi)課時(shí)間: 2024-08-24
近期課程安排
文章目錄