CISP课件V4.2标准版 20190214.zip

本大纲从我国国情出发，结合我国网络基础设施和重要信息系统安全保障的 实际需求，以知识体系的全面性和实用性为原则，涵盖了 CISP 中的 CISE、CISO 两类注册人员和 CISM 需要掌握的知识要点，是 CISM 和 CISE/CISO 教材编制、 讲师授课、学员学习以及考试命题的重要依据。 框架结构 知识体系使用组件模块化的结构，包括知识域、知识子域、知识点三个层次。 每个知识点根据内容和深度要求，分为“了解”、“理解”、和“掌握”三类。  了解:是最低深度要求，学员需要正确认识该知识要点的基本概念和 原理;  理解:是中等深度要求，学员需要在正确认识该知识要点的基本概念 和原理的基础上，深入理解其内容，并可以进一步的判断和推理;  掌握:是最高深度要求，学员需要正确认识该知识要点的概念、原理， 并在深入理解的基础上灵活运用。 知识体系结构包括信息安全保障、网络安全监管、信息安全管理、业务连续 性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计 算环境安全、软件安全开发共十个知识域。每个知识域包括多个知识子域，每个 知识子域包括一个或多个知识点要求。