各会员单位：

　信息安全不仅是组织持续发展的需要，更是支撑和保障国家安全的重要基础。当前，我国信息通信行业正面临 “新使命、新动能、新空间、新要求、新挑战”全新发展机遇与挑战。在国际环境日趋复杂、不稳定性不确定性明显增加、国家发展进入高质量发展阶段、加快构建“双循环”新发展格局的当下,信息通信行业作为构建国家新型数字基础设施、提供网络和信息服务、全面支撑经济社会发展的战略性、基础性和先导性行业，必须不断提升信息安全保障能力和水平，成为夯实数字社会的新底座。为提升行业信息安全保障能力，培养信息安全人才，中国通信企业协会将联合授权机构，共同开展信息安全系列认证培训工作。现将2022年上半年度培训有关事宜通知如下：

　　一、认证项目介绍

　　信息安全专业人员认证（Certified Information Security Professional，简称“CISP”），是经中国信息安全测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位信息安全专业人员所颁发的专业资质证书。认证培训内容涵盖信息安全技术、信息安全管理、云安全、个人信息保护、大数据安全分析等方向。

　　CISP认证的收益与优势：

　　对个人而言：CISP是我国信息安全从业人员最高级别的能力认证，能帮助个人系统性提升网络安全技术和管理能力，是安全工作岗位不可或缺、广受认可的证书，也是国内拥有会员数最多的信息安全认证。

　　对集成服务商而言：CISP是申请信息安全服务相关资质必不可少的要求。例如常规安服项目招标都要求相关项目经理和实施人员必须具备CISP证书，申请信息安全服务资质（安全工程类）一级、二级和三级分别至少需要2名、4名和 12名CISP持证人员。

　　对政企事业单位而言： CISP能够提升安全人员的综合安全能力。同时拥有一定数量的CISP持证人员可以满足网络安全法对于关键信息安全岗位人员的持证上岗要求，为政企事业单位的网络安全保驾护航。

　　二、认证培训课程及时间安排

　　(一)CISP-CISE/CISO（信息安全工程师/信息安全管理员）

　　　　培训形式：面授、直播、录播同步进行

　　注：学员可根据个人实际情况选择其他考试时间和地点。

　　(二)CISP-CSE（云安全工程师）

　　　　培训形式：4天网课+1天线下辅导+1天考试

　　注：学员可根据个人实际情况选择其他考试时间和地点。

　　(三)CISP-BDSA（大数据安全分析师）

　　　　培训形式：4天网课+1天线下辅导+1天考试

　　注：学员可根据个人实际情况选择其他考试时间和地点。

　　(四)CISP-DSG（数据安全治理专业人员）

　　　　培训形式：5天网课+1天考试

注：学员可根据个人实际情况选择其他考试时间和地点。

　　三、认证对象、报考条件及考试题型

　　(一)CISP-CISE（信息安全工程师）/CISO（信息安全管理员）

　　【面向对象】：从事信息系统（网络）建设、运行和应用管理的专业安全岗位人员。

　　【报考条件】：1.教育与工作经历：硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历；2.专业工作经历:至少具备1年从事信息安全有关的工作经历。

　　【考试时长及题型】：

　　考试时长：2个小时（120分钟）

　　考试题型：100道选择题。(注：70分以上通过)

　　(二) CISP-CSE（云安全工程师）

　　【面向对象】：从事云安全咨询服务、测评认证、安全建设、安全管理工作的人员; 从事云计算集成、调试、运行、维护和管理的专业人员等等; IT技术人员、IT运维人员从业人员等。

　　【报考条件】：

　　1.大专及以上学历，一年以上从事计算机、网络工程、信息安全、云计算和虚拟化等相关工作经历；2.具备一定的云计算和虚拟化环境的基础知识，了解云计算和虚拟化相关的基本概念；3.具备一定的信息安全知识与计算机网络知识。

　　【考试时长及题型】：

　　考试时长：2个小时（120分钟）；

　　考试题型：100道选择题。(注：70分以上通过)

　　(三)CISP-BDSA（大数据安全分析师）

　　【面向对象】：1.从事安全数据分析、安全产品研发的技术人员及对大数据安全分析技术感兴趣的人员；2.从事信息安全服务工作或高级安全管理工作的人员；3.信息安全咨询服务机构及信息安全服务支撑机构从业人员；4.IT技术人员、IT运维人员、传统信息安全从业人员。

　　【报考条件】：1.大专及以上学历，一年以上相关工作经验；2.具备一定的大数据基础知识，对大数据、安全分析感兴趣；3.具备一定的信息安全知识与计算机网络知识。

　　【考试时长及题型】：

　　考试时长：2个小时（120分钟）；

　　考试题型：单选+实操。(注：70分以上通过)

　　(四)CISP-DSG（数据安全治理专业人员）

　　【面向对象】：1.企业信息安全负责人、信息安全管理人员、数据管理人员、安全监管人员；2.数据安全部门工作人员、大数据部门的工作人员、数据信息使用者；3.风险管理人员、安全审计人员、运维人员、技术支持人员等。

　　【报考要求】：具备一定数据安全治理基础，遵守CISP职业道德准则。 

　　【考试时长及题型】：

　　考试时长：2个小时（120分钟）；

　　考试题型：100道选择题。(注：70分以上通过)

　　四、需提交资料(电子版)

　　（一）个人近期免冠2寸蓝底彩色照片；

　　（二）身份证（正反面）清晰扫描件；

　　（三）学历、学位证明扫描件；

　　（四）“注册信息安全人员考试及注册申请表”纸质盖章版1份。（申请表电子版文件待索）

　　注：报名参加培训并于培训最后一日参加考试的学员，需于培训开始前1个月提交报名及申请考试信息。

　　五、培训考试费用

　　CISP-CISE/CISO：9600元/人

　　其他方向：12800元/人

　　以上费用不含面授期间的食宿、差旅及其他个人消费。

　　六、考试及证书

　　考试由中国信息安全测评中心组织实施。若当期学员过多时，测评中心将根据学员考试及注册申请表（含所需资料）提交时间顺序、考生属地分布情况，统筹安排、确定考试时间及地点。未能参加当期考试的学员，将调剂参加下期考试。

　　考试通过后，学员将获得由中国信息安全测评中心颁发的认证证书，可在测评中心官网查询证书信息。该证书可作为能力提升、员工晋升和企业撰写招投标文件等工作提供重要参考，部分省市已将其纳入技能补贴范围。

　　七、说明

　　（一）学员可根据实际工作需要及课程信息，自行选择认证培训项目，并将相关信息准确填写在《报名回执》中；

　　（二）每班满20人即可开班培训。如不满开班人数，将延期安排；

　　（三）每培训班建立学员群，由助教老师负责课程咨询、答疑、考务管理等工作；

　　（四）学员可根据国测中心考试统一安排及个人所在地就近选择合适考点；

　　（五）培训期间至考试结束，可随时收看课程视频回放； 

　　（六）如遇疫情等不可抗力因素，测评中心将暂停线下培训及考试，调整时间另行通知。

　　八、报名流程

　　请于开班前10个工作日将填写完整的《报名回执》(word版)、培训考试费用汇款凭证发送至报名邮箱(ZTQX_CISP@163.COM)，并注明：单位名称+项目名称+姓名。如需开具增值税专用发票，请将经单位财务核对后的开票信息准确填写在报名回执中。（拟在培训最后1日参加考试的学员需于培训前1个月提交报名回执及申请资料）

　　收款单位：中国通信企业协会

　　开 户  行：中国工商银行北京长安支行

　　账　　号：0200  0033  0900  5403  113

　　（联系人：中国通信企业协会

　　　　　　　宋老师  010-68200128/18612568779

　　　　　　　王老师  010-68200127/13911072637）

　　附件：1、《报名回执》（点击下载.docx）

　　　　　2、CISP系列认证培训课程大纲（点击下载.docx）

中国通信企业协会

2022年2月18日

通企【2022】29号 关于开展2022年上半年度CISP系列认证培训的通知.pdf