赛虎学院CISP-ICSSE培训总纲要一览

06月

1295 0 0

　　作为工业控制系统安全工程师即CISP-ICSSE,从加入CISP子系列以来便受到工控行业的青睐，成为了知名的CISP培训项目，下面介绍一下CISP-ICSSE工控系统安全系列的认证，主要从认证机构，赛虎学院的讲解，以及CISP-ICSSE培训课程，考试等方向进行讲诉，希望能够对工控领域的学员有所帮助。

　　CISP-ISCCE背景介绍：

　　因为我国从90年代末，面临着各种信息安全隐患的存在，所以在这样的大时代背景下，培训开始应用而生。中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，因为以风险评估和漏洞分析作为其主要检测对象。所以这是其主要的职责所在。对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。英文名称为：China Information Technology Security Evaluation Center，简称：CNITSEC。在1997年的时候，信息安全评测中心开始设立，并在下一年开始运行，受到了广大学员的青睐。，同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。在21世纪初年，中央机构编制委员会将其正式定名为“中国信息安全产品测评认证中心”，对编制和主要负责的项目做了严格的规定。2007年，经中央批准，增加了风评和漏洞方向的检测，更名为“中国信息安全测评中心”，成成为了我国信息安全不可获取的一部分，也是权威组织和机构，简称国测。

　　【赛虎学院培训机构介绍】

　　北京赛虎网络空间安全技术发展有限公司(Sahoo Cyber Security Technology Development Co.,Ltd.)注册于中关村科技园内，是一家以华北电力大学为依托，致力于信息安全人才教育、培训、服务及提供信息安全保障服务的综合性公司。秉承多年的信息安全人才教培经验，不断为国家、社会培养信息安全人才，同时从事信息安全领域的成果转化、技术开发和咨询服务。

　　司在电力行业网络与信息安全教育和专业人才培养方面深耕多年, 参与起草了包括电力行业网络安全岗位培训考核规范等多个行业标准，在电力行业内举办过信息系统安全运维、生产控制系统网络安全、能源行业网络安全评估师、以及网络空间安全管理和运维等多类培训，并为多家行业内企业提供网络安全合规服务，包括ISO27001信息安全管理体系认证、网络安全等级保护合规建设和测评服务和CCRC信息安全服务资质认证的咨询工作。公司在全国范围内与多所高等院校共同合作，包括成立国家开放大学网络空间安全学院、华北电力大学研究生培养基地、共建信息安全类专业课程、开发实验实训平台等高等学历教育和教学实训项目。公司依托多年来信息安全领域的服务经验和教学积累，建立了丰富的信息安全人才智库，为新形势下的电力行业网络安全需求提供了强有力的支撑。

　　CISP-ICSSE认证概述

　　工业控制系统安全工程师(CertifiedInformationSecurityProfessional—ICSSecurityEngineer，简称CISPICSSE)是指由中国信息安全测评中心颁发的，由社会各组织、团体、企事业单位的工业控制系统安全专业人员颁发的职业资格证书。

　　ICSSE认证是对我国工业控制安全生产从业人员进行资格认证的一种重要形式。持证人掌握工控安全基本知识，工控安全防护技术，工控安全风险管理，工控安全法规和标准体系等知识内容，能够从事工业控制系统的安全设计、服务、运行管理和安全管理等工作。

　　CISP-ICSSE认证的知识架构

　　ICSSE知识体系采用一种组件模块化结构，它由知识类别、知识主体、知识领域和知识子领域四个层次组成。

　　l知识类别：是工业控制系统安全保障知识领域的总体划分，包括五个需要工业控制系统安全工程师掌握的知识类别;

　　l知识体：是知识范畴内，由属于同一技术范畴的知识内容组成的一个相对独立、系统的知识集合;

　　1知识领域：是知识主体进一步分解细化而成的知识整体;

　　知识子域：是由一个或多个具体知识点组成的知识域的基本模块。这个提纲规定了知识子领域各知识点的内容和深度要求，分为“理解”、

　　有三种类型的“理解”和“掌握”。

　　1理解：是最低深度要求，学员需要正确理解基本概念和原理的知识点;

　　1了解：是中度深度要求，学员需要在正确理解基本概念和原理的基础上，对内容有深刻的理解，并能进一步做出判断和推理;