网络安全是国家安全的基础;信息安全是整体的安全前提。

　　信息安全事件屡见不鲜，给个人、社会乃至国家造成了重大损失和威胁，因此，所以CISP和CISAW经常被摆在台面上比较。

　　我国的信息安全人才缺口超过60万，而目前学校教育和社会培训所培养的人才总数不足3万，导致信息安全人才非常紧缺。因此，信息安全人员的就业前景非常乐观。

       CISAW主要分为以下几个类别：

　　CISAW安全运维课程大纲：

　　安全运维体系、合规标准、安全政策、运维准备与执行、运维安全管理、评估与优化。

　　CISAW安全集成课程大纲：

　　信息系统安全工程概述、安全集成实施、安全集成模式与集成的安全策略、安全技术应用

　　CISAW应急管理课程大纲：

　　应急管理体系的构建、电子商务系统遭受黑客攻击的场景重现与企业应急响应过程的复原、应急服务中的渗透测试实践、实战案例分析与沙盘演练、应急响应及安全事件的处理、应急预案的制定与实施。

　　CISAW风险管理课程大纲：

　　风险管理的基本概念和相关标准、项目的准备工作与风险识别、风险的分析与评估、风险的应对与监控、技术脆弱性的识别与管理脆弱性的识别。

　　CISAW软件安全开发课程大纲：

　　软件安全概述与框架、安全漏洞管理、安全功能设计、软件安全测试、软件安全编码实践。

      CISAW的报名：https://www.edusahoo.com/page/18

　　CISP考试由100道单选题组成，每题1分。若得分达到70分或以上(包括70分)即为通过。考试时间为2小时。

　　CISP的两种基本类别，“注册信息安全工程师”(CISE)和“注册信息安全管理人员”(CISO)，注册人员都必须学习和掌握CISP知识体系框架中的所有内容。因此，学生在培训的时候是一样的老师和知识点，考试时则根据选择的管理或技术就有不同了。

　　CISP课程大纲：信息安全保障与监管、信息安全管理及业务连续性。

　　安全工程与运营、信息安全评估、信息安全支持技术、物理及网络通信安全。

　　计算环境的安全性与软件安全开发。

      CISP的报名:https://www.edusahoo.com/page/19