绰号昵称
国际信息系统审计师CISA已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人以卓越的能力服务于公司并致力于信息系统审计、控制与安全领域。拥有CISA资格证书是持证人专业能力的展示，并成为专业程度的衡量基础。随着对信息系统审计、控制与安全专业人士需求量的增长创建机构：信息系统审计与控制协会（ISACA）创始于1967年，当时它是由从事同类职业的人所组成的小团体——计算机系统的审计和控制对他们各自机构的运作都变得愈发关键——因此他们聚集起来讨论制定信息集中化资源和本领域指导准则的必要性。在1969年，这个团体正式组建为EDP 审计师协会。在1976年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息产业管理与控制领域的知识与价值。考试核心内容信息系统审计程序 (占10%)IT治理 (占15%)系统和基础建设生命周期管理 (占16%)IT服务交付与支持 (占14%)信息资产的保护 (占31%)灾难恢复和业务连续性计划 (占14%)报考条件1、大学专科以上，或在校本科生、研究生；2、建议英语四级以上水平；3、具备一定的审计知识和计算机知识（计算机基础知识、操作系统、网络、数据库、电子商务等）。考试方式和时间双语（英、汉考试），200道客观选择题，全部为笔答，考试时间共为4个小时。CISA每年6月和12月组织一次考试。有效期：证书有效期5年教材及参考资料：教材: CISA Review Manual,2006 ISACA(英文教材)信息系统审计实务手册,2006,CISACA(中文教材)CISA Examination Textbooks,Volumn 1: Theory, 3rd Edition, SRV练习: CISA Review Questions, Answers & Explanations, CD-ROM 2006 ISACACISA Review Questions, Answers & Explanations Manual (625 Questions) 2006CISA Review Questions, Answers & Explanations Manual (100 Questions), 2006 SupplementCISA Examination Textbooks,Volumn 2: Practice, 3rd Edition, 注册信息安全管理师CISM作为ISACA/F发布的新一代金领职业认证，旨在把承担信息安全管理职责的专业人员，打造成资深的信息安全管理专家，。2003年首度在全世界范围开考，迄今已有千人获得注册信息安全管理师(Certified Information Security Manager"500)证书获得CISM的必备条件：成功通过CISM认证考试遵守职业道德规范提交证据，证明已达到所必需的信息安全工作经验的最低年限（一般通过CISA可以抵2年工作经验）；报名费：455美元(2月2日之前注册)或505美元(3月30日之前注册)。经本站报名费用分别为3960元和4400元人民币。试卷语种：英语、日语(任选其一)试题类型：200道(多选一)选择题考试日期：每年6月和12月CISM考试范围信息安全控制风险管理信息安全计划管理信息安全管理快速反应管理参考资料 （每年都有更新版CISM Review Manual 2006CISM Review Questions, Answers & Explanations Manual 2006CISM Review Questions, Answers & Explanations Manual 2005后续教育计划？：为成为和保持CISM，个人必须遵守CISM后续教育计划。该计划要求每年的后续教育时间不能少于20小时；而且，三年内不能少于120小时。信息系统安全认证专业人员CISSP(Certified Information System Security Professional，信息系统安全认证专业人员)是网络信息安全认证中公认的最难的考试，也是公认的最权威的考试。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，并且是企业和组织提供寻找专业人员的凭证依据，目前很多跨国公司的职位说明书上就已经明确要求应聘者需要具备CISSP等相关资质。目前国内CISSP人数仅有200多人。认证资格：1.必须至少有4年的安全从业经验，如果拥有大学本科学历，则只需要3年从业经验从业经验的定义是：在10个CBK领域中的一个或多个领域从事有工资收入的安全专业工作。☆ 登录控制系统和方法论☆ 应用和系统开发☆ 商业连续计划☆ 密码技术☆ 法律，研究和规范☆ 操作安全☆ 物理安全☆ 安全的架构和模型☆ 安全管理实践☆ 通讯，网络和Internet安全2.必须同意遵守道德规范(Code of Ethics)*保护社会、全体国民和国家基础设施(Protect society, the commonwealth, and the infrastructure)*具有诚实、正直、公正和合法的行为(Act honorably, honestly, justly, responsibly, and legally)*对雇主提供勤勉和胜任的服务(Provide diligent and competent service to principals)*发展和维护专家身份和荣誉(Advance and protect the profession)3.再认证或持续进修必须持续进修，并于3年内获得120点Continuing Professional Education (CPE)信用分，否则必须重新参加考试，才能继续保有CISSP的资格。其中三分之二（80点）的信用分必须由直接参与相关安全工作获得，另外三分之一（40点）则可通过相关安全教育或培训获得。以此加强证书持有者的专业知识、技能以及竞争优势。报名费用： 官方报价450美金（提前16天注册）和550美金（没提前注册），国内代理中心4150元人民币参考资料：The CISSP Prep Guide(CISSP复习指南)The CISSP Prep Guide：Mastering the Ten Domains of Computer Security(涉及计算机安全的十个领域)CISSP ALL-in-One考试方式：英文，250道题，6个小时完成认证体系ITIL认证体系ITIL认证体系由国际上四大权威机构联合运作，以保证这一证书的专业性、开放性、权威性、实用性、广泛接受和不断更新。四大运行机构分别是：1、英国政府商务部OGC，OGC是IT服务管理领域事实上的国际标准ITIL的所有者，ITIL一切所有权都属于OGC。OGC专门负责ITIL课程体系的开发，并不断提出更新。不断融合全球IT发展的最佳实践，OGC提名和选定其它组织或专家进行编写，同时组织世界各地的有关专家对这些原稿进行评审以保证其质量。但OGC本身并不涉足ITIL的培训和认证。2、IT服务管理论坛ITSMF（IT Service Management Forum）是世界最大的IT服务管理用户组织，致力于发展和推动IT服务管理最佳实践标准和认证。ITSMF是国际上唯一被认可的IT服务管理行业组织，在全世界设立了超过16个国家分会。3、国际信息科学考试协会EXIN（Examination Institute For Information Science），总部设在荷兰，向全球提供各种语言的ITIL考试。4、信息系统考试委员会ISEB（Information Systems Examination Board），总部设在英国，在英联邦国家具有很大影响力，专门负责提供英文考试。ITIL资格认证主要由EXIN和ISEB两大机构颁发，两者使用同样试卷，具有同等权威。EXIN和ISEB除自身提供考试外，二者在全世界都授权了很多专门的考试和培训机构，但ITIL资格证书统一由EXIN和ISEB颁发，证书具有全球通用性。EXIN和ISEB颁发的ITIL证书分为三个层次：ITIL Foundation（Foundation Certificate in IT Service Management）这一认证针对从事IT服务管理的人员，要求了解IT服务管理的和IT基础设施的重要性，掌握服务管理的流程及相互间接口，ITIL的基本概念，ITIL中的十大流程以及各流程之间的关系。ITIL Foundation 是获取其他两个证书的基础，是对IIIL入门者的核心基础认证。考试采用多项选择题的形式，要求基本理解IT服务支持、交付的十大流程和一个Service Desk功能及相互关系；适用于实施IT组织的主管或相当级别人员参加。若只想通过ITIL Foundation的认证，培训并不是必需的，但EXIN和ISEB仍推荐您参加培训，因为通过培训您可以更快地掌握知识并且通过讲师的讲解更好地了解ITIL的精髓。ITIL Foundation 的考试有40道单项选择题，要求在1个小时内完成。目前ITIL认证没有中文试卷，全部是英文试题。 对于ITIL Foundation 的考试，只需达到65分以上(即40题中最少答对26题)即可通过考试并取得ITIL Foundation Certificate 证书。ITIL Practitioner（Practitioner’s Certificate in IT Service Management）本认证针对从事IT服务管理特定流程的人员，要求他们具有一定的实践经验。获得该证书的人员可以针对所从事的流程进行记录、维护和提高等工作。深入理解ITIL的流程，学会设计和执行流程；适用于专注特定流程人员参加。你可以从Practitioner认证九门考试中任选一门考试作为你所从事的IT服务管理特定流程的认证。考试需花 2 小时完成，由单选题和问答题组成。ITIL Manager（Manager’s Certificate in IT Service Management）该认证针对更高层的IT服务管理的人员，如IT服务管理经理人和顾问，尤其是那些负责ITIL实施或为ITIL实施提供建议的人员。EXIN和ISEB要求参加考试者必须经过ITIL认证培训机构的专业培训。通过2次各3小时的笔试与面试,要求参加考试者深入理解IT服务支持、交付的十大流程和一个Service Desk功能，并且掌握ITIL的实施；适合负责实施、或管理组织ITSM职能的高级职员参加。参加经理人认证者除培训考试以外，还要增加3小时的论文答辩。ITIL Service Manager’s Certificate 笔试考试有两个部分：试卷一是Service Support；试卷二是Service Delivery。在考试前会给考生一个案例，考试题目中的60%都是基于这个案例。每一个部分都有5道开放式必答题，以essay的形式答题，两份试卷均要求在3小时内完成。该认证适合于IT 高级经理或者咨询师。获取ITIL认证的前提条件EXIN 和ISEB建议各级认证考试的考生参加考试前先接受一定时期的培训。事实上，考虑到实施ITIL是一项实践性很强的专业性工作，参加培训有利于真正理解ITIL，学习成功经验。参加ITIL Foundation考试没有特殊的条件（可以不经过培训），只要是从事IT服务管理的人员并拥有IT服务基本的知识均可参加ITIL认证考试。凡已取得ITIL Foundation资格，并具有4年以上相关从业经验者，经过培训可以报名参加ITIL Practitioner专业技术认证。参加ITIL Manager考试的人员需要具备以下条件：*参加由两大权威机构（EXIN或ISEB）授权的ITIL认证培训机构的培训。目前赛迪培训和HP管理学院都开设了相关课程的培训。* 至少拥有5年以上从事IT工作的经历以及2年以上从事IT服务管理中高层工作的经验；*具有ITIL Foundation 的证书。ITIL认证推荐教材为了让ITIL考试认证学员顺利通过ITIL考试，EXIN和ISEB提供了以下参考书籍：《IT Service Management, an introduction》《Guide to IT Service Management》《Service Support》《Service Delivery》
fenny80231
Ⅰ 请问<<信息网络安全专业技术人员继续教育证书>>有什么用 证明你在这方面有能力吗 至于计算机2，3级可以直接报名参加就可以了 考试通过就可以拿证！ Ⅱ 信息网络安全专业技术人员考什么知识 很多学校都录，而且都是以自己学校的专科生为优先录取。你可以去问问你们学校而且你是学信息安全技术的，你的这个专业拿了本科证也没什么很大的区别。 Ⅲ 网络安全都需要考什么证书呢 一、CISP（Certified Information Security Professional）证书 中文叫注册信息安全专业人员，由中国信息安全产品测评认证中心实施的国家认证。可以说，这是目前国内对于个人来说认可度最高的信息安全人员资质，堪称最权威、最专业、最系统。根据实际岗位的不同，CISP又分为CISE（注册信息安全工程师）、CISO（注册信息安全管理人员）、CISP-A(注册信息安全审核员）以及CISD（注册信息安全开发者）。CISP的关注点是信息安全的管理和业务流程。中国信息安全产品测评认证中心的主管部门是中国国家Security部门。总体来说，CISP偏重于信息安全管理。 CISP为强制培训认证，也就是说，要取得这个证书，首先要参加中国信息安全产品测评认证中心授权机构进行的培训（自学或者无授权的机构培训的都不算数，无论你学的多牛掰，一般是交钱进行五天的培训），然后参加考试取证。（谈钱不伤感情）这个CISP的他们的培训及考试费用大概是人民币一万两三千的样子。由于是强制交费培训，想必你肯定跟培训机构一样嗨到翻。。。只不过，他们嗨的是专（sheng）心（yuan）培（o）训（o），你嗨的收（xin）获（teng）满（yin）满（zi）。 二、CISSP（Certified Information System Security Professional）证书 中文叫信息系统安全认证专业人员，由国际信息系统安全认证机构（International Information Systems Security Certification Consortiurm，ISC2）组织和管理。ISC21992年开始推广CISSP的认证考试，在国际上得到了广泛认可。ISC2在全球各地举办CISSP考试，符合考试资格的人员通过考试后授予CISSP认证证书。CISSP也是偏重于信息安全管理。个人经验，这个认证在国内远不如CISP好使。 CISSP认证其实是一个系列认证，包括注册信息系统安全师（CISSP）、注册软件生命周期安全师（CSSLP）、注册网络取证师（CCFPSM）、注册信息安全许可师（CAP）、注册系统安全员（SSCP、医疗信息与隐私安全员 (HCISPPSM)，此外还有CISSP 专项加强认证:CISSP-ISSAP (信息系统安全架构专家）、CISSP-ISSEP（信息系统安全工程专家）、CISSP-ISSMP（信息系统安全管理专家）等。 CISSP被吐槽的主要有两点，一是全英文考题，二是要考6个小时。题目共有250道，平均你得一分半钟搞定一道。很坑的是，250道题目中，有50道是不计分的。更坑的是，还不告诉你是哪50道。当然，你可以选择中文试题，但据说中文翻译的实在不咋地，还不如直接上英文题，毕竟咱考CISSP玩的就是国际范儿。 CISSP培训不强制，未经过培训也可直接考试，只要你够牛。考试费大概是600美元。 三、C-CCSK(China-Ceritificate of Cloud Security Knowledge)证书 本来吧，人家这个认证是CCSK（云安全知识认证），是由著名的国际云安全联盟（Cloud Security Alliance，CSA），CSA总部在美国，联盟成员中云大厂云集，比如谷歌、微软、惠普、阿里、Ctrix、MCafee等。2015年起，CSA看中了中国市场这块肥肉，推出专门服务咱泱泱中华的C-CCSK认证，即中国版云安全知识认证。C-CCSK认证的效力同国际版CCSK等同。泱泱中华的范围是大中华区！！！ C-CCSK认证特别有助于构建最佳实践（Best Practice）的安全基线（Baseline），范围涵盖云治理到技术安全控制配置等诸多方面，堪称中国云安全人才领域最权威的认证之一。 四、CISA（Certified Information Systems Auditor）证书 这是注册信息系统审计师证书，自1978年起，由国际信息系统审计和控制协会（ISACA）开始实施注册，目前，CISA认证已经成为全球公认的标准。这个证主要是用于信息系统审计的。在国外，信息系统审计非常吃香，不过，国内目前并不太重视。但是在中国的国际大厂都需要进行信息系统审计。 拿了这个证，你在信息系统审计、控制与安全、鉴证等领域就是专业大拿了。你的用武之地是，按照全球公认标准和指南对某机构的信息系统开展各项审查工作，确保该机构的信息技术与业务系统得到充分的控制、监控和评价。 五、CompTIA Security+ 这个证书名字挺牛掰，叫国际信息安全技术专家，同CISP、CISSP偏重于信息安全管理不同，Security+起的是技术范儿， 更偏重信息安全技术和操作。 Ⅳ 请问<<信息网络安全专业技术人员继续教育证书>>主要用途是什么怎么报名考试 <<信息网络安全专业技术人员继续教育证书>>该证书将作为相应岗位任职资格以及晋升、聘任回、职业、从业资答格注册的必要依据。公安机关要将信息网络安全专业技术人员继续教育情况作为对信息网络管理和使用单位安全教育和培训制度进行监督检查的一项内容。 Ⅳ 网络安全工程师最权威的证书是什么 网络安全工程师最权威的证书有以下三种： 1、计算机技术与软件专业资格考试证书 是由国家人力资源和社会保障部、工业和信息化部领导的国家级考试，该考试分为 5 个专业类别，并分设了高、中、初级专业资格考试，共 28 个资格的考核。也是用人单位择优聘任相应专业技术职务（技术员、助理工程师、工程师、高级工程师）的基础。 2、微软认证的证书 是微软公司为了推广微软技术，培养系统网络管理和应用开发人才的证书体系，该证书可以作为薪资职位变迁的有效证明，公司资质实力证明和移民加分等。拥有该证书的人大多都能得到丰厚的薪水。 3、思科认证的证书 是由网络著名厂商——Cisco公司推出的。是互联网领域的国际权威认证。思科认证有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE等多种不同级别、不同内容、不同方向的各种认证。可以考取初级、中级、高级网络工程师证书。
优质审计师问答知识库
