CISP即“注册信息安全技术专业人员”，系国家对信息安全人员资质证书的最大认同。英语为Certified Information Security Professional ，通称CISP。CISP系经我国信息安全测评中心执行国家验证。CISP是强制性学习培训的。假如想参与CISP考試，务必规定出示受权培训学校的学习培训达标证实。公司所需注册信息安全技术专业人员是相关信息安全公司，信息安全服...

做了十余年CISP运营管理，经常遇到有朋友问关于CISP、CISSP这两个信息安全类认证应该考哪个的问题，所以萌生了写一篇关于这两个认证的对比说明，帮助需要在信息安全领域获取认证的同学们更好的选择一个适合自己的认证。一、认证的选择谈到认证的选择，首先第一条就是先想清楚为什么要考一个证书？如果是单位安排的，那这个问题就不用谈了，如果可以自己选择，那么就想清楚，选择认证的目的是什么，或者获得认证...

报考CISP需具备如下条件：1.教育与工作经历硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。2.专业工作经历至少具备1年从事信息安全有关的工作经历。3.培训资格在申请注册前，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。4.通过由国测举行的注册信息安全专业人员考试。

注册信息安全专业人员（CISP）的知识体系结构中，共包括信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。CISP知识体系结构共包含五个知识类，分别为：信息安全保障概述：介绍了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础...

适合报考CISP的人员包括在国家机关信息安全从业人员、信息安全咨询机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员 、信息安全类讲师或培训人员、信息安全事件调查人员 、其他有志于从事与信息安全相关工作的人员，如系统管理员、程序员等。CISP包括如下几个分类：1、CISE（注册信息安全工程师）：适...

为什么要写这篇文章随着信息安全大热，信息安全从业人员已经取代了金融从业人员成为收入最高的行业。相信有很多技术人员会选择信息安全作为未来发展方向。渗透测试工程师是作为信息安全行业中一个独特的岗位，是很多想进入信息安全领域技术人员的目标。这个篇文章的初稿很早就完成了，是把这篇文章作为想进入渗透测试领域的人员知识体系的总纲。所以这篇文章可以说是一个系列文章的目录，为想进入信息安全行业，特别是希望从...

密码在我们日常生活中需要经常接触。邮箱密码、银行卡密码、电子锁密码、各种APP和网站的登录密码。好多人调侃，六位数的密码保护着我三位数的存款。我们也经常在新闻上看到，好多人的密码太简单，比如用123456、888888，结果银行卡丢了钱被取走。或者密码太复杂，以至于自己都忘记了。我们也经常听到，黑客攻击了某某网站，用户密码泄露了，个人数据被盗取。那么，我们该如何设计一个好的密码，才能有效应对...

1971年，美国麻省理工学院博士Ray Tomlinson使用“@”符号隔开用户名与邮箱地址，并通过阿帕网发送了全球第一封E-mail，从此电子邮件诞生了。时至今日，尽管各类即时通讯软件不断涌现，电子邮件仍然是我们日常办公中最常用的互联网应用之一，具有旺盛的生命力。由于电子邮件诞生的太早以至于当时连Internet还没有出现，开发人员也不怎么重视信息安全，所以电子邮件具有一些先天的安全缺陷，...

Windows系统是我们日常使用的操作系统，今天我们来聊一下windows操作系统使用中的安全事项。Windows系统可以说我们都非常熟悉了，基本上是我们日常使用的操作系统了。那么我们应该如何作才能更好的提升它的安全性呢？我们从使用中的 物理安全防护、系统备份、数据加密和软件获取安全四个方面给大家进行详细介绍。一、注意物理安全防护物理安全防护在移动办公安全、windows系统安全设置等意识课...

在信息安全领域从业二十年来，包括最近十年从事信息安全培训相关工作，我被问的问题最多之一，就是如何迈进攻防的领域甚至成为其中的高手。虽然我知道可能很少人真正会按这个去做，但是我还是想说三遍，基础知识、基础知识、基础知识。所谓网络攻击、渗透、破解这些都是建立在信息系统了解的基础上，如果对信息系统的运作机制非常了解，那么理解如何利用其中的不足就非常简单了。就如同一个人对锁具如何运作非常了解，真正去...