[其他] 2011年CISA、CISP、CISSP考试认证与培训

0 l% }8 b4 Y% w. B
CISSP（Certified Information System Security Professional, 注册信息系统安全认证专家）是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。# C+ {/ O4 t9 s0 ^

课程涵盖CISSP认证考试公共知识体系CBK的十大领域，对信息安全整体知识框架进行详细讲解；采用理论与实际相结合的手法，从实践的角度深入分析信息系统安全原理、方法和技巧。本课程以讲授为主，结合问答、讨论等形式授课；为学员提供互动交流的平台，充分交流各自的心得，全面系统地理解和掌握信息系统安全方面的知识，为通过CISSP国际认证做好充足的准备。& l# x5 X3 n) Q' M) @7 L

注册信息安全专业人员（简称CISP）是经测评认证中心实施的国家认证，代表国家对信息安全人员资质的最高认可，也是信息安全企业申请安全服务资质必备的条件。CISP既“注册信息安全专业人员”，英文为CertifiedInformationSecurityProfessional(简称CISP)， CISP分为三类,分别是“注册信息安全工程师”:Certified InformationSecurity Engineer（简称CISE）; “注册信息安全管理人员”:Certified Information Security
+ W1 z: D4 j9 i( |8 e5 aOfficer(简称CISO)，“注册信息安全审核员”:Certified Information Security Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。
$ v, d: t+ \+ E' F) w

CISA（Certified InformationSystem Auditor,国际注册信息系统审计师）,由ISACA（信息系统审计与控制协会）授予，是信息系统审计领域的惟一的职业资格，受到全世界的广泛认可。CISA证书可以证明证书持有者具备了符合国际标准要求的信息安全审计知识水平和经验能力。CISA证书已经成为个人专业水平的象征，并成为企业和组织寻找专业人员的凭证依据。: V0 \2 i9 H6 g' b$ `9 ^

课程涵盖CISA要求的六大知识领域，帮助学员全面系统地建立和完善IT审计所必备的知识技能。培训采用理论与实际相结合的手法，从实践的角度深入分析IT审计的原理、方法和技巧。本课程以讲授为主，结合问答、讨论等形式授课；为学员提供互动交流的平台，充分交流各自的心得，全面系统地理解和掌握信息系统安全方面的知识，为通过CISA国际认证做好充足的准备。8 w/ i7 }% C3 ?8 b9 ^2 J3 K

CobiT是国际上公认的、最全面、最权威的IT治理、安全与控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管控与信息技术相关的风险。该标准体系已在世界一百多个国家的重要政府部门与企业中运用，美国《萨班斯—奥克斯利法案》对上市公司内部控制监管的严格要求，更拓宽了它的使用范围。
& i( x  c- ]4 D5 C1 D

目前，国内的监管机构如国务院国资委、银监会、证监会等也纷纷出台了相应的IT治理与风险监管办法，IT治理，IT风险管理和IT审计等议题不仅正迅速成为关注的焦点，也已经进入更多政府和企业董事会、管理层的重要议事日程。越来越多的政府部门和企业迫切需要：加强IT治理与风险管理工作、建立健全IT治理与风险管控机制、进一步提高IT治理与风险管控水平。
0 q  F- T  g; q

ITIL V3 Foundation是您全面了解最新ITIL的必经之路。本课程内容均基于国际IT管理最佳实践标准库 ITIL 的实践理念和流程规范，告诉您“应该做些什么！”
* }( w3 }1 I) I+ M

《ITIL V3 Foundation》课程通过结合ITIL2.0和ITIL3.0全面讲解IT服务的核心概念和基本原理，ITIL的核心流程以及这些流程之间的关系，使学员对ITIL有最新的、全面的掌握和了解，具备ITIL V3 Foundation认证考试的能力，为在公司内部实施IT服务管理打下良好的基础。  f  k1 q; ~% Z5 L) V

培训对像
4 }6 V( R+ ^- e& z. r) a  w5 @3 V5 \

从事有关信息系统建设、运行和应用管理的技术部门和标准化部门专业人员；
- l, V" R8 j4 }1 y1 [% D信息安全企业客户服务、咨询和技术支持人员；
/ n+ t9 [2 g& B/ F' u6 ?信息安全咨询服务机构、信息安全测评认证机构和授权测评机构咨询与测评人员；
; p/ a* w' r+ U高等院校计算机与信息安全工程教学人员。
( P6 z4 V5 v/ d