各有关单位：

为提高信息通信行业各单位信息安全整体水平，加强信息安全人员专业技能，促进信息安全人员持证上岗，更好地支撑网络强国建设，中国通信企业协会于今年上半年举办了两期“国家注册信息安全专业人员（CISP）”认证培训，得到了信息通信行业各相关单位的积极参与。为满足培训需求，中国通信企业协会将联合授权机构于今年下半年继续举办CISP认证培训，并开展首期渗透测试工程师（CISP-PTE）认证培训。现将有关事宜通知如下：

一、认证介绍

1、注册信息安全专业人员（CISP），是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证。可选择CISE（信息安全工程师）或CISO（信息安全管理人员）两个方向进行认证。

2、注册渗透测试工程师（CISP-PTE）认证是由中国信息安全测评中心针对攻防专业领域实施的资质培训， 是国内唯一针对网络安全渗透测试专业人才的资格认证。

二、培训内容

CISP主要模块：信息安全保障、信息安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发。（详见附件2）

CISP-PTE主要模块：

1、web安全基础:主要包括HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、 CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等相关的技术知识和实践。

2、中间件安全基础:主要包括Apache、IIS、Tomcat、weblogic、websphere、 Jboss 等相关的技术知识和实践。

3、操作系统安全基础:主要包括Windows操作系统、Linux操作系统相关技术知识和实践。

4、数据库安全基础:主要包括Mssql数据库、Mysql数据库、Oracle数据库、Redis 数据库相关技术知识和实践。（详见附件3）

三、培训时间、地点

1、CISP培训

培训地点

西安

（可直播）

青岛

（可直播）

上海

（可直播）

北京

（可直播）

广州

（可直播）

培训时间

7月20—25日

7月26—31日

8月9-14日

8月20-25日

9月6-11日

报名截

止时间

7月19日

7月23日

8月6日

8月18日

9月3日

培训地点

培训具体地点另行通知

培训方式

面授或直播

考试题型

及分值

1、考试题型为单项选择题，共 100 题，每题 1 分。

2、70 分以上(含)为通过。

2、CISP-PTE培训

培训地点

北京

广州

成都

北京

培训时间

7月31-8月5日

9月23-28日

10月15-20日

22年1月

报名截止时间

7月30日

9月22日

10月14日

待定

培训地点

培训具体地点另行通知

考试题型

及分值

1、考试题型为客观题、实操题。

2、客观题为单项选择题，共 20 题，每题 1 分。

3、实操题6道题：共 80 分。5道小题每题10分；1道综合题30分

4、总分70分以上(含)为通过。

四、培训及考试费用

CISP培训考试费（疫情优惠价）9600元/人（含培训费6600元、考试费3000元、注册服务费、注册年金等），通过率99%。考试不通过的学员可免费参加二次补考。

培训形式：面授和在线直播同时进行。如选择在线直播可送免费面授课程一次，视频课件一年内可随意观看。

CISP-PTE培训考试费19800元/人（含培训费14800元、考试费5000元、注册服务费、注册年金等），高通过率。考试不通过的学员可免费参加二次补考。

培训形式：4天网络点播+5天线下面授

五、考试

1、CISP考试：由中国信息安全测评中心组织实施。测评中心将根据学员考试及注册申请表（含所需资料）提交时间、考生属地分布情况及考生规模，统筹安排确定考试时间及地点。

2、CISP-PTE考试：培训完成后第二天考试。由中国信息安全测评中心组织实施。

六、申请条件：

1、硕士及硕士以上学历，具备1年以上工作经历；

2、大学本科学历，具备2年以上工作经历；

3、大学专科学历，具备4年以上工作经历；

4、具备1年以上从事信息安全领域工作经历。

需提前提交的材料（均为电子版）：

1．个人近期免冠2寸白底深色照片1张；

2．身份证（正反面复印在一张纸上）扫描件l份（务必清晰）；

3．学历、学位证明扫描件l份；

4．“注册信息安全人员考试及注册申请表”纸质盖章版1份。（申请表电子版文件待索）

七、报名方法及联系方式

1、报名方法

请于报名截止日前将填写完整的《报名回执》、培训及考试费用汇款转账至中国通信企业协会ztqx2021@163.com（注明单位名称或学员姓名及“CISP或CISP-PTE”）。如需开具增值税专用发票，请将经单位财务核对后的开票信息准确填写在报名回执中。

收款单位：中国通信企业协会

账号：0200 0033 0900 5403 113

开 户 行：中国工商银行北京长安支行

2、联系方式

中国通信企业协会培训部

宋老师 010-68200128、18612568779

王老师 010-68200127、13911072637

附件：1、报名回执（点击下载.docx）

2、CISP培训课程设置

3、CISP-PTE培训课程设置

中国通信企业协会

2021年6月28日

通企【2021】98号 关于举办注册信息安全专业人员（CISP）和渗透测试工程师（CISP-PTE）认证培训班的通知.pdf