摘要:本文為考生介紹的是2021年CISD(注冊信息安全開發(fā)人員)知識點:信息安全標準,有意向獲得CISD認證的考生,可參考以下知識點復習。
“注冊信息安全開發(fā)人員”,英文為 Certified Information Security Developer ,簡稱CISD,系經(jīng)中國信息安全測評中心認定的信息安全開發(fā)人員,具備一定的軟件安全開發(fā)知識和技術,能為軟件全生命周期中提供安全保障。
重點!CISD與CISP的關系是從屬,CISD認證屬于CISP,通過CISP考試之后,考生可以申請注冊CISD證書。
2.3.1知識域:安全標準化概述
知識子域:信息安全標準化概念
了解標準和標準化的基本概念和作用
知識子域:信息安全標準化組織
了解國際信息安全標準化組織及其工作
了解國外典型信息安全標準化組織及其工作
熟悉我國信息安全標準化組織及其工作
2.3.2知識域:信息安全相關標準
知識子域:信息安全標準
了解我國信息安全標準體系框架
掌握信息安全等級保護標準體系,熟悉信息安全等級保護相關標準
知識子域:信息安全國外標準
了解國際信息安全標準體系
了解國外典型信息安全標準體系
了解與自身工作密切相關的信息安全國際標準
2.3.3知識域:信息安全評估標準
知識子域:安全技術評估標準發(fā)展歷史
了解安全技術評估標準發(fā)展過程
理解GB/T18336《信息技術安全性評估準則》(CC)的特點
知識子域:信息技術安全性評估準則
了解CC的結構
理解CC的術語(TOE、PP、ST、EAL)和基本思想
了解使用CC進行信息技術產(chǎn)品安全性評估的基本過程
了解通用評估方法(CEM)
以上就是希賽小編為大家整理的CISD知識點:信息安全標準,希望能對正在備考的考生有幫助!