摘要:本文是2022年注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO),CISE/CISO一般每月都有考試,為了方便考生備考,建議考生了解CISE/CISO知識體系大綱的相關(guān)內(nèi)容。
2022年CISE/CISO(注冊信息安全專業(yè)人員)考試內(nèi)容以考試大綱為基礎,如有考生想要參加并獲得CISE/CISO認證,建議先了解考綱,2022年預計仍沿用2019年版本,小編特為大家整理了注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)每章內(nèi)容供大家參考。以下是關(guān)于CISE/CISO的“知識域: 網(wǎng)絡安全監(jiān)管”內(nèi)容。
注冊信息安全專業(yè)人員知識體系大綱(CISE/CISO)
二、知識域: 網(wǎng)絡安全監(jiān)管
2.1 知識子域: 網(wǎng)絡安全法律體系建設 2.1.1 計算機犯罪
了解計算機犯罪的概念、特征及計算機犯罪的發(fā)展趨勢。
2.1.2 我國立法體系
了解我國多級立法機制及相關(guān)機構(gòu)職能;
了解立法分類(法律、行政法規(guī)及地方性法規(guī)) 等概念。
2.1.3 網(wǎng)絡安全法
理解網(wǎng)絡安全法出臺背景;
理解網(wǎng)絡安全法中定義的網(wǎng)絡、網(wǎng)絡安全等基本概念及網(wǎng)絡空間主權(quán)原則;
了解網(wǎng)絡運行安全制度、關(guān)鍵基礎設施保護制度、等級保護制度、網(wǎng)絡安全 審查制度的相關(guān)要求。
2.1.4 網(wǎng)絡安全相關(guān)法規(guī)建設
了解行政違法相關(guān)概念及相關(guān)行政處罰;
了解刑事責任、常見網(wǎng)絡安全犯罪及量刑等概念;
了解民事違法相關(guān)概念及違法民事處罰;
了解安全法、保密法、電子簽名法、反 恐 怖主義法、密碼法中網(wǎng)絡安全 相關(guān)條款。
2.2 知識子域: 網(wǎng)絡安全政策
2.2.1 網(wǎng)絡空間安全戰(zhàn)略
了解 《網(wǎng)絡空間安全戰(zhàn)略》 中總結(jié)的七種新機遇、六大嚴峻挑戰(zhàn)及建 設網(wǎng)絡強國的戰(zhàn)略目標;
了解《網(wǎng)絡空間戰(zhàn)略》 提出的四項基本原則和九大任務;
2.2.2 網(wǎng)絡安全等保政策
了解我國網(wǎng)絡安全等級保護相關(guān)政策。
2.3 知識子域: 網(wǎng)絡安全道德準則
2.3.1 道德約束
了解道德的概念,道德與法律的差異;
理解道德約束相關(guān)概念。
2.3.2 職業(yè)道德準則
理解信息安全從業(yè)人員遵守職業(yè)道德的重要性;
了解目前國際團體和組織制作的職業(yè)道德規(guī)范文件;
理解《CISP 職業(yè)道德準則》的要求;
2.4 知識子域: 信息安全標準
2.4.1 信息安全標準基礎
了解標準的基本概念及標準的作用、標準化的特點及原則等; 了解國際信息安全標準化組織和我國信息安全標準化組織; 了解我國標準分類。
2.4.2 我國信息安全標準
了解我國信息安全標準體系的構(gòu)成。
2.4.3 等級保護標準族
了解網(wǎng)絡安全等級保護標準體系;
掌握等級保護實施流程中定級、備案的工作要求并了解整改、測評相關(guān)要求; 了解等級保護 2.0 的相關(guān)變化。