NISP一级，NISP二级证书学什么？考什么？

国家信息安全水平考试(NISP)二级，被称为校园版”CISP”,由中国信息安全测评中心发证，NISP运营管理中心（www.nisp.org.cn）负责安排报名、培训及考试。NISP二级证书填补了在校大学生无法考取CISP证书的空白，持证学员毕业满足条件可免试换取CISP证书，为持证学员赢得就业先机。

NISP二级证书，是面向在校大学生。学历目前要求是最低专科生，专科满4年后，可以免培训，免考试换领cisp证书

1. 课程培训目的

培训后作为信息安全从业人员，能够掌握需要具备的信息安全意识、知识。能够独立建立、完善和优化企业信息安全制度和流程，使信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。

1. 课程培训方式

在线培训，随报随学

或者参加每月一次的线上直播课程

1. 课程考核方式

考试形式：线上考试（案例答辩），线下考试，每月一次
考试时长：120分钟
总分：100分
题型：100道选择题，70分及格
注：每位学员拥有2次免费补考机会。

1. 课程具体内容

课程总时长	1390分钟
视频数量	64个视频

【课程大章节】

具体视频时长

国家信息安全水平考试（NISP）二级
序号	课程名称	课程时长
1	【NISP二级】1.1 知识子域:信息安全保障基础	40
2	【NISP二级】1.2 知识子域:信息安全保障框架	40
3	【NISP二级】2.1 知识子域:网络安全法律体系建设	90
4	【NISP二级】2.2 知识子域:网络国家安全政策	5
5	【NISP二级】2.3 知识子域:网络安全道德准则	5
6	【NISP二级】2.4 知识子域:信息安全标准	20
7	【NISP二级】3.1 知识子域:规划物理安全	20
8	【NISP二级】3.2 知识子域:场地安全	20
9	【NISP二级】3.3 知识子域:设施安全	10
10	【NISP二级】3.4 知识子域:传输安全	10
11	【NISP二级】4.1 知识子域:OSI通信模型	20
12	【NISP二级】4.2 知识子域:TCP/IP协议模型	20
13	【NISP二级】4.3 知识子域:无线通讯安全	20
14	【NISP二级】4.4 知识子域:典型网络攻击与防范	20
15	【NISP二级】4.5 知识子域:网络安全防护技术	20
16	【NISP二级】5.1 知识子域:操作系统安全	40
17	【NISP二级】5.2 知识子域:操作系统安全与系统攻击	50
18	【NISP二级】5.3 知识子域:操作系统安全与系统攻击	40
19	【NISP二级】6.1 知识子域:应用安全	30
20	【NISP二级】6.2 知识子域:应用安全	50
21	【NISP二级】6.3 知识子域:数据安全&恶意代码防护	40
22	【NISP二级】7.1 知识子域:密码学基本概念	20
23	【NISP二级】7.2 知识子域:对称密码算法	10
24	【NISP二级】7.3 知识子域:非对称密码算法	10
25	【NISP二级】7.4 知识子域:其他密码服务	10
26	【NISP二级】7.5 知识子域:公钥基础设施	20
27	【NISP二级】8.1 知识子域:身份鉴别基础	10
28	【NISP二级】8.2 知识子域:基于实体所知的鉴别	10
29	【NISP二级】8.3 知识子域:基于实体所有的鉴别	5
30	【NISP二级】8.4 知识子域:基于实体特征的鉴别	10
31	【NISP二级】8.5 知识子域:kerberos体系	10
32	【NISP二级】8.6 知识子域:认证、授权、计费	5
33	【NISP二级】9.1 知识子域:访问控制基础	10
34	【NISP二级】9.2 知识子域:自动访问控制模型	5
35	【NISP二级】9.3 知识子域:强制访问控制模型	20
36	【NISP二级】9.5 知识子域:特权管理基础设施	10
37	【NISP二级】10.1 知识子域:系统安全工程基础	20
38	【NISP二级】10.2 知识子域:系统安全工程能力成熟度模型	10
39	【NISP二级】10.3 知识子域:安全工程过程	40
40	【NISP二级】10.4 知识子域:安全工程能力	10
41	【NISP二级】11.1 知识子域:安全运营基础	30
42	【NISP二级】11.2 知识子域:内容安全	20
43	【NISP二级】11.3 知识子域:社会工程学与培训教育	5
44	【NISP二级】12.1 知识子域:安全评估基础	40
45	【NISP二级】12.2 知识子域:安全评估实施	60
46	【NISP二级】12.3 知识子域:信息系统审计	10
47	【NISP二级】13.1 知识子域:业务连续性管理基础	50
48	【NISP二级】13.2 知识子域:信息安全应急响应	20
49	【NISP二级】13.3 知识子域:灾难备份与恢复	20
50	【NISP二级】14.1 知识子域:信息安全管理基础	10
51	【NISP二级】14.2 知识子域:信息安全风险管理	20
52	【NISP二级】14.3 知识子域:信息安全管理体系建设	20
53	【NISP二级】14.4 知识子域:信息安全管理体系最佳实践	40
54	【NISP二级】14.5 知识子域:信息安全管理体系度量	10
55	【NISP二级】15.1 知识子域:软件安全开发生命周期	40
56	【NISP二级】15.2 知识子域:软件安全需求与设计	30
57	【NISP二级】15.3 知识子域:软件安全实现	10
58	【NISP二级】15.4 知识子域:软件安全测试	20
59	【NISP二级】15.5 知识子域:软件安全交付	10
60	【NISP二级】15.6 知识子域:windows2000访问控制漏洞演示录像	5
61	【NISP二级】16.1 知识子域:等级保护基础与工作流程	30
62	【NISP二级】16.2 知识子域:等级保护对象定级	10
63	【NISP二级】16.3 知识子域:等级保护基本要求	20
64	【NISP二级】16.4 知识子域:等级保护扩展要求	10
/	课时共计	1395