claytang的博客

在首席信息安全官上任的头100天，表现如何对于CISO是否能够取得成功至关重要。在和众多企业的CISO沟通后，发现一些共同点： 成功的CISO主要是领导者、管理者和沟通者，而不是技术专家。 大部分失败的CISO的原因总结为不了解或不满足业务需求和期望，或者他们没有有效地传达他们是如何满足期望的。 CISO的成功将取决于两个互补的成就：（1）建立一个信誉和领导力的基本个人品牌；和（2）为健全的安全程序奠定基础。 新上任的首席执行官在上任的头100天里有一个强有力的计划，他们很

摘要： CISP认证中，“软件安全开发”是核心考点（CISE占12%，CISO占6%），需掌握开发阶段规避80%安全问题的关键方法。重点包括： 安全生命周期模型：对比传统SDLC（瀑布、迭代等）与安全模型（SDL、CLASP等），理解“安全左移”理念，将安全融入需求至交付全流程。 威胁建模与设计：使用STRIDE模型识别威胁（如身份假冒、数据篡改），结合安全需求分析（如加密、权限校验）从源头降低风险。 实操衔接：掌握安全实现（静态分析）、测试（渗透测试）与交付（安全验收）的细节，应对考试中的流程记忆与方法应

CISP认证中的“计算环境安全”是终端防护的关键环节，重点考查操作系统安全机制与配置、信息收集与系统攻击防御。操作系统安全需掌握标识鉴别、访问控制、权限管理等7大核心机制，以及补丁更新、最小化部署等5项安全配置要点。信息收集环节需区分公开渠道与网络层面的收集方式及对应防御措施，系统攻击需掌握缓冲区溢出等漏洞原理与防护方法。备考应聚焦技术原理与防护策略的对应关系，尤其关注Windows/Linux系统的安全配置实操。

CISP认证备考指南：物理与网络通信安全核心要点 在CISP认证中，物理与网络通信安全是信息安全的基础防线，CISE（12%）和CISO（8%）考试重点考查该领域。 1. 物理安全 环境安全：关注场地选址（避开灾害区）、抗震防火、供电（UPS+发电机）、电磁防护及防雷防静电措施。 设施安全：划分安全区域（如核心机房），实施边界防护（门禁、监控）和审计（日志+视频留存）。 传输安全：区分有线（光纤安全性最优）与无线（需加密+隐藏SSID）传输的防护技术。 2. OSI模型与通信安全 七层结构：掌握各层功能（如

在CISP认证知识体系中，“信息安全支撑技术”是所有安全防护的“底层逻辑”——从数据加密到身份验证，从访问控制到安全架构，均依赖这些核心技术实现。对于备考者而言，本知识域是CISE（10%）、CISO（8%）的基础考点，更是CISM（25%）的核心考查领域，题目多以“原理理解+场景应用”形式出现，需重点掌握“密码学”“身份鉴别”“访问控制”三大模块的技术细节与实践逻辑。密码学是保障信息保密性、完整性、不可否认性的“核心技术”，考试中侧重考查“算法分类”“密码服务”“PKI体系”，需理解“对称与非对称密码的本

摘要： CISP认证中，“安全评估”与“信息系统审计”是发现隐患、验证防护效果的核心工具。安全评估侧重风险识别与量化，涵盖评估概念、标准（如ISO 15408、等级测评）及流程（资产识别→残余风险评估）；信息系统审计聚焦合规性与控制有效性。备考需重点掌握风险评估全流程、评估标准（如TCSEC与ITSEC差异）、审计方法及核心术语（如TOE、EAL）。考试中CISE/CISO占比8%-12%，题型多为流程记忆与方法应用，需理解要素关联（如威胁-脆弱性-风险）及方法选择（定性/定量评估）。

CISP认证中“安全工程与运营”是连接理论与实践的桥梁，涵盖系统构建与持续防护两大核心。安全工程强调通过SSE-CMM模型将安全融入系统全生命周期，需掌握5级成熟度标准及风险、工程、保证三大过程域。安全运营聚焦漏洞管理、补丁管理等日常流程，以及内容安全与社会工程学防御，后者需警惕6种人类心理弱点（如信任/恐惧倾向）导致的非技术攻击。备考需重点理解技术原理与流程实操的结合，特别是SSE-CMM分级标准、运营管理流程及社会工程学攻击特征。该模块占CISE（10%）和CISO（12%）考试权重，是能力考核的关键领

需了解信息安全事件的概念、分类分级标准及应急响应的重要性信息安全事件：指由于自然或人为原因，导致信息系统或数据遭受破坏、泄露、不可用的事件（如服务器被入侵、客户数据泄露、勒索病毒感染）。我国分类分级：根据《信息安全事件分类分级指南》，事件分为“有害程序事件（如病毒）、网络攻击事件（如DDoS）、信息泄露事件、设备设施故障（如服务器硬件损坏）、灾害性事件（如火灾）”等；按危害程度分为“特别重大、重大、较大、一般”四级，考试中可能以“案例题”考查事件分级（如“某企业客户数据泄露10万条，属于较大事件”）。

CISP认证中"信息安全管理"是核心纽带，备考需重点掌握三大模块：1)风险管理基础，包括风险要素(资产、威胁、脆弱性)和6大流程；2)ISMS建设，关注PDCA循环和4阶段实施过程；3)控制措施，区分预防性、检测性、纠正性3类。不同认证考查重点各异：CISE侧重技术管理，CISO关注管理决策，CISM强调体系应用。答题技巧包括按流程逻辑分析、风险等级匹配措施、控制类型时间维度判断。该知识域在CISO(16%)、CISM(25%)考试中占比较高，需结合案例理解核心概念间的逻辑关联。

在 CISP 认证知识体系中，“网络安全监管” 是贯穿所有安全工作的 “底线框架”—— 无论是技术防护还是管理落地，都需在合规范围内开展。法律是网络安全的最高约束，考试中常考查核心法规的 “出台背景”“关键条款” 及 “适用场景”，需重点聚焦《网络安全法》及关联法律。

摘要： CISP考试中，“信息安全保障”是基础知识域，占10%-25%分值。核心内容包括：1. 基础概念：区分狭义（信息本身安全）与广义（信息系统整体安全）信息安全；掌握CIA三元组（保密性、完整性、可用性）及延伸属性；理解信息安全四阶段（通信安全到网络空间安全）及新兴领域（如云计算、物联网）风险。2. 框架模型：PDR/PPDR模型以时间为核心，IATF框架强调“深度防御”与四大焦点领域（区域边界、计算环境等）。3. 备考策略：CISE侧重技术细节，CISO关注管理应用，CISM需综合理论与实战。需重点辨

终于考完CISP了，虽然感觉难度不大，但是让自己对信息安全又有了更深的系统性的认识。想想总结一下CISP各个部分的知识要点，对各位网友提供一点参考，也再次加强，整理一下自己的逻辑思维。CISP是一个大家族，参考下图，一般讲CISP是指CISE（侧重技术）或CISO（侧重管理）报考CISP是会让你选择CISO或CISE。培训教材，考试范围都一样，只是有各个知识领域的比重不一样下面是CISP的知识域框架，每个知识域下面又细分知识子域，知识点。 对各知识点的掌握要求分“了解”、“理解”、和

CISP 最新题库更新至2021年4月https://download.youkuaiyun.com/download/claytang/16680933https://download.youkuaiyun.com/download/claytang/16674969https://download.youkuaiyun.com/download/claytang/16673236