CISP简介--“注册信息安全专家”。英文Certified Information Security Professional ，是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全人员所颁发的资质证书，目前国内信息安全领域高认证。

CISM简介----“注册信息安全员”。英文名Certified Information Security Member，是向机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的信息安全员所颁发的资质证书。持有注册信息安全员（CISM）证书的人员具备了信息安全员的资质和能力。

中国信息协会信息安全---在信息安全管理部门的指导下，由信息安全领域从事科研、教学、生产及管理的单位和信息安全技术与产品用户依法自愿组成的社会团体。信息安全专委会常设工作机构：秘书处设在：信息中心信息与网络安全部。

二、培训和考试大纲

在整个注册信息安全知识体系结构共包含五个知识类，分别为：

信息安全**概述：介绍了信息安全**的框架、基本原理和实践，它是注册信息安全人员首先需要掌握的基础知识。

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。

信息安全工程：主要包括信息安全相关工程的基本理论和实践方法。

信息安全标准法规：主要包括信息安全相关的标准、法律法规、政策和道德规范，是注册信息安全人员需要掌握的通用基础知识。

三、培训对象

机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的相关人员。

四、培训费用与认证证书

CISP：12800元/人

CISM：5800元/人

（含培训、注册考试费及证书三年年金;食宿自理)

培训结束后由信息中心信息与网络安全部颁发《网络信息安全技能培训》证书。

五、培训时间与地点

2018年5月25日至5月29 日

2018年6月08日至6月13 日

2018年6月25日至6月30 日

报名人数超过10人，可以到该城市定制培训

六、培训课程体系

课程名：信息安全、**基础、信息安全法规政策和标准

课程介绍：信息安全**基本知识、信息安全**框架模型、信息安全**实践、信息安全政策法规方面知识、信息安全工程法规政策及相关标准等

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程介绍：安全管理和风险管理的概念、安全管理体系等知识、信息安全工程基础知识、SSE - CMM模型、信息系统安全生命周期等

课程名：密码及网络安全、终端数据安全、恶意代码及网络安全攻防

课程介绍： Windows 操作系统、 IIS、MS SQL SERVER等典型应用的安全配置、互联网应用终端的安全管理策略、恶意代码的基础知识、防御及查杀技术、网络攻击与防护各阶段的相关技术及工具

CISM培训课程体系

课程名：信息安全**、信息安全法规政策和标准

课程简介：介绍信息安全**基本知识、信息安全**框架模型、信息安全**实践、信息安全政策法规及相关标准等内容

课程名：信息安全管理基础与管理体系、信息安全风险管理

课程简介：安全管理和风险管理的概念、安全管理体系等知识、风险管理工作内容、信息安全风险评估实践

课程名：信息安全控制措施、信息安全工程

课程简介：介绍信息安全控制的相关措施、信息安全工程等知识

课程名：密码学基础、密码学应用

课程简介：密码学基础概念、密码学算法* 技术、PKI/CA 系统

课程名：鉴别与访问控制、网络安全

课程简介： Windows 操作系统、IIS、MS SQL SERVER等典型应用的安全配置、互联网应用终端的安全管理策略

课程名：软件安全开发、应急响应与灾难恢复

课程简介：软件安全开发概况、软件安全开发的关键阶段、应急响应与灾难恢复方法

课程名：数据库及应用安全、安全漏洞、恶意代码

课程简介：数据库基础知识及安全机制/数据库管理系统安全管理/中间件安全、恶意代码基本概念及原理、防御技术、信息安全漏洞/安全攻防基础

课程名：安全攻击与防护、知识总结串讲

课程简介：安全攻防原理及实例、 CISP知识点串讲

验厂管理验厂培训网

许多中小型贸易商及部分工厂正在四处招聘自己的工厂审核人员, 但在很长时间却又很难找到合适的人才.

其实,中小贸易商、工厂也可以尝试一种新的途径，找一家权威的验厂咨询机构，将公司的验厂项目外包给我们。目前这种做法在上非常流行，即BPO（业务流程外包）。

这样做有以下几个好处：

1.验厂成功的。象我们创思维（CSW）这样的咨询机构，老师有着丰富的验厂和辅导经验，我们老师审核和辅导的工厂数目多达上千家,含盖多个劳动密集型行业.而且有着广泛的人脉资源，确保验厂通过万无一失。而自己招人,一是很难找到完全符合要求的人才，另一方面，即便招到合适的人员，也还是需要一个不短的适应过程。

2.管理体系的整合。面对众多不同的客户要求，您是一个一个疲于应付，还是可以高屋建瓴,以不变应万变。我们的咨询老师熟悉各种客户的验厂要求,可以针对工厂现有的客户群,一个整合的验厂方案，让你们轻松应对各种客户验厂。

3.可以帮助企业培养一支训练有素的验厂团队。在我们进行辅导的同时，我们可以培养一批工厂自己的团队，学习我们的理论知识和工作坊法。

4. 经济.其实培养1个完全合格的验厂人员, 其成本远远高于给咨询公司的咨询费用. 而且还存在着人员流动的风险.

5.为贸易公司对下属工厂进行内部审核并提供详细的整改报告,通过外部机构对下属工厂施加压力,为贸易公司要求工厂改进提出具体的改进方向.同时对这些工厂的日常改进进行监督.此外, 我们会详细具体的与工厂探讨简便易行的改进方案,促进工厂在短期内改进达标.通过此过程, 可以协助贸易商识别和控制供应链的风险,同时为工厂在短时间内达到客户要求提供.与诸多的工厂审核机构相比, 我们有着多的优势:

1). 服务价格低廉. 我们的价格只有他们的1/2-1/3.

2). 服务全面. 公证行主要是审核和识别问题, 而我们不仅帮助客户识别差距, 重要的是协助企业切实可行的改进方案, 详细具体的帮助他们如何改进.

3). 经验丰富. 我们的资深顾问均有着10年以上的工作经验, 其中包含了5年以上公证行资深审核员的丰富经历.而目前三方机构为控制成本, 所招聘的均为应届生或只有4 年以下工作经验的相关人员, 资深的审核员的比例已越来越小.

目前深圳市创思维企业管理技术服务有限公司已经与36家工厂签订年度服务合作，且取得了丰硕的战略成果；如果您有兴趣可通过以下方式与我们联系！

深圳市创思维企业管理技术服务有限公司专注于SA8000认证、EICC认证、WRAP认证、ICTI认证、BSCI验厂DISNEY验厂、Target验厂、SEDEX验厂、WCA验厂、JCP验厂咨询，在这方面有着丰富的实操经验，我们能在短时间内针对不同的工厂以及不同审核客户的要求“量身定制”一套成本低、简单可行的解决方案，现场辅导、全程跟进，并安排经验丰富的咨询师陪同审核，确保成功通过审核！

http://bbs-csw.com