对CISP课程培训有需求的学员。

可以让学员更轻松的通过CISP考试。

C一、认证机构介绍：
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析

和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进

行审核与评价。
中国信息安全测评中心的英文名称为：China Information Technology Security Evaluation Center

，简称：CNITSEC。
中国信息安全测评中心始建于1997年，1998年以“中国互联网络安全产品测评认证中心”的名称试运行

。同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。2001年，中央机构编制委员会将其正式定

名为“中国信息安全产品测评认证中心”，并批准了相应的职能任务和机构编制。2007年，经中央批准，增加漏

洞分析和风险评估职能，更名为“中国信息安全测评中心”，成为国家信息安全专控队伍。(以下简称中心)
“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，根据实

际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified Information Security

Engineer（简称CISE）; “注册信息安全管理人员”， 英文为Certified Information Security Officer(简

称CISO)，“注册信息安全审核员” 英文为Certified Information Security Auditor(简称CISA)。其中CISE主

要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性

审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评

机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必

备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息

安全测评中心实施注册。
二、培训机构介绍：
谷安咨询成立于2007年，是业内处于领先地位，致力于 IT 风险管理咨询、IT服务管理、信息安全、IT 审

计、IT 治理等领域的专业咨询与培训机构 。公司致力于吸收国际上最先进的IT风险管理理念，结合国内行业特

点，保持独立、中立和客观的立场，为客户提供量身定做并且遵循国际标准的IT咨询。
谷安培训事业部以满足客户实际培训需求为目标，以提供优质培训服务为宗旨，以定位高端、与时俱进以及

案例教学为特色。主要服务于政府、金融、电信、移动等重要行业。谷安拥有一套完善成熟的信息安全培训体系

和授课质量服务体系，培训内容涵盖信息安全意识、信息安全技术、信息安全理论、以及CISA、CISSP、CISP、

ISO27001LA、ITIL等国际、国内认证。通过培训，一方面可以使学员能够了解信息系统安全、IT审计、IT服务管

理等知识原理，并把所学的信息安全高端知识运用到工作的实践中去，提高工作能力；另一方面，由于培训的知

识体系是按照国家信息安全测评认证中心要求进行设计的，完成培训后，学员可以参加国家信息安全测评认证中

心的CISP认证考试，以获得专业的国家信息安全专业人员认证资格，增强自身的职业竞争力。


CISP认证要求满足下面条件:
1、教育与工作经历
硕士研究生以上，具有1年工作经历；或
本科毕业，具有2年工作经历；或大专毕业，具有3年工作经历。
2、专业工作经历， 至少具备1年从事信息安全有关的工作经历。
3、培训资格
在申请认证前的一年内，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程

相应资质所需的分类课程，并取得培训合格证书。
4、通过由CNITSEC举行的注册信息安全专业人员考试；

培训教材
1 《信息安全理论与技术》
2 《信息安全工程与管理》
3 《信息安全标准与法律法规》
4 《信息安全保障基础》（专家评审版）

培训讲师
李华：（谷安专职讲师）
10年信息安全领域工作经验，主要从事信息安全实施规划、信息安全风险评估、信息安全管理体系建立和实施、

信息安全服务、安全管理平台等方面工作，具备丰富的信息安全管理咨询与IT审计实践经验。目前主要专业领域

集中于IT风险管理与控制、IT治理、IT审计、信息安全等方面，曾服务的主要客户有：深圳证券交易所、上海浦

发银行、中国网通、中国电信、中国移动等。长期从事CISSP和CISA的培训工作。

从业经历：
1 现任谷安咨询公司总经理，为客户提供IT风险管理与控制、信息安全、IT治理等咨询服务。作为谷安

IT风险管理学院特聘讲师主要提供CISA、CISSP、信息安全等培训。
2 曾在国内最大的安全公司天融信担任安全运维总监，主要负责为客户提供信息安全管理平台解决方案

、安全管理咨询与服务。
3 曾在中国电信集团担任安全技术经理，负责中国电信及其大客户的安全体系建设和安全服务工作。
4 曾在国内最大的商业数据中心任资深顾问，主要负责数据中心安全运营管理，定期对数据中心进行安

全风险评估与安全审计，根据客户需求提供各种安全服务和解决方案，并为客户提供安全培训。

郝永清：（谷安专职讲师）
主要从事信息安全相关工作，负责深入分析用户安全需求；有近十年的授课经验，全部涉及网络安全相关的知识

领域，2000年至2008为300多家企业过千人的IT经理及IT技术人员的安全相关培训。有丰富的项目经验，曾经主

导国内著名券商集中交易项目的规划和建设以及构建后续的管理体系。根据公司安全体系架构（TCAF），以及国

家、重要行业相关安全标准，负责编制并推广解决方案；负责支持公司战略性项目。在攻防方面：跟踪国内外的

安全动态，对严重安全事件进行快速响应；对各种恶意软件进行分析，提供检测和解决方案。完成产品的安全性

评估（如防火墙、入侵检测、漏洞扫描） ，参与过众多公司网络的渗透测试。对病毒和木马有深入了解。
从业经历：
1 某黑客杂志的编辑和特约作者，发表关于黑客技术方面的文章及新漏洞发布。
2 参与部队及政府相关的安全项目。
3 CISP及CISSP特约讲师，讲解相关的课程。
4 曾在某安全公司做高级安全顾问，负责该公司在项目方面相关安全解决方案。
5 参与过某企业的ISO27001的认证咨询

陈 岌（谷安专职讲师）
谷安公司高级顾问，7年信息安全领域研究与从业经验，主要从事信息安全实施规划、信息安全风险评估、信息

安全管理体系建立和实施、等级保护等方面工作，具备丰富的信息安全管理咨询与IT审计实践经验。目前主要专

业领域集中于IT风险管理与控制、信息安全等方面，曾服务的主要客户有：中国电信、工商银行、用友软件、北

京NTT DATA、太平洋保险等。长期从事CISSP等信息安全培训工作。
现任谷安咨询公司咨询经理，为客户提供IT风险管理与控制、信息安全等咨询服务；为谷安IT风险管理学院提供

CISP、CISSP、CISA等项目培训。

郭志峰（谷安特聘讲师）
CISP；CISSP；中国信息安全测评中心特邀CISP编委会成员；北京大学计算机科学技术系信息安全专业硕士

。
从事安全信息服务工作14年，具有丰富的项目管理、安全架构设计、工程实施、应急响应、安全培训等经验

，参与了石家庄商行、财富证券、国家统计局、网通、国家审计署、中石化、国家工商总局等大型项目信息安全

管理体系、安全保障体系的投标、规划、培训和实施工作。曾作为最大的CA提供商VeriSign公司访问专家，赴硅

谷参与VTN全球信任体系和密钥管理研究。主要研究方向是大型网络可信安全体系建设、可信安全管理、数据保

留和恢复。
曾作为特邀讲师参加了中国人民银行信息系统审计培训 ()、海关总署CISP()、深圳海关协

作区信息安全保障体系()、天津海关协作区信息安全保障体系(2005.、北京市安全局()、航天科工

集团(2006.、国家地质调查局CISP、江苏民政厅等专业培训，讲授信息系统安全审计、内部控制体系、安全标准

与最佳实践培训。
国内CISSP培训班主要讲师之一，学员来自山东移动、首都机场、中国网通、TOM、人民银行等，大多顺利

通过了考试，获得了认证。
国家标准《电子政务/电子商务信息系统安全保障等级评估准则》、《网上银行信息系统安全保障等级评估

准则》的起草与修改；
参加国家信息安全标准工作组WG5 2004年度安全标准的研讨、修改工作。
作为评委参加“一一五”基金项目评审工作；
多项863研究课题成果，
公安部《信息系统等级化评估指标和工具》研究与开发；
某大军区《网络攻击与防御体系系统》的研究与开发；
Lock99磁盘软指纹加、解密工具的研制。

江常青（谷安长期合作外聘讲师）
CISSP；CISP；博士；中国信息安全产品测评认证中心副主任，系统工程实验室主任；国际组织IEEE，ISSA

，ISC2及ACM成员。
主要研究方向为信息系统安全分析、设计、测试与评估。负责信息系统安全评估，注册信息安全专业人员资

质评估，信息安全服务企业资质审核工作以及为国家部委及重要行业提供安全相关的咨询服务等工作。
曾主持研究开发《信息系统安全保障评估准则》、《电子政务信息系统安全保障通用要求》、《网上银行

系统安全保障要求》、《网上证券系统安全保障要求》、《铁路客票系统安全保障要求》等标准，以及系统安全

测评的程序和方法，参与编写《注册信息安全专业人员认证培训教材》，参与多项国家863课题科研和国家信息

化专家咨询委员会课题研究工作。在学术刊物和学术会议上发表论文多篇。现在研究重点是基于模型的信息系统

安全评估，提出信息安全保障模型及分级和差距评估方法。

刘作康（谷安长期合作外聘讲师）
高级工程师职称；CISP（注册信息安全专业人员）
中国合格评定国家认可委信息安全专业备案技术专家和实习评审员
现任中国信息安全测评中心高级评估师，具体负责信息安全服务资质评审工作。同时为中国信息安全测评中

心的“注册信息安全专业人员”（CISP）资深高级讲师，授课的科目有：《信息安全管理体系》、《信息系统安

全工程》、《信息安全保障体系》、《信息安全标准》、《信息安全法律与法规》、《信息安全风险评估》、《

信息安全管理体系审计》、《信息系统安全工程审计》、《物理安全》、《安全模型》、《信息安全测评与认证

》等，曾实施的CISP培训项目有：中国工商银行系统CISA培训、中国海关CISP培训班、华夏银行CISP培训班、中

国税务系统CISP培训班、中国民航系统CISP培训班、光大银行CISP培训班等，学员总数1000人以上。
曾任中国信息安全产品测评认证中心认证部副主管兼系统工程实验室质量主管、技术服务部副主管、质量与

体系管理部副主管、信息安全测评部副主管等职务。精通信息安全测评标准，熟悉信息安全测评与认证体系，具

有丰富的信息安全评估经验和质量管理经验。曾负责中国信息安全测评中心的质量管理工作，参与国内几十家证

券公司网上证券委托系统的方案评审工作，并对国内一百多家信息安全服务公司实施了信息安全服务资质的评审

，这些公司包括天融信、启明星辰、联想网御、中联绿盟、神州泰岳、亿阳信通、沈阳东软、上海方正、国家信

息安全重点实验室、西门子、IBM、吉大正元、福建富士通、瑞达信安、深圳永达、北京紫光环宇、成都卫士通

、广州江南科友、北京江南天安、北京数字证书认证中心、国家信息安全工程技术研究中心网络安全中心、太极

华清、太极计算机、冠群金辰、西安安智、深圳华为、浙江汇信、成都思维世纪、上海复旦光华等，精通信息系

统安全工程全过程的理论、方法和流程，了解国内信息安全工程服务行业的技术水平和现状。参与编写的标准有

：中国信息安全测评中心的《信息安全服务资质评估准则》、《信息系统安全工程质量管理要求》和《信息安全

服务资质评估具体要求（一级、二级）》、《网上证券委托系统安全技术要求》；北京市地方标准《政务公开网

站通用安全技术要求》（DB11/T145-2002）等。

培训地址：深圳市福田区竹子林求是大厦3楼~


培训机构收取：培训费：9800元/人 提前报名优惠500元哦~~！

认证机构收取：考试费：1000元/人;认证费：500元/人;三年年金：1500元/人
开课时间：2011年1月04-13日 培训课时：10天
北京谷安天下科技有限公司（GooAnn)
地址/Address:深圳市南山区桃园路金桃园大厦金馨阁19E
联系人（培训顾问）：徐金梅
QQ:806050486
电话/Tel：(0755) 82024056-802
手机/Mobile：13410883634
电邮/Email：xujinmei@