CISP-IRS注册信息安全应急响应专家

企业实施应急响应机制的目的就是尽可能地减少和控制信息安全事件的损失，并努力防止安全事件的再度发生。除了要在日常做好应急响应工作的同时企业和组织会组建一个应急响应的团队以做好随时准备战斗，尤其是政府、央企、能量、金融、民航、互联网公司、安全厂商等会需要大量的人才储备。

CISP-IRS（英文名Certified Information Security Professional – Incident Response specialist）中文全称国家注册信息安全应急响应专家认证。证书持有人员主要从事信息安全技术领域应急响应工作，除了具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力外，还具有各种攻击和防御技巧、较强的攻击溯源、处理复杂攻击应急响应等知识和能力。

培训相关

报名要求

具备一定的应急响应能力（报名前会有技术水平测试）；

无学历和工作经验要求。

适用人群

具有应急响应基础的准毕业生OR在校生；

信息安全从业人员；

具有应急响应基础的网络安全兴趣爱好者；

从事应急响应工作者；

官方指导费用

27800元/人

其中培训费用：19800元/人（包含标准教材、证书等）；考 试 费：5500元/人，认证费：800元/人，三年年金：1700元/人，考试、认证、年金总计8000元，考试、认证、年金费用中心规定由培训机构代收代缴。

培训时间

周末线上课程

9:00-12:00,13:30-17:00；

培训服务

线上直播学习+录播学习+靶场训练

课程大纲

应急响应概况｜

包括应急响应介绍、应急事件分类、应急响应启动条件、应急响应目标、应急响应预案制定与一般处置流程相关的技术知识。

应急响应基础｜

包括Windows 应急、Linux 应急、日志分析、应急响应工具配备和介绍相关的技术知识。

应急响应事件监测｜

包括威胁情报运营、安全监控相关技术知识和实践。

应急响应事件分析与处置｜

包括事件分析、制定应急响应计划、响应处置工作流程、应急响应报告编写、事件跟踪总结相关技术知识和实践。

企业应急响应典型事件｜

包括有害程序事件、网络攻击事件、信息破坏事件、其它网络安全事件相关技术知识和实践。

考试相关

考试形式

线下机考，考试时长4小时，需要自备计算机，考试题型为实操题。总计10道实操题共 100 分,得到70分以上(含70分)为通过。

补考次数

一次免费补考机会，若2次考试均未通过，补考费4000元/次。

考试时间及地点

北京、上海、成都、南京安排有考点。可联系客服查询开考计划时间。

证书有效期

有效期3年，获得证书之后可以在证书上查看证书的有效期具体时间。例如2019年3月15日至2022年3月14日有效。