1. 什么是信息安全认证
CISP既“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。
企业所需
注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。
个人所需
CISP作为目前国内最权威的信息安全认证，将会使您的个人职业生涯稳步提升，同时，CISP也是国内拥有会员数最多的信息安全认证，你可以通过CISP之家俱乐部与行业精英交流分享，提高个人信息安全保障水平。
适用人群
包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员 、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员（如系统管理员、程序员等）
1、CISE（注册信息安全工程师）：
适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员
2、CISO（注册信息安全管理人员）：
适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员
3、CISA（注册信息安全审核员）：
适合政府、各大企事业单位的网络安全技术人员、也适合网络安全集成服务提供商的网络安全顾问人员[1]
2. 青少年应该尊寻什么样的上网准则
一、全国青少年文明上网公约：
要善于网上学习，不浏览不良信息；
要诚实友好交流，不侮辱欺诈他人；
要增强自护意识，不随意约会网友；
要维护网络安全，不破坏网络秩序；
要有益身心健康，不沉溺虚拟时空。
二、青少年如何文明上网？
进入九十年代，互联网作为一种新生事物在我国出现。2000年底，全国2250万上网用户中，56 .11%是24岁以下的青少年。据有关调查统计数据表明：中学生每周上网时间10小时以上的有79%，28小时以上的有1.2%。在这些上网的人群中，查资料的人数比率有3%，聊天的有15%，玩游戏的有82%，浏览过不健康的网站的有46%；同时，网上也出现了一些不道德不文明的行为，这些将不利于良好的文化环境的形成，不利于青少年的健康成长。为此，2001年11月，团中央、教育部等部门联合发布了《全国青少年网络文明公约》。
显而易见，不文明上网容易影响正常的学习和生活，青少年容易受到不健康信息的影响，甚至走向违法犯罪的深渊。青少年应自觉做到文明上网，充分利用网络资源的优势，为学习服务，提高自身素质；科学合理地安排时间，正确选择网上信息，自觉抵制不健康信息的影响。
面对网吧的诱惑，我们要学会自我保护。首先，要认真学法，自觉守法。遵守有关部门禁止未成年人进网吧的规定。其次，要正确对待学校和家长的教育，改正沉迷于网吧的错误行为。第三，青少年应遵守《青少年网络文明公约》，做到文明上网，遵守网络公共秩序。要树立科学上网意识，不沉溺于游戏；要树立健康上网意识，注重收集和吸收有益的知识和信息，不要浏览不健康的网页。
青少年应从哪些方面养成良好上网习惯？第一，要充分利用网络的优势，提高自身素质。第二，做到文明上网，不浏览不良信息，不光顾不健康网站。第三，有节制上网，科学安排作息时间，不沉溺于电脑游戏，网上聊天之中。
青少年朋友们：网络是一把双刃剑，它既是人们获取知识，拓宽视野、扩大交流以及休闲娱乐的重要工具，同时又充斥各种不良信息，影响青少年身心健康。为此，我向青少年朋友们发出以下倡议：加强学习，认请危害。文明上网，远离诱惑。自觉遵守网络道德，文明上网，不进营业性网吧，不接触不良信息，自觉抵制不良诱惑。远离非法网吧，学会洁身自好；科学上网，做上网的主人，增强自我保护意识，参加积极向上的文化娱乐活动。
上网有利有弊，青少年应该利用网络的优势，加强学习，自觉抵御不健康网站、网页。
3. 考CISP认证，需要哪些条件
CISP认证申请要求 ：
教育与工作经历 硕士研究生以上，具有1年工作经历；或 本科毕业，具有4年工作经历；或 大专毕业，具有6年工作经历。
2. 专业工作经历 至少具备1年从事信息安全有关的工作经历。
3. .培训资格在申请认证前的一年内，成功地完成了CNITSEC或其授权培训机构组织的注册 信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。
4. .通过由CNITSEC举行的注册信息安全专业人员考试。
申请材料：
1. 认证申请表；
2. 学历证书（原件或复印件）；
3. 注册信息安全专业人员培训合格证书；
4. CNITSEC举行注册信息安全专业人员的考试成绩单；
5. 申请人专业工作证明文件；需单位证明；
6. 交纳规定的认证申请费用；
7． 近期二寸照片两张。
CISP既“注册信息安全专家”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。
适用人群
包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员 、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员（如系统管理员、程序员等）
1、CISE（注册信息安全工程师）：
适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员
2、CISO（注册信息安全管理人员）：
适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员
3、CISA（注册信息安全审核员）：
适合政府、各大企事业单位的网络安全技术人员、也适合网络安全集成服务提供商的网络安全顾问人员。
4. 网络安全适合什么人群学习呢
原本没有特定要求，但是it行业从业者更适合，可以提升工作效果。另外，使用网络环境开展工作的用户也需要掌握有关要求，建议学习。
5. 大学校园网络安全威胁有哪些
1、病毒侵袭或黑客攻击。
当前，虽然各类院校在校园网络硬件配置上有了很大改善，但是网络硬件设置与运用上还是会存在一些漏洞，如防火墙的功能没有启用、病毒库更新不及时等，这就给了不法分子以可乘之机，导致校园网络被非法入侵，信息被非法盗取，严重的甚至会导致整个校园网络系统瘫痪。
与此同时，现在的黑客攻击都具有很强的隐蔽性和潜伏性，他们利用自己的互联网信息技术，设计一些木马程序，能够成功逃避检测，具有很强的破坏性，一旦被木马入侵，会导致计算机各项功能丧失，如蠕虫病毒就可能通过文件中的地址信息或者网络共享进行更大范围内的破坏。
此外，网络病毒的传播速度快、范围广、杀毒难，师生在浏览或下载文件或者使用网络进行信息交互传播时很可能感染网络病毒，进行对整个校园网络信息安全造成威胁。
2、使用者安全意识不高。
校园网络的使用者主要是在校学生，目前来看，学生使用校园网的安全意识普遍不高，再加上现在的互联网环境比较杂乱，各种带病毒的不良网页或软件屡见不鲜，学生在使用校园网络时很容易引发信息安全问题。
一方面，在校学生可能多数认为维护校园网络信息安全是专业网络管理技术人员的事，自己只管随便使用，不需要负责，这就为网络信息安全埋下了诸多隐患。
另一方面，在校学生多数具有喜欢上网，经常收集或了解各类资源信息，随意的打开网页、点播连接或下载资源，这些行为极易被感染病毒，给校园网络造成伤害，即便是管理人员不断维护，也会出现恶性循环的现象。
3、校园网络管理不到位。
校园网络网络安全管理的重要性不言而喻，然而，许多院校并没有配备齐全的网络专业管理人员。对于校园网络信息安全的管理多是体现在对现有计算机硬件的实施维修方面，对于校园网络安全管理的专项监督做到并不到位，导致校园网络信息安全性不高。
再者，多数院校有关专门的互联网实施维护人才较少，不能有效地检测校园网络信息安全状况，并且，当发生病毒侵袭或黑客攻击时，不能及时采用最佳方案进行制止。
此外，相关管理工作机制不健全，存在一些安全管理漏洞，对于机密文件信息的维护力度不够，这些都对校园网络信息安全造成威胁。
6. 如何加强青少年网络安全教育
为加强和改进学生思想道德建设工作中与学校总体安全工作相结合，针对当前社会关注的青少年
上网问题，采取有力措施，加强网络安全文明教育，积极为未成年人的成长营造文明的环境，特制定以下网络安全制度。
一、切实加强对学生的网络安全知识教育，要求各教学系部按照国家课程方案的要求，积极开设计算机网络课程，让学生掌握必要的计算机网络知识。学校网络教室要尽可能延长开放时间，满足学生的上网要求。同时要结合学生年龄特点，采用灵活多样的形式，教给学生必要的网络安全知识，增强其安全防范意识和能力。
二、进一步深入开展《全国青少年网络文明公约》学习宣传活动。教育学生要善于网上学习，不浏览不良信息；
要诚实友好交流，不侮辱欺诈他人；要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟时空。
三、加强电子阅览室、多媒体教室、计算机房等学生上网场所的管理，防止反动、色情、暴力等不健康的内容危害学生，引导学生正确对待网络，文明上网。
四、加强网络文明、网络安全建设和管理。采取各种有效措施，提高青少年学生分辨是非的能力、网络道德水平和自律意识，以及在网络环境下防范伤害、自我保护的能力。注重在校园网络建设过程中，建立网络安全措施，提供多层次安全控制手段，建立安全管理体系。
五、加强校园网络文明宣传教育。要求各处室部门和学校各教学系部注意研究防止网络对青少年的不良影响，积极引导青少年健康上网。加强教师队伍建设，使每一位教育工作者都了解网络知识，遵守网络道德，学习网络法规，通过课堂教学和课外校外活动，有针对性地对学生进行网络道德与网络安全教育。
六、
加大与国家网络安全相关部门交流与合作，加强对校园周边互联网上网服务营业场所的治理力度。积极主动联合市公安、消防、文化、工商、城管等部门，开展学校内部及学校周边互联网上网服务营业场所监控和管理，杜绝学生沉迷于网吧。
附：《青少年网络文明公约》
要善于网上学习，不浏览不良信息；
要诚实友好交流，不侮辱欺诈他人；
要增强自护意识，不随意约会网友；
要维护网络安全，不破坏网络秩序；
要有益身心健康，不沉溺虚拟时空
7. 网络安全认证有什么作用，它的流程是什么
4种安全认证介绍比较
随着我国经济的发展，越来越多的企业开始运用互联网络为公司建立内部商业平台，网络的发展也越来越与国际接轨，因此网络的安全也越来越显得重要。今后的企业发展和竞争力的提高越是依赖企业内部的信息化程度，网络的安全化程度就更显得重要。据国家有关部门对2001年的统计了解，网络安全已成为当今IT行业首选职业，因为每个公司如果信息系统安全出问题，都会对公司的业务造成不可估量的损失.网络安全认证已成为近期最热门的认证之一。IDC数据显示，2004年中国网络安全市场总规模将达到4.367亿美金,年增长率达58.8%.
最近发表的调查亦显示安全培训越来越重要。75%的被调查者希望在未来的6个月内参加一个安全培训课程。61%的被调查者将通过网络安全认证作为他们参加其他课程的最主要的动力。
那么现在国内的网络安全认证到底有那些，他们的侧重和适合人群究竟有什么区别？
下面我们就分别介绍他们！
1．老牌安全认证CIW
CIW证书由以下三个国际性的互联网专家协会认可并签署：国际Web协会(IWA)，互联网专家协会（AIP）及位于欧洲的国际互联网证书机构（ICII）。属于第三方认证，涉及多个操作系统的，知识涵盖比较全面。
要想学CIW，可分为三步走：
01）CIW Foundations
Foundations是通向CIW认证的第一步。CIW Foundations 课程提供给学员基本操作技能，和一些Internet专业人员希望去理解和使用的知识。在通过考试后，学员将获得CIW ASSOCIATE证书。
02）CIW Professional
CIW学员想拥有CIW Professional证书，在通过 Foundations后，从三种不同工作角色考试中选取一门，通过这门考试后，将获得CIW Professional证书。
03）CIW
有三种不同的 CIW认证分别是： CIW Administrator, CIW Enterprise Developer, 和 CIW Designer，在通过每一种CIW 认证所要求的所有课程考试后，CIW学员将获得相应的 CIW 证书。
CIW虽然知识涵盖范围大，但是由于涉猎过多，所学技术的深度不够，而且知识更新较慢，在实战领域没有多大的使用价值。建议学员可以学一下Foundations课程，了解一下网络安全的基础知识，再去学习其他的专业公司的认证。
http://www.ciwunion.com/
2．安全认证新标准CCSP
思科认证作为目前的IT认证霸主，当然不会放弃安全这一块重头戏，在过去的6个月来自用户对网络安全的强烈需求，让思科特别新推出一项网络安全认证CCSP 以满足上述需求。CCSP（Cisco Certified Security Professional ）为思科安全类的专业认证，考生须持有CCNA证书，这项认证同时要求学员参加5门课程：MCNS, CSPFA, CSVPN, CSIDS及CSI。证书有效期为3年。CCSP和CCNP、CCDP是同层次的认证，另外Cisco已决定在中国开始CCIE Security的认证考试，大概在2003年1月开始准备；CCSP所准备的知识点正是安全类的CCIE所需要考察的。
出于对安全认证的重视，思科最近还升级CCSP（Cisco Certified Security Professional）的几门考试课程。3门新的考试科目已在在6月17日生效，其他科目升级考试估计在10月27日推出。
CCSP：提供最佳的Cisco多层次安全网络设计与实施解决方案，对于现在主要的网络硬件设备都是CISCO的标准，这个认证具有最佳的实用性，而且，对于学员来说，这个认证的增值潜力已经可以媲美CCIE，而CCIE Security已经是众多IE的必考认证了。
当然这个认证的起点还是比较高的，拿着PAPER的CCNA证书要去学CCSP还是很困难得，建议在牢固掌握CCNA知识的基础上再去，有条件的话可以学完CCNP之后。官方站点：http://www.cisco.com/en/US/learning/le3/le2/le37/le54/learning_certification_type_home.html
3．专业安全认证CISSP
CISSP是Certification for Information System Security Professional（认证的信息系统安全专家）的缩写，一种反映信息系统安全从业人员水平的证书。CISSP认证由International Information Systems Security Certification Consortium（国际信息系统安全认证联盟）--(ISC)2组织与管理。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可，在很多跨国公司的职位说明书上已经明确要求应聘者需要具备CISSP等相关资质。其考试覆盖了信息系统安全CBK(CommonBodyofKnowledge，常备知识)规定的10个领域，包括访问控制系统和方法、应用和系统开发、业务连续性规划、密码系统、法律、投资和规范、操作安全、物理安全、安全架构和模型、安全管理实践、电信、网络和系统安全等，全面囊括了安全管理各方面的内容。获得该证书的都是具有相当安全知识水平与经验能力、并且关注安全技术最新动态的安全专家。
CISSP起点很高，参加认证的条件者必须在信息系统安全CBK（Common Body of Knowledge）规定的10个考试领域中的一个或多个中工作3年以上。可以是信息安全相关领域的从业者、审计员、咨询者、客户、投资商或教师，要求你在工作中直接应用信息系统安全知识。而且通过认证后，每3年需要重新认证，需要你在3年内获得120个Continuing Professional Ecation （CPE）信用分。
当然在拿到CISSP证书后你的前途将无可限量！：）
官方站点：https://www.isc2.org/cgi-bin/index.cgi
4．微软的安全认证ISA
作为最广泛使用的的操作系统，windows的安全问题，一直都很突出，微软的漏洞和BUG造成的网络瘫痪相信很多网友都经历过。为了应对NT平台上越来越多的安全问题，微软推出了防火墙服务器软件，微软ISA(Internet Security and Acceleration ) SERVER 2000软件，堪称网络安全与速度的完美结合。ISA培训主要学习的是配置服务器，而且是NT操作系统，所以只要对微软的产品熟悉了解都可以学，只需要2天时间就可以掌握，是一个MCP产品认证，适合运用NT平台的小企业的网管。
官方站点：http://www.microsoft.com/china/isaserver/
8. 客户为什么买网络安全保险
费用低，满足我们防范意外风险的基本需求。
此种保险不需要太多费用，适用于所有人群，随着人们理财意识的提高，购买保险逐渐成为家庭财务规划的重要方面。在此基础上还可以增加重大疾病和住院医疗保险产品的选择。
这是第二个阶段，这时购买保险一般会选择保费不高但保障高，最好还能够带有一定返还健康保险。在此阶段购买保险应以年金型养老保险为主，年金保险主要的功能是在保值增值的基础上，按照约定的时段定额给付年金的保险产品。
利用保险持有的资产保全功能，可以使幸福生活更加安全长久。
9. 网络安全适合什么人群学习呢
一 如果是出于兴趣来说的话，其实不管你年龄是多大现在学习，网络安全都没有关系
很多朋友是没有计算机基础的，完全是处于对网络安全或者对于这方面非常感兴趣，甚至有一些朋友计算机基础，也就是能够打开电脑熟练聊天，这种水平其实这种水平就足够了。
技术虽然有一些是比较有难度的，但是对于大多数，只要你对这个行业是有兴趣的，你对这个技术是充满了非常浓厚的兴趣，那么只不过是你一个学习快慢速度的问题，从零基础开始学习网络是怎么样搭建的，黑客是怎么样入侵的，网络安全常见的一些攻击方法，防御方法，这些通过大量的实验，实际上你很快就能掌握的
二 对于想从事网络安全工作的朋友，那么你要确定自己是否真心想从事这个行业
有一些大学生朋友，或者还有一些本身是从事其他行业的，想转行过来做网络技术或者想做网络工程师，或者想做跟网络安全相关的工作，这个时候其实只要你的年龄是在20岁到30岁其实都是可以的，并没有太严格的要求
但是如果你是想从事专业的网络工程师，这个时候你对基础的掌握是要认认真真进行学习的对于想工作的朋友，一定要把比如像华为认证网络工程师这种职业认证的技术内容学习，因为你未来的工作中对于技术的基本功是你从事这个行业最重要的，你绝对不能像那些爱好者一样去学一些皮毛性的东西，这样的话，在这个社会上本身这样的皮毛性的工作并不多，绝大多数的网络安全对于你网络技术的基础理论要求是比较多的