注冊(cè)信息安全專業(yè)人員—應(yīng)急響應(yīng)工程師(Certified Information Security Professional - Incident Response Engineer ,簡(jiǎn)稱CISP-IRE),是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的應(yīng)急響應(yīng)認(rèn)證，由中國信息安全測(cè)評(píng)中心實(shí)施認(rèn)證。證書持有人員主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)工作，具有了解應(yīng)急響應(yīng)概況、應(yīng)急響應(yīng)基礎(chǔ)、應(yīng)急響應(yīng)事件監(jiān)測(cè)、應(yīng)急響應(yīng)事件分析和處置的基本知識(shí)和能力。

注冊(cè)應(yīng)急響應(yīng)專家，英文為Certified Information Security Professiona - Incident Response Speciaist，簡(jiǎn)稱CISP-IRS。證書持有人主要從事信息安全技術(shù)領(lǐng)域應(yīng)急響應(yīng)高級(jí)分析及規(guī)劃管理工作，具有網(wǎng)絡(luò)安全事件溯源分析、規(guī)劃和制定重大網(wǎng)絡(luò)安全事件應(yīng)急處理方案，以及應(yīng)急實(shí)施與處置過程協(xié)調(diào)管理等方面的知識(shí)和能力。

CISP-IRE|IRS通過對(duì)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)概念的權(quán)威介紹，以及從基礎(chǔ)知識(shí)入手進(jìn)行深入淺出的講解，再到網(wǎng)絡(luò)安全應(yīng)急響應(yīng)實(shí)際工作中的監(jiān)測(cè)、分析、處置等各個(gè)環(huán)節(jié)結(jié)合典型模擬案例的實(shí)戰(zhàn)演練。讓學(xué)習(xí)者能夠掌握最重要的知識(shí)與能力，在實(shí)際工作中獲得最大收益。


CISP-IRE|IRS知識(shí)體系結(jié)構(gòu)所包含的五個(gè)知識(shí)域，分別為：

1、應(yīng)急響應(yīng)概況：主要包括應(yīng)急響應(yīng)介紹、應(yīng)急事件分類、應(yīng)急響應(yīng)啟動(dòng)條件、應(yīng)急響應(yīng)目標(biāo)、應(yīng)急響應(yīng)預(yù)案制定與一般處置流程相關(guān)的技術(shù)知識(shí)。
2、應(yīng)急響應(yīng)基礎(chǔ)：主要包括Windows應(yīng)急、Linux應(yīng)急、日志分析、應(yīng)急響應(yīng)工具配備和介紹相關(guān)的技術(shù)知識(shí)。
3、 應(yīng)急響應(yīng)事件監(jiān)測(cè)：主要包括威脅情報(bào)運(yùn)營、安全監(jiān)控相關(guān)技術(shù)知識(shí)和實(shí)踐。
4、應(yīng)急響應(yīng)事件分析與處置：主要包括事件分析、制定應(yīng)急響應(yīng)計(jì)劃、響應(yīng)處置工作流程、應(yīng)急響應(yīng)報(bào)告編寫、事件跟蹤總結(jié)相關(guān)技術(shù)知識(shí)和實(shí)踐。
5、企業(yè)應(yīng)急響應(yīng)典型事件：主要包括有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、其它網(wǎng)絡(luò)安全事件相關(guān)技術(shù)知識(shí)和實(shí)踐。

其中，WINDOWS與LINUX操作系統(tǒng)應(yīng)急響應(yīng)中的后門排查和應(yīng)急溯源僅為CISP-IRS需要掌握的知識(shí)點(diǎn)。

CISP-IRE|IRS認(rèn)證無學(xué)歷和工作經(jīng)驗(yàn)的報(bào)考要求，只要對(duì)應(yīng)急感興趣的人員均可報(bào)考。包括但不限于以下人員：

1、應(yīng)急響應(yīng)從業(yè)人員；
2、有意向從事應(yīng)急響應(yīng)的人員；
3、信息安全相關(guān)專業(yè)高校生。

CISP-IRE認(rèn)證收費(fèi)標(biāo)準(zhǔn)：19800元/人，其中培訓(xùn)費(fèi)14800元/人，認(rèn)證考試費(fèi)5000元/人。
CISP-IRS認(rèn)證收費(fèi)標(biāo)準(zhǔn)：27800元/人，其中培訓(xùn)費(fèi)19800元/人，認(rèn)證考試費(fèi)8000元/人。

1、CISP-IRE為上機(jī)考試，考試題型為選擇題與實(shí)操題，總分共 100 分，其中選擇題 20 分， 實(shí)操題 80 分，得到 70 分以上(含 70 分)為通過，考試時(shí)長4小時(shí)。

2、CISP-IRS考試題型為實(shí)操題，共10題，每題10分，總分100分，得分70分以上（含70分）為通過，考試時(shí)長4小時(shí)。