cisa教材,cisa教材 电子版

ACCA,CISA,FSA,CFA,CFP,PMP谁帮忙用英文解释下这几个金融资格职业证书,(不要解释是什么的缩写)

ACCA国际注册会计师

CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展，这一观点已经逐渐成为国外会计、审计界的一个共识。会计公司以及整个社会对信息系统审计师需求量将成倍地增长，信息系统审计师的地位也在不断提高。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。

CISA的考试包括信息系统的安全与控制实务、信息系统的完整、保密和有效及信息系统软件的开发、取得与维护等五个方面，试卷的问答全部采用英文。目前参加一次CISA的考试，报名费与培训费用在5000元左右。

目前通过CISA认证在全球有2万人，中国内地不超过10人，而且全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，国内会计师事务所里还没有CISA。据专家介绍，CISA目前已经成为全球范围内最抢手的高级人才之一，在中国也正悄悄走热。

ACCA在国内已经被约定俗成地称为“国际注册会计师”,每次考试最多只能报考4门,使ACCA的会员大多身价不菲 .

如今的会计行业早已不是拿着算盘打天下的账房先生了。电算化是必备的武器，而本土的上岗证对会计师而言就像身份证那样平常：没有，则立即驱逐出境；有了，也难保拥有一方沃土。于是，一大批新生代的会计师们不辞辛劳地涌入了考“洋”证书的行列。

说起会计行业的职业资格考试，除了国内的注册会计师CPA外，还有5种国外认证的会计师资格证书：ACCA(特许公认会计师认证)，AIA(国际会计师专业资格证书)，CGA(加拿大注册会计师)，CMA(美国管理会计师考试)和CTA(澳大利亚公证会计师考试)。每张证书适应的国家和教学、考试内容都有一定区别，用来适应不同国家的会计制度。其中叫得最响的非ACCA莫属。

ACCA在国内已经被约定俗成地称为“国际注册会计师”，实际上是特许公认会计师公会(The Association of Chartered Certified Accountants)的缩写，它是英国具有特许头衔的四家注册会计师协会之一，也是当今最知名的国际性会计师组织之一。具备ACCA资格就拥有了打开这一职业发展之门的金钥匙，因此又被称为“国际财会界的通行证”。

ACCA以其全球公认、国际推崇而令人神往，但又以全英文考试难度大、综合能力要求高而令人生畏。它共分为三个阶段14门课程，每次考试最多只能报考4门，学员只要在注册后10年内完成所有考卷就可以获得ACCA的资格认证。所以，按最理想化的方式计算，通过所有的14门考试，花上将近3年时间也就够了，而实际情况却远非如此。由于是全英语教材，对中国学生而言，语言关就将很多人拦腰截住，而且从第二阶段开始难度大幅提高，再加上ACCA苛刻的考试方式，很多人在这一关口竹篮打水一场空，人力物力消耗甚大，七八年无功而返的大有人在。

有资料显示，自ACCA在国内启动以来，到2001年中国内地仅有2800人注册成为ACCA的学员，到目前也不到1万人。而据有关人士估计，我国大约需要35万名注册会计师。需求缺口的巨大，加上ACCA本身“十年磨一剑”的含金量，使ACCA的会员大多身价不菲。中国内地获得ACCA资格的第一人吴卫军，就进入了国际著名的普华永道公司，并用了5年时间从高级经理提升到合伙人的位置，成为国内会计界的风云人物。

CISA信息系统审计师:

CISA是国际注册信息系统审计师的简称，又称IT审计师，是由信息系统审计与控制协会ISACA授予的一种职业资格。未来审计行业和审计技术的发展动力将主要来自于信息系统审计的发展，这一观点已经逐渐成为国外会计、审计界的一个共识。会计公司以及整个社会对信息系统审计师需求量将成倍地增长，信息系统审计师的地位也在不断提高。在国外一些大型会计公司中已经出现了没有CPA资格的合伙人，他们持有的专业资格就是CISA。

CISA的考试包括信息系统的安全与控制实务、信息系统的完整、保密和有效及信息系统软件的开发、取得与维护等五个方面，试卷的问答全部采用英文。目前参加一次CISA的考试，报名费与培训费用在5000元左右。

目前通过CISA认证在全球有2万人，中国内地不超过10人，而且全部都在国际五大会计公司、专业咨询机构和著名跨国公司担任要职，国内会计师事务所里还没有CISA。据专家介绍，CISA目前已经成为全球范围内最抢手的高级人才之一，在中国也正悄悄走热。

国际审计师在中国一直处于严重缺乏的状态。尽管国家目前还禁止国外会计师事务所进入国内企业的年度报表审计市场，但每年国际五大会计公司从中国的会计审计包括企业海外上市的承销、推广和ERP服务中获取几十亿美元的收入，IT审计业务是其中极为重要的一部分，而且比重在不断加大，而国内的会计审计行业在此项服务上的表现却几乎为零。可以预见，在未来的几年，拥有CISA证书，将成为“鱼跃龙门”的重要资格。

FSA北美精算师资格:

精算师的职业生涯被喻为“金领中的金领”。因为在发达国家，精算师既是商业保险界的核心精英，又可在金融投资、咨询等众多领域担任要职。

所谓精算，是对未来不确定风险因素进行评估。精算师是保险公司核心部门的核心人才，有着极高的地位、权力和职责。精算师的工作包括新保险产品开发设计、产品管理和财务管理等。其地位非常重要，甚至有的公司总经理就是一位精算师。因此，精算师代表着财富、权力和专业水准。

我国现有四大保险精算师考试体系：中国保险精算师、日本保险精算师、英国保险精算师、北美保险精算师。其中，中国精算师是国家惟一承认有签署我国寿险公司精算报告资格的精算师。而北美精算师资格(FSA)则是最具权威的精算师认证体系。

由普通的精算人员成长为精算师的道路漫长而艰苦。在美国，要通过精算师资格考试，平均需要5-7年的时间。我国在1998年以前没有自己培养的精算师。1998年，友邦保险上海公司诞生了第一位中国精算师，到2002年，我国已有了10位精算师，近50位准精算师。

一般精算师资格考试分为准精算师考试和精算师考试两部分。据介绍，目前北美精算协会的资格考试科目有9门，考试时间在3、4个小时到6个小时不等。参加资格考试最低的一门考试科目也需要100美元，总计大约需要3000多美元。

一门考试6个小时，听起来是非常“残酷”的，但考试还只是资格认证的一部分，考生还必须参加协会组织的足够的培训，并撰写报告。其中，专业职业道德培训是非常严格和重要的一环。

考下精算师的资格需要经过漫长而持久的努力，而一旦取得精算师资格，他们往往被任命重要的职务。记者从保险行业内了解到，一般中国本土的精算师年薪在20万至40万元之间，海归或洋精算师的身价一般都在百万元之上甚至更高。在香港，一名精算师的年薪最少也要10万美元。

我国保险业培养的第一位FSA，是中国平安保险公司的周卫东，他经过6年的努力，于2002年获得了北美精算协会的正式会员资格，是中国的第10位FSA。

由于精算人才紧缺，现在各大人寿保险公司中，总精算师、副总精算师大多由海外归来的国际精算师担任。据专家预测，我国未来十年急需5000名精算师。

CFA特许金融分析师:

CFA(Chartered Financial Analyst),特许金融分析师的简称,是证券投资与管理界最具权威的一种职业资格,由美国注册金融分析师学院(ICFA)发起设立。

注册金融分析师计划是美国注册金融分析师学院于1963年设立，目前由总部设在美国吉尼亚州的非赢利组织投资管理与研究协会(AIMR)负责管理。注册金融分析师认证是金融分析领域全球公认的最高标准，该标准不仅用来衡量金融分析师的业务能力，也同理代表其诚信程度。投资管理与研究协会在全球拥有十万会员，上百个会员协会和分会，其宗旨是通过上的精益求精和诚信，建立并保持最标准来促进全球投资行业的利益。

世界金融市场的成长产生了对合格投资专业人员前所未有的需求。投资人和雇住比以往任何时候更需要一个统一的标准来衡量金融分析人员的知识、诚信和专业化程度，从而信赖他们管理资产。

特许金融分析师（CFA?）就是这样一个标准。

CFA?资格授予广泛的各个投资领域内的专业人员，包括基金经理、证券分析师、财务总监、投资顾问、投资银行家、交易员等等。CFA?求它的持有人建立严格而广泛的金融知识体系，掌握金融投资行业各个核心领域理论与实践知识，包括从基础概念的掌握，到分析工具的运用，以及资产的分配和投资组合管理。

需要通过三个级别的考试以展示候选人对知识的掌握程度。由于CFA?资格考试采用英文，候选人首先应掌握金融知识外，对于英语非母语的专业人士来说还必须具备良好的英文专业阅读能力。CFA?的知识体系动态好反映全球投资行业不断发展变化的理论和实践。

CFA?项目的另一个特色就是诚信。雇住与投资人对资产经理和金融分析师的信任来自于CFA?持证人持续不断地遵守伦理准则，建立和维护他们在全球投资界诚信的形象。

赢得CFA?称号标志着赢得全球、全行业的尊重与青睐！

CFA?知识体系涵盖了投资分析行业必备的专业知识：如伦理与职业标准 / 定量分析方法 / 宏微观经济学 会计学 / 公司理财 / 世界金融市场与投资工具 估值与投资理论 / 固定收益证券及其管理 / 权益投资分析 其它种类投资工具的分析 / 投资组合管理

CFA?的三级认证制度：CFA?的考试认证包括三级，每年6月份举行一次考试，一年只能参加一级考试（从2003年起，世界的某些地区和国家可以进行两次一级考试），因此最少要三年才能完成全部三级考试。在此基础上还需要有三年的金融机构从业经验或三年CFA?协会会员经历才可获得CFA?特许状。 主办CFA?考试和授予CFA?特许状的权威机构是CFA?协会,CFA?的注册报考CFA?协会直接负责。 ?;;institute.org/

（从2004年开始，经过全体会员的投票，主管CFA?的美国投资管理与分析协会(AIMR?)改名为CFA?协会（CFA? institute)

如何取得CFA?资格认证

要获得CFA?认证并非一件易事， 必须满足以下条件：

（1）顺序通过三级考试。

第一级考试是单纯客观题的考试，主要在于考察考生对投资评估及管理的工具和概念的理解；水平二主要考察资产评估的能力；水平三则考察组合管理及资产分配的能力。水平二和水平三考试的形式是50%的论文和50%的应用题（其中主要是案例分析），从2005年开始二级考试全部改为选择题。 在参加CFA?认证考试之前，考生必须已经获得学士学位（或大学本科四年级），但可以不具备投资管理决策的工作经验。由于CFA?协会将三种水平的考试放在同一天进行考试，且要求必须在通过前一层次的考试后才能进入下一层次的考试，所以一名考生要通过这三门考试，最短的时间是整整三年。CFA?协会对CFA?认证考试如此设计的目的在于在一个不短的时期内，将考生的学习教育与工作经验相结合以达到互补效果，开扩考生的视野，加深知识的理解。参加CFA?认证考试主要是一个自学的过程，每一水平的考试一般要求有多达250小时的准备时间，具体情况因人而异。当注册并报名参加CFA?认证考试后，CFA?协会会给考生寄发学习指南，根据学习指南，考生可以订购CFA?协会推荐的推荐材料进行复习迎考。但必须指出的是，CFA?认证考试不是一种入门级基础性知识的考试，它的难度至少达到硕士研究生课程的层次，而且是全英文考试。

（2）三年的被CFA?协会所认可的工作经验。

包括：在投资决策过程（如金融分析、投资管理、和证券分析等等）中收集、评估及应用金融、经济和统计数据；直接或间接主管他人进行上述活动；从事上述投资决策活动的教学培训工作等等。CFA?协会要求CFA?认证的申请者必须花超过40%的时间用于以上工作，其中假期、兼职和实习期间的工作经验不予承认。工作经验的积累可以在参加CFA?考试之前，期间或以后， 但只有达到三年的相关工作经验积累后，才能获得CFA?认证。

（3）满足CFA?协会的会员资格要求（其中很大部分是职业行为和道德准则要求）并申请成为一名CFA?协会的成员。

参加CFA?认证是耗时耗力但极具回报价值的投资。在经历上述艰苦的学习过程和达到CFA?协会近乎苛刻的要求后，候选人可以获准使用CFA?称号。在CFA?项目开设以来的38年里（截止于2001年）全球只有约41400名专业人士获得了CFA?认证资格。拥有CFA?资格是一个投资决策管理从业人员高执业水平和道德水准的有力证明。世界各主要发达国家的相关行业都将其作为一个行业高水平人员的衡量标准，对获得CFA?资格者委以重任，报以高薪。

CFP金融理财师:

为适应中国公众生活水平的不断提高，为满足金融机构对金融人才的迫切需求，为提高金融理财从业人员的业务水平和道德水准，为促进中国金融理财业迅速融入国际社会，分享国际CFP组织各成员国或地区建立金融理财师认证制度的经验，2004年9月1日中国金融教育发展基金会金融理财标准委员会，Financial Planning Standards Council of China（以下简称中国金融理财标准委员会，FPSCC）正式成立。首届主任为在中国金融界享有崇高威望的刘鸿儒教授，副主任为中国工商银行副行长张福荣，北京大学经济学院院长刘伟教授，秘书长为蔡重直博士。中国金融理财标准委员会由金融界和学术界有影响力、有威望、有丰富从业经验和学术地位、有社会责任感和热心金融理财事业的人士组成，是旨在中国建立金融理财师制度，确立资格标准，组织资格考试，认证专业人才，规范职业道德，维护行业秩序的非政府、非营利的组织。

当前，面对个人和家庭对理财服务不断增长的需求，国内的绝大多数金融机构已经着手推广形式多样、品种丰富的个人金融理财服务。但由于市场处于起步阶段，各金融机构对专业人员的培训、考核、选拔和资格认证十分有限。因此，中国金融服务业迫切需要金融理财方面的专业资格认证和执业操作规范，以满足客户对金融理财专业化服务的要求。

针对中国金融理财服务市场失范的现状，中国金融理财标准委员会经过长达三年的调查研究，决定在中国引进国际CFP专业资格认证制度。选择CFP资格认证制度的原因，是由于国际CFP组织对获得认证的从业者规定了十分严格的职业道德准则，完善的培训、考核体系和标准的执业操作流程。这套制度在过去三十年间，在全球受到了比较广泛的认可。

1969年，美国金融咨询业的一些专业人员创立了首家金融理财的专业协会——国际金融理财协会（International Association for Financial Planning, IAFP）。经过10余年的努力，1985年，美国金融理财学院（College for Financial Planning）和CFP学会（Institute of Certified Financial Planners, ICFP）共同设立了国际CFP标准和实践委员会（International Board of Standards and Practices for Certified Financial Planners，IBCFP）。1994年，IBCFP更名为著名的美国CFP标准委员会（CFP Board of Standards）。

发端于美国的CFP资格认证制度，于1990年前后开始了其国际化的历程。先后有澳大利亚、日本、加拿大等国家与美国CFP标准委员会签署了CFP商标国际许可协议。这些协议允许当地唯一获得授权的组织参照美国CFP标准委员会的模式，向达到教育（Education）、考试(Examination)、从业经验(Experience)和职业道德(Ethics)等严格要求(即“4E”标准)的当地金融理财师颁发CFP资格证书。至2005年4月，国际CFP组织已有18个正式成员组织。随着正式成员组织的增加，世界各地的CFP持照人数也相应地增加。现在全世界的CFP持照人员总数已超过89,943人。这种采用统一的、国际公认的金融理财师（CFP）称号的做法，势将进一步促使国际CFP组织所提倡的，金融理财规范流程六大步骤和全心全意为客户利益服务的理念，在全世界金融理财领域和公众中受到更大的关注和认可。

2004年3月，国际CFP理事会更名为国际金融理财标准委员会（Financial Planning Standards Board，FPSB）。国际金融理财标准委员会是全球金融理财领域内，唯一一家真正致力于将专业资格认证标准国际化，而专业资格认证内容本地化的专业资格授权机构。现今金融咨询领域内的很多职业资格认证制度，如美国特许金融分析师（CFA）、加拿大注册会计师（CGA）、英联邦国家注册会计师（ACCA）等专业资格的认证制度，虽也得到了一定程度的国际认可，但并不致力于在引进地实现全面本土化。而金融理财服务的一大特点是，服务内容与所在国家或地区有关税收、遗产、养老和社会保障等方面的法律法规，以及金融市场发展状况紧密相关。因此，国际金融理财标准委员会主要负责制定获得CFP资格证书的人员应达到的“4E”标准。而从业者在提供服务过程中应具备的知识和技能，则应全面考虑当地法律及习惯，由国际金融理财标准委员会所授权的当地金融理财标准委员会自行制定。

这其中特别值得一提的是，获得国际金融理财标准委员会授权颁发CFP资格证书的当地金融理财标准委员会，都必须根据统一的国际标准根据《CFP执业操作准则》的规定，获得认证的CFP从业者在提供金融理财服务时，必须严格遵循一个包括六大步骤的规范流程，只有这样，才能避免他们为客户服务时仅以推销金融产品为导向。2004年起，国际金融理财标准委员会开始就这六大步骤向国际ISO9000组织正式提交申请。一旦注册成功，就意味着CFP执业者在向客户提供服务的过程中，必须受到ISO9000质量控制体系的严格监管。这势必又会使CFP客户的利益得到更多保障。《CFP职业道德准则》的确立和实施，标志着当地金融理财标准委员会可以根据该准则严格而准确地界定，CFP执业者的服务是否符合守法遵规（Compliance）、正直诚信（Integrity）、客观公正(Objectivity Fairness）、专业胜任(Competence)、保守秘密(Confidentiality)、专业精神(Professionalism)和克尽职守(Diligence)七大原则。而《CFP纪律处分原则和程序》则意味着，一旦获得认证的CFP执业者没有遵循职业道德准则或执业操作准则中的某项规定，该资格认证组织将依据相关原则和程序对其进行纪律处分。这三个文件本身就是“CFP永远以客户利益为行为导向”的这一重要理念的直接体现。

基于以上的考察和研究，中国金融理财标准委员会坚信，通过引进国际CFP资格认证制度，使中国的金融理财从业人员得到国际化、专业化、标准化的专业水平资格认证，必能达到规范金融理财市场、提高金融理财师职业道德水平、保证金融理财师执业质量和维护金融理财师职业形象的目的。特别是国际金融理财标准委员会所要求的七大职业道德准则，尽管不可能凌驾于法律之上，但却维护了法律的尊严，并且在很多具体方面延伸了法律的某些规定。

中国金融理财标准委员会是国际CFP组织成员之一。早在2002年中美金融策划论坛上，中国金融教育发展基金会刘鸿儒会长就与国际CFP组织进行了第一次正式接触。经过两年多的努力，以及国际CFP组织的多次实地考察，中国金融理财标准委员会筹委会于2004年4月以观察员身份，参加了国际CFP组织在马来西亚吉隆坡召开的年会。2004年9月1日，中国金融理财标准委员会正式成立。2005年4月，在国际CFP组织南非开普敦会议上，中国金融理财标准委员会代表详细介绍了中国金融理财市场的现状，以及中国加入国际CFP组织所作的各项准备工作，受到国际CFP组织及其成员组织的高度赞赏。国际CFP组织的董事局和理事会通过决议，一致同意中国金融理财标准委员会正式加入。按照开普敦会议确定的框架协议，中国金融理财标准委员会加入国际金融理财标准委员会(FPSB)的签字仪式于2005年8月23日在北京隆重举行。中国金融理财标准委员会在北京、上海和广州三地，主办了“金融理财在中国”系列活动，同时宣布国际专家咨询委员会（International Advisory Panel）的成立，并向国内首批通过金融理财师（AFP）资格认证的金融从业人员颁发资格证书。这就意味着中国金融理财标准委员会是中国大陆唯一一家获得国际授权，可进行CFP资格认证的机构。

PMP项目管理专业人员:

PMP认证是由美国项目管理学会(PMI)在全球范围内推出的针对项目经理的资格认证体系，通过该认证的项目经理叫"PMP"，即Project Management Professional（项目管理专业人员）。

自从1984年以来，美国项目管理协会（PMI）就一直致力于全面发展，并保持一种严格的、以考试为依据的专家资质认证项目，以便推进项目管理行业和确认个人在项目管理方面所取得的成就。

国内自1999年开始推行PMP认证，由PMI授权国家外国专家局培训中心负责在国内进行PMP认证的报名和考试组织。

该认证的通过两种方式对报名申请者进行考核，以决定是否颁发给PMP申请者PMP证书。

1.资历审查

申请者的基本资历要求为：

·申请者需具有学士学位或同等的大学学历，并且须至少具有4500小时的项目管理经历。PMI要求申请者需至少3年以上，具有4500小时的项目管理经历。仅在申请日之前6年之内的经历有效。需要提交的文件一份详细描述工作经历和教育背景的最新简历（请提供所有雇主和学校的名称及详细地址）；一份学士学位或同等大学学历证书或副本的拷贝件；能说明至少3年以上，4500小时的经历审查表。

·申请者虽不具备学士学位或同等大学学历，但持有中学文凭或同等中学学历证书，并且至少具有7500小时的项目管理经历。PMI要求申请者需至少5年以上，具有7500小时的项目管理经历。仅在申请日之前8年之内的经历有效。

2.PMP考试

PMP申请需参加PMI组织和出题的PMP考试，并且合格，合格的标准是你必须答对全部题目中的140个题目。PMP考试目前在国内一年开展四次，由国家外国专家局培训中心负责组织实施。相对而言，PMP考试的审查更为严格，而且是硬性的，没有变通的余地。

美国项目管理协会的项目管理专家（PMP）认证是目前世界上对项目管理从业人员最流行的认证之一。

it管理类证书

1.CISA--国际信息系统审计师

CISA已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人以卓越的能力服务于公司并致力于信息系统审计、控制与安全领域。拥有CISA资格证书是持证人专业能力的展示，并成为专业程度的衡量基础。随着对信息系统审计、控制与安全专业人士需求量的增长

创建机构：

信息系统审计与控制协会（ISACA）创始于1967年，当时它是由从事同类职业的人所组成的小团体——计算机系统的审计和控制对他们各自机构的运作都变得愈发关键——因此他们聚集起来讨论制定信息集中化资源和本领域指导准则的必要性。在1969年，这个团体正式组建为EDP 审计师协会。在1976年，这个协会成立一项教育基金来开展大规模的研究工作，以拓展信息产业管理与控制领域的知识与价值。

考试核心内容

信息系统审计程序 (占10%)

IT治理 (占15%)

系统和基础建设生命周期管理 (占16%)

IT服务交付与支持 (占14%)

信息资产的保护 (占31%)

灾难恢复和业务连续性计划 (占14%)

报考条件

1、大学专科以上，或在校本科生、研究生；

2、建议英语四级以上水平；

3、具备一定的审计知识和计算机知识（计算机基础知识、操作系统、网络、数据库、电子商务等）。

考试方式和时间

双语（英、汉考试），200道客观选择题，全部为笔答，考试时间共为4个小时。CISA每年6月和12月组织一次考试。

有效期：

证书有效期5年

教材及参考资料：

教材: CISA Review Manual,2006 ISACA(英文教材)

信息系统审计实务手册,2006,CISACA(中文教材)

CISA Examination Textbooks,Volumn 1: Theory, 3rd Edition, SRV

练习: CISA Review Questions, Answers Explanations, CD-ROM 2006 ISACA

CISA Review Questions, Answers Explanations Manual (625 Questions) 2006

CISA Review Questions, Answers Explanations Manual (100 Questions), 2006 Supplement

CISA Examination Textbooks,Volumn 2: Practice, 3rd Edition, SRV

2.CISM--注册信息安全管理师

CISM作为ISACA/F发布的新一代金领职业认证，旨在把承担信息安全管理职责的专业人员，打造成资深的信息安全管理专家，。2003年首度在全世界范围开考，迄今已有千人获得注册信息安全管理师(Certified Information Security Manager"500)证书

获得CISM的必备条件：

成功通过CISM认证考试

遵守职业道德规范

提交证据，证明已达到所必需的信息安全工作经验的最低年限（一般通过CISA可以抵2年工作经验）；

报名费：455美元(2月2日之前注册)或505美元(3月30日之前注册)。经本站报名费用分别为3960元和4400元人民币。

试卷语种：英语、日语(任选其一)

试题类型：200道(多选一)选择题

考试日期：每年6月和12月

CISM考试范围

信息安全控制

风险管理

信息安全计划管理

信息安全管理

快速反应管理

参考资料 （每年都有更新版

CISM Review Manual 2006

CISM Review Questions, Answers Explanations Manual 2006

CISM Review Questions, Answers Explanations Manual 2005

后续教育计划？：

为成为和保持CISM，个人必须遵守CISM后续教育计划。该计划要求每年的后续教育时间不能少于20小时；而且，三年内不能少于120小时。

3.CISSP--信息系统安全认证专业人员

CISSP(Certified Information System Security Professional，信息系统安全认证专业人员)是网络信息安全认证中公认的最难的考试，也是公认的最权威的考试。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，并且是企业和组织提供寻找专业人员的凭证依据，目前很多跨国公司的职位说明书上就已经明确要求应聘者需要具备CISSP等相关资质。目前国内CISSP人数仅有200多人。

认证资格：

1.必须至少有4年的安全从业经验，如果拥有大学本科学历，则只需要3年从业经验

从业经验的定义是：在10个CBK领域中的一个或多个领域从事有工资收入的安全专业工作。

☆ 登录控制系统和方法论

☆ 应用和系统开发

☆ 商业连续计划

☆ 密码技术

☆ 法律，研究和规范

☆ 操作安全

☆ 物理安全

☆ 安全的架构和模型

☆ 安全管理实践

☆ 通讯，网络和Internet安全

2.必须同意遵守道德规范(Code of Ethics)

*保护社会、全体国民和国家基础设施(Protect society, the commonwealth, and the infrastructure)

*具有诚实、正直、公正和合法的行为(Act honorably, honestly, justly, responsibly, and legally)

*对雇主提供勤勉和胜任的服务(Provide diligent and competent service to principals)

*发展和维护专家身份和荣誉(Advance and protect the profession)

3.再认证或持续进修

必须持续进修，并于3年内获得120点Continuing Professional Education (CPE)信用分，否则必须重新参加考试，才能继续保有CISSP的资格。其中三分之二（80点）的信用分必须由直接参与相关安全工作获得，另外三分之一（40点）则可通过相关安全教育或培训获得。以此加强证书持有者的专业知识、技能以及竞争优势。

报名费用： 官方报价450美金（提前16天注册）和550美金（没提前注册），国内代理中心4150元人民币

参考资料：

The CISSP Prep Guide(CISSP复习指南)

The CISSP Prep Guide：Mastering the Ten Domains of Computer Security(涉及计算机安全的十个领域)

CISSP ALL-in-One

考试方式：

英文，250道题，6个小时完成

4.ITIL认证体系

ITIL认证体系

ITIL认证体系由国际上四大权威机构联合运作，以保证这一证书的专业性、开放性、权威性、实用性、广泛接受和不断更新。四大运行机构分别是：

1、英国政府商务部OGC，OGC是IT服务管理领域事实上的国际标准ITIL的所有者，ITIL一切所有权都属于OGC。OGC专门负责ITIL课程体系的开发，并不断提出更新。不断融合全球IT发展的最佳实践，OGC提名和选定其它组织或专家进行编写，同时组织世界各地的有关专家对这些原稿进行评审以保证其质量。但OGC本身并不涉足ITIL的培训和认证。

2、IT服务管理论坛ITSMF（IT Service Management Forum）是世界最大的IT服务管理用户组织，致力于发展和推动IT服务管理最佳实践标准和认证。ITSMF是国际上唯一被认可的IT服务管理行业组织，在全世界设立了超过16个国家分会。

3、国际信息科学考试协会EXIN（Examination Institute For Information Science），总部设在荷兰，向全球提供各种语言的ITIL考试。

4、信息系统考试委员会ISEB（Information Systems Examination Board），总部设在英国，在英联邦国家具有很大影响力，专门负责提供英文考试。

ITIL资格认证主要由EXIN和ISEB两大机构颁发，两者使用同样试卷，具有同等权威。EXIN和ISEB除自身提供考试外，二者在全世界都授权了很多专门的考试和培训机构，但ITIL资格证书统一由EXIN和ISEB颁发，证书具有全球通用性。EXIN和ISEB颁发的ITIL证书分为三个层次：

ITIL Foundation（Foundation Certificate in IT Service Management）这一认证针对从事IT服务管理的人员，要求了解IT服务管理的和IT基础设施的重要性，掌握服务管理的流程及相互间接口，ITIL的基本概念，ITIL中的十大流程以及各流程之间的关系。ITIL Foundation 是获取其他两个证书的基础，是对IIIL入门者的核心基础认证。考试采用多项选择题的形式，要求基本理解IT服务支持、交付的十大流程和一个Service Desk功能及相互关系；适用于实施IT组织的主管或相当级别人员参加。若只想通过ITIL Foundation的认证，培训并不是必需的，但EXIN和ISEB仍推荐您参加培训，因为通过培训您可以更快地掌握知识并且通过讲师的讲解更好地了解ITIL的精髓。ITIL Foundation 的考试有40道单项选择题，要求在1个小时内完成。目前ITIL认证没有中文试卷，全部是英文试题。 对于ITIL Foundation 的考试，只需达到65分以上(即40题中最少答对26题)即可通过考试并取得ITIL Foundation Certificate 证书。

ITIL Practitioner（Practitioner’s Certificate in IT Service Management）本认证针对从事IT服务管理特定流程的人员，要求他们具有一定的实践经验。获得该证书的人员可以针对所从事的流程进行记录、维护和提高等工作。深入理解ITIL的流程，学会设计和执行流程；适用于专注特定流程人员参加。你可以从Practitioner认证九门考试中任选一门考试作为你所从事的IT服务管理特定流程的认证。考试需花 2 小时完成，由单选题和问答题组成。

ITIL Manager（Manager’s Certificate in IT Service Management）该认证针对更高层的IT服务管理的人员，如IT服务管理经理人和顾问，尤其是那些负责ITIL实施或为ITIL实施提供建议的人员。EXIN和ISEB要求参加考试者必须经过ITIL认证培训机构的专业培训。通过2次各3小时的笔试与面试,要求参加考试者深入理解IT服务支持、交付的十大流程和一个Service Desk功能，并且掌握ITIL的实施；适合负责实施、或管理组织ITSM职能的高级职员参加。参加经理人认证者除培训考试以外，还要增加3小时的论文答辩。ITIL Service Manager’s Certificate 笔试考试有两个部分：试卷一是Service Support；试卷二是Service Delivery。在考试前会给考生一个案例，考试题目中的60%都是基于这个案例。每一个部分都有5道开放式必答题，以essay的形式答题，两份试卷均要求在3小时内完成。该认证适合于IT 高级经理或者咨询师。

获取ITIL认证的前提条件

EXIN 和ISEB建议各级认证考试的考生参加考试前先接受一定时期的培训。事实上，考虑到实施ITIL是一项实践性很强的专业性工作，参加培训有利于真正理解ITIL，学习成功经验。

参加ITIL Foundation考试没有特殊的条件（可以不经过培训），只要是从事IT服务管理的人员并拥有IT服务基本的知识均可参加ITIL认证考试。

凡已取得ITIL Foundation资格，并具有4年以上相关从业经验者，经过培训可以报名参加ITIL Practitioner专业技术认证。

参加ITIL Manager考试的人员需要具备以下条件：

*参加由两大权威机构（EXIN或ISEB）授权的ITIL认证培训机构的培训。目前赛迪培训和HP管理学院都开设了相关课程的培训。

* 至少拥有5年以上从事IT工作的经历以及2年以上从事IT服务管理中高层工作的经验；

*具有ITIL Foundation 的证书。

ITIL认证推荐教材

为了让ITIL考试认证学员顺利通过ITIL考试，EXIN和ISEB提供了以下参考书籍：

《IT Service Management, an introduction》

《Guide to IT Service Management》

《Service Support》

《Service Delivery》

CISA，CISSP认证考试的教材与考试难易程度，通过率分别如何？分别需要多长时间考完？

两者都是国际认证，英文证书。cisa和cissp考试都是中英文考试、相对而言，cissp难一些，

cissp考试时长是6小时，cisa考试时长4小时，

CISA是一个国际性的考试，中文或英文或其他语言，对于CISA只是一个考试语言种类的增加，难度并没有降低。官方的通过率为45%左右， 肯定是只要自己肯学就没问题。

选择一家正确的、靠谱的培训机构，可以收到事半功倍的效果。艾威培训是一家以培训服务为主的跨国培训公司。涉及的培训课程主要有项目管理培训、CISSP培训、CISA培训，ITIL培训、Togaf培训等，公司在上海、北京、深圳等多地开课，从美国引进的培训教育理念，以客户为中心进行定制化的培训课程。

哪里有CISA官方正版教材卖？

CISA官方正版教材 应该要到ISACA网站上去买吧，涉及关税、时间跨度等等国内应该没有机构销售这个资料，再说你要卖人家ISACA的东西应该也属于侵权吧

谷安的培训资料中2015年包含2015年的官方教材，报了班就会有，这个和培训费没有关系，要不要都是那个钱，就是说谷安卖的本质还是培训，不是教材，官方教材只是帮助大家通过考试的工具而已。