证书等级

课程模块

具体内容

NISP三级（专项）

综合理论

(NISP-E/O/A/PTE)

信息安全基础与治理

密码学

身份鉴别与访问控制

计算机与网络基础知识

物理与人身安全

技术基础模块(NISP-E/O/A/PTE)

网络安全

终端安全

软件开发安全

Web安全

数据与数据库安全

云计算安全

信息安全工程实务

(专项能力模块)

NISP-E/O

安全运营概述

安全运维支撑

Windows服务器运维

Linux服务器运维

信息系统安全运维

安全管理平台（SOC）

威胁情报

NISP-PTE

渗透测试基础知识

情报收集与分析

网络设备渗透技术

Web安全与渗透技术

中间件安全与渗透技术

恶意代码与漏洞分析

操作系统安全与渗透技术

移动安全检测

后门与痕迹清除

职业素养

NISP-A

内部牵制内部控制与IT治理

信息系统审计基础知识

信息系统审计准则

信息系统内部控制审计

信息系统生命周期审计

源代码审计

网络与通信安全控制审计

操作系统审计

数据库审计

日志与审计系统建设与实务

信息系统审计案例