CISP考试内容主要包括信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发共十个知识域。想要通过考试，大家一定要掌握以上知识。为帮助大家备考，小编为大家整理了2022年CISP知识点比笔记，供大家参考。更多内容请关注希赛网CISP考试辅导栏目。
信息安全管理的理念：
1.信息安全战略要服务于企业的业务战略
2.信息安全管理是一个全生命周期管理
3.信息安全管理是一个整体管理，任何一个网络行为的参与者都是一个安全的主体，而任何一个安全主体的失败都将导致安全的整体失败。
4.信息安全管理要遵循成本效益原则
5.信息安全管理没有绝对安全，只有相对安全
6.信息安全管理是分级/分层来实现的
7.信息安全管理要遵循适度安全原则，过分的安全性和没有安全性一样是有害的，安全就是一种平衡，平衡点，安全间隙
8.信息安全管理是一个动态管理过程
9.人是信息安全管理中最活跃的因素，同时也是最薄弱的环节。
10.在信息安全管理中三分靠技术，七分靠管理，而且技术永远都不能取代管理。
11.技术不能解决所有问题
12.信息安全管理遵循木桶理论(短板效应）
13.信息安全管理遵循新木桶理论(不同要素之间的紧密结合）
14.信息安全管理要自上而下贯彻执行，自下而上得到满足
15.信息安全管理是一个一把手工程
16.信息安全管理是一个全员参与工程
17.信息安全管理遵循流程化管理方式
18.信息安全战略要服务于企业的业务连续性战略
5*8、7*8、7*16、7*24
复杂性：投资大、周期长、参与人员众多、跨领域、有明确的质量要求
