本文目录导读：
- 可能性一：你指的是“知识体系框架”的“包容性”
- 可能性二：你误将“CISP-IN”与“CISD”或“CISM”/“CISA”概念混淆
- 可能性三：你指的是“包容性”作为信息安全治理原则（非CISP专属）
- 总结与建议
CISP-IN（中国信息安全专业人员-渗透测试）认证本身并不直接被称为一个“包容性框架”，你提到的“CISP-IN包容性框架”可能是一个误解或特定语境下的概念，在网络安全领域，更加广为人知的“包容性框架”通常指的是CISP（注册信息安全专业人员）知识体系大纲，或者更具体地，是CISD（注册信息安全开发人员） 或CISP-PTE（渗透测试工程师） 的知识体系。
为了给你最准确的回答,我需要区分几种可能性：
可能性一：你指的是“知识体系框架”的“包容性”
CISP系列认证的知识体系被设计为“包容性”的，意思是它覆盖了信息安全领域的多个维度，不局限于单一技术。
- CISP-IN（渗透测试） 的知识体系通常会“包容”以下几个层面：
- Web安全：SQL注入、XSS、CSRF等。
- 系统安全：操作系统漏洞、提权。
- 网络安全：协议安全、防火墙绕过。
- 代码审计。
- 安全法规与标准：虽然CISP-IN偏技术，但知识大纲会“包容”一定的合规和管理知识。
如果这是你的需求，包容性框架”就是指CISP-IN的《考试大纲》或《知识体系》，它融合了技术、管理和法规。
可能性二：你误将“CISP-IN”与“CISD”或“CISM”/“CISA”概念混淆
重要提示： 我强烈建议你核对原文。CISP-IN 在行业标准名称中是CISP-I (渗透测试方向，Infiltration 常被缩写为 I)，全称是 CISP-I (渗透测试工程师)，而 CISD 是 CISP-D (开发安全)。
如果你是在查找一个关于“包容性”（Inclusivity）或“框架”（Framework）的文档，可能是以下情况：
- CISD（开发安全）知识框架：强调“安全左移”，包容了开发周期中的需求、设计、编码、测试、部署等环节，这是最接近“包容性框架”的技术含义。
- CISP-PTE（渗透测试工程师）：这是对CISP-IN更准确的定义（PTE指Penetration Testing Engineer），其框架包容了：Web系统、中间件、数据库、操作系统、以及 “信息收集” 和 “漏洞挖掘” 的全流程。
可能性三：你指的是“包容性”作为信息安全治理原则（非CISP专属）
在信息安全治理中（如ISO 27001、COBIT框架），有“包容性框架”的概念，指的是：
- 利益相关者包容：安全策略需要包容业务、IT、法务、HR等各部门的意见。
- 技术栈包容：安全方案需能包容旧系统、云原生、物联网等多种技术环境。
- 人员包容：安全培训和安全策略需考虑到不同文化背景、不同残障状况、不同技术能力的人员。
CISP-IN（渗透测试）认证本身并不教授这个宏大的治理框架，它更偏向渗透测试技术能力。
总结与建议
| 你的问题 | 最可能的答案 |
|---|---|
| “CISP-IN包容性框架” | 不存在一个叫“CISP-IN包容性框架”的官方文档。 |
| 你查找的知识体系 | CISP-I (或CISP-PTE) 的 《考试大纲》 或 《知识域》 。 |
| 你想找的可能是 | CISD（开发安全）知识体系（包容开发全生命周期）。 信息安全治理中的“包容性框架”（如COBIT或ISO标准）。 |
| 建议行动 | 请你提供你看到“CISP-IN包容性框架”这个短语的原文链接、截图或上下文。 |
如果你是在准备CISP-I/PTE考试，你需要关注的是“知识体系框架”而非“包容性框架”。 该框架通常包含：
- 基础知识和法律法规
- Web安全
- 中间件安全
- 数据库安全
- 操作系统安全
- 内网渗透
- 代码审计
如果这个回答没有解决你的问题，欢迎提供更多上下文（比如你是在哪篇文档、哪个课程、哪本教材里看到的），我可以为你进一步解释。
