一、CISP認(rèn)證介紹

注冊(cè)信息安全專(zhuān)業(yè)人員英文為Certified Information Security Professional (簡(jiǎn)稱(chēng)CISP)。（簡(jiǎn)稱(chēng)CISP）是經(jīng)測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證，代表國(guó)家對(duì)信息安全人員資質(zhì)的最高認(rèn)可，也是信息安全企業(yè)申請(qǐng)安全服務(wù)資質(zhì)必備的條件。是向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專(zhuān)院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專(zhuān)業(yè)人員所頒發(fā)的專(zhuān)業(yè)資質(zhì)證書(shū)。是國(guó)內(nèi)唯一針對(duì)信息安全專(zhuān)業(yè)人才的認(rèn)證由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)。

二、CISP認(rèn)證有哪些用處？

三、認(rèn)證類(lèi)別

根據(jù)崗位工作需要，CISP 分為四個(gè)類(lèi)別:

1、"注冊(cè)信息安全工程師"，英文為 Certified Information Security Engineer，簡(jiǎn)稱(chēng) CISE。證書(shū)持有人員主要從事信息安全技術(shù)領(lǐng)域的工作，具有從事信息系統(tǒng)安全集成、安全技術(shù)測(cè)試、安全加固和安全運(yùn)維的基本知識(shí)和能力;

2、 "注冊(cè)信息安全管理員"，英文為 Certified Information Security Officer，簡(jiǎn)稱(chēng) CISO。證書(shū)持有人員主要從事信息安全管理領(lǐng)域的工作，具有組織信息安全風(fēng)險(xiǎn)評(píng)估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識(shí)和能力。

3、 "注冊(cè)信息安全審計(jì)師"，簡(jiǎn)稱(chēng)CISA，證書(shū)持有人主要從事信息安全審計(jì)工作，在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上，具有較強(qiáng)的信息安全風(fēng)險(xiǎn)評(píng)估、安全檢查實(shí)踐能力。

4、"注冊(cè)信息安全災(zāi)難恢復(fù)工程師"，簡(jiǎn)稱(chēng) CISP-DRP，證書(shū)持有人主要從事信息系統(tǒng)災(zāi)難恢復(fù)工作，在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上，具有較強(qiáng)的信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)和管理的實(shí)踐能力。

四、認(rèn)證條件

1. 教育與工作經(jīng)歷，碩士研究生以上，具有一年工作經(jīng)驗(yàn)；本科畢業(yè)，具有兩年工作經(jīng)驗(yàn)；大專(zhuān)畢業(yè)，具有四年工作經(jīng)驗(yàn)。

2. 專(zhuān)業(yè)工作經(jīng)驗(yàn)，至少具備一年從事信息安全有關(guān)的工作經(jīng)歷。

3. 在申請(qǐng)認(rèn)證前的一年內(nèi)，成功地完成了CISP授權(quán)培訓(xùn)機(jī)構(gòu)組織的CISP培訓(xùn)課程(深圳CISP培訓(xùn)機(jī)構(gòu))，通過(guò)由CNITSEC舉行的CISP考試。

五、知識(shí)體系

CISP大綱根據(jù)我國(guó)國(guó)情出發(fā)，結(jié)合我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求，以知識(shí)體系的全面性和實(shí)用性為原則，明確規(guī)定了注冊(cè)信息安全專(zhuān)業(yè)人員應(yīng)當(dāng)掌握的知識(shí)要點(diǎn)，是CISP教材編制、講師授課、學(xué)員學(xué)習(xí)以及考試命題的重要依據(jù)。在整個(gè)注冊(cè)信息安全專(zhuān)業(yè)人員（CISP）的知識(shí)體系結(jié)構(gòu)中，共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全法規(guī)標(biāo)準(zhǔn)這五個(gè)知識(shí)類(lèi)，每個(gè)知識(shí)類(lèi)根據(jù)其邏輯劃分為多個(gè)知識(shí)體，每個(gè)知識(shí)體包含多個(gè)知識(shí)域，每個(gè)知識(shí)域由一個(gè)或多個(gè)知識(shí)子域組成。