国内认证

CISP认证如何划分的？如何获取认证的？

2020-08-31 14:49:25　|　来源：中培企业IT培训网

在国内信息安全领域里，很多企业或者组织对CISP认证是非常认可的。那么CISP认证如何划分的？以及如何这些划分之后的认证证书的？CISP（信息安全专业认证人员）是由中国信息安全测评中心根据中国组织办公室批准的“信息安全人员培训和认证”功能实施的信息安全专业资格认证。是国内信息安全领域内最高资格认可证书。

国家注册信息安全专业人员CISP（Certified Information Security Professional）系中国信息安全测评中心依据中编办批准开展“信息安全人员培训认证”的职能而实施的信息安全专业人员资质认定，是国家对信息安全人员资质最高认可。

对于证书持证人而言，获得国测证书的过程本身就是全面学习掌握相关领或前沿知识和技术的过程，有助于提升个人的竞争能力，使职业生涯稳步提升。信息安全专业认证已经逐步成为各行各业对信息女全人才认定的方式，信息安全从业人员持证上岗已经成为大势所趋。

2017年5月，国测正式启动新兴安全领域培训认证项目，首次将安全从业人员的认证和培训细分到云安全（注册信息安全专业人员-云安全工程师）、大数据安全（注册信息安全专业人员-大数据安全分析师）、工控安全（注册信息安全专业人员-工业控制系统安全工程师）等领域。

　　CISP-CSE：

注册信息安全专业人员-云安全工程师（CertifiedInformationSecurity Professional-CloudSecurityEngineer）是中国信息安全测评中心实施的专业云安全工程师国家认证，旨在通过专业的系统化云安全培训，培养一批精通云计算原理，掌握云计算安全理论和实践的专业安全人才，帮助企业制定行之有效的上云安全策略，充分满足企业云上业务对安全、可靠、稳定、连续、高效等方面的要求。

持证人员掌握云计算体系架构及关键技术、云计算安全威胁与需求分析、云计算安全技术、云计算安全防护应用、云计算安全管理、云安全政策法规与标准规范等知识内容，具备从事云计算安全规划和系统运维等安全工作的技能，可从事云计算安全设计、服务、运维、安全管理等工作。

　　CISP-BDSA：

注册信息安全专业人员-大数据安全分析师，英文为（CertifiedInformationSecurity Professional-BigDataSecurityAnalyst）是中国信息安全测评中心，实施的专业大数据安全分析师国家认证，旨在通过理论和应用场景相互结合的安全培训，夯实学员技术基础，同时用案例教学培养专业人员的应用实践能力，以弥补安全技术手段的不和落后；帮助企业正确的分析安全数据、发现威胁根源，从海量数据中识别攻击活动，掌握完整的网络和信息安全风险脉络，为我国关键信息基础设施的安全运行提供技术保障。

CISP-BDSA持证人员可以掌握大数据概述和分析过程、数据分析算法原理和示例、大数据系统工程实现、大数据安全分析常见案例、大数据系统安全法律法规等知识内容，具备大数据安全分析理论基础和实践能力，可从事大数据安全分析、安全管理等工作。

　　CISP-ICSSE：

注册信息安全专业人员-工业控制系统安全工程，英文为（CertifiedInformation SecurityProfessional-ICSSecurityEngineer）是中国信息安全测评中心实施的专业工业控制系统安全工程师国家认证，旨在通过专业的系统化工控安全培训，帮助企业正确的评估工控系统的安全风险状况，增强工作人员的安全意识，扩充工作人员的工控信息安全知识，了解工控安全威胁的风险及应对措施。

持证人员可以帮助企业开展工控系统的安全防护设计、安全监管、风险评估，帮助工业企业制定工控安全威胁应对方案，建立工控安全应急处置体系，实现事前防护到位，事中监管有效，事后处理妥当，从而提升工业控制系统的整体安全防护水平，为我国关键信息基础设施的安全运行保驾护航。

　　如何获取CISP-CSE/CISP-BDSA/CISP-ICSSE认证？

　　1.积累足够的工作经验

您至少要在以下领域之一从事过一年以上的全职工作

信息安全咨询服务、测评认证、安全建设、安全管理

工业控制系统集成、调试、运行、维护和管理

计算机、网络工程、信息安全等相关工作

数据釆集分析、数据可视化等相关工作

云计算和虚拟化等相关工作

　　2.参加培训

申请者须完成由国测授权培训机构组织的相关培训并获得结业证书才可以申请参加考试。

　　3.参加考试