作为国内信息安全领域最权威的认证之一，CISP(注册信息安全专业人员)一直是众多安全从业者的首选认证。随着近年来信息安全行业的快速发展，越来越多的人开始关注CISP认证。本文将针对大家最关心的问题进行详细解答。

01、什么是CISP?

国家注册信息安全专业人员(英文名称Certified Information Security Professional，简称“CISP")，是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证，是国家对信息安全人员资质最高认可。

02、CISP与CISE、CISO的关系?

CISP是注册信息安全专业人员认证的简称，目前认证体系根据工作领域和实际岗位，分为技术人员(CISE)和管理人员(CISO)。

注册信息安全工程师( Certified Information Security Engineer，CISE)面向信息安全技术领域的工作人员，该培训将使相关人员具备构建信息系统安全架构，制定并实施信息安全技术措施的能力，对信息系统的安全运行提供系统的技术保障。从事信息系统安全建设、实施与运维工作的技术人员，如安全架构师、安全设计师、安全工程师、安全管理员、网络管理员、信息安全顾问等，能通过该培训掌握信息系统安全建设、集成、测试、加固和运维的基本知识与能力。

注册信息安全管理员(Certified Information Security Officer，CISO)面向信息安全管理领域的工作人员，该培训将使相关人员具备构建信息安全管理体系，实施信息安全管理措施的能力，对信息系统的安全提供全面的管理。从事信息安全管理体系规划、建设与管理的人员，如信息安全顾问、信息安全主管、风险评估师等，通过该培训能掌握信息安全管理体系的规划、评估、实施和监督的基本知识与能力。

03、CISP有什么用?

▶个人：CISP证书是入职国企、政府、军工、8+2行业、国内提供信息安全服务公司的重要条件，是安全相关岗位从业人员优选认证。

▶网络安全集成服务提供商：CISP证书是申请信息安全服务资质、国内信息行业工程投标、满足甲方对项目人员的资质要求、提升乙方专业服务能力重要资质。

▶政府、各大企事业单位：CISP证书满足了政策部门合规要求，信息安全人员持证上岗，落实《网络安全法》对关键岗位的要求，提高信息系统安全性及网络安全专业技能。

04、报名CISP需要哪些条件?

1、学历及工作经验：

●硕士研究生以上，具有1年工作经历

●本科毕业，具有2年工作经历

●大专毕业，具有4年工作经历专业工作经历

▲且报考人员至少具备1年从事信息安全有关的工作经验。

2、培训要求：

CISP为强制培训，不可以自学，报考需要获得官方授权培训机构出具的CISP培训合格证明。

05、报考CISP需要哪些材料?

报名CISP认证考试需要提交以下材料：

✔《CISP信息安全专业人员考试注册申请表》电子版及盖章扫描件1份

✔ 学历、学位证明复印件1份

✔ 身份证正反面复印件1份

✔ 个人近期免冠2寸证件照2张

06、考试形式和难度如何?

①考试形式：闭卷笔试，共100道选择题

②考试时间：2小时

③及格分数：70分(满分100分)

④考试内容：覆盖信息安全保障、网络安全监管、安全工程等十大知识域。

⑤证后维持：证书有效期为三年，到期需要续证维持。

07、多久可以拿到CISP证书?

CISP认证参加完考试后，成绩一般2个月左右公布，成绩公布的2-3个月后发放纸质证书。需要注意的是CISP证书丢失补办非常麻烦，所以考生收到证书后第一时间拍照留存电子版。

08、CISP适合哪些报考?

CISP适用于几乎所有从事或计划从事信息安全相关工作的专业人员，包括但不限于：

✔ 信息安全技术人员、管理人员

✔ 网络安全维护与审计人员

✔ IT顾问、安全服务提供商

✔ 企业IT运维人员(网络、系统、机房等)

✔ 信息安全培训讲师

▲高校学生若不满足报考条件，可先考取NISP二级认证(校园版CISP)，后续免试申换CISP证书。

随着全球对信息安全的重视，CISP认证的含金量将持续上升。无论是国内政府机关、私企，还是涉及金融、能源、医疗等关键行业的公司，都高度认可CISP证书。持有CISP证书的人员，职业发展空间广阔，不仅可顺利晋升，还能大幅增加薪资水平。