CISP既“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。

在整个注册信息安全专业人员（CISP）的知识体系结构中，共包括信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP知识体系结构共包含五个知识类，分别为：

信息安全保障概述：介绍了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识。

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、操作系统、数据库和应用软件等方面的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、安全管理措施等相关的管理知识和实践。

信息安全工程：主要包括信息安全相关的工程的基本理论和实践方法。

信息安全标准法规：主要包括信息安全相关的标准、法律法规、政策和道德规范，是注册信息安全专业人员需要掌握的通用基础知识。

CISP是国家注册信息安全专业人员，是由国家信息安全测评中心认证颁发的，也是国家对信息安全人员资质的最高认可。

现在社会各界对信息安全方面越来越重视了，很多国企、政府相关部门、事业单位都在开展CISP培训。如果你以后要想往信息安全行业发展，并且想去以上提到的企业的话，CISP会是个很好的敲门砖。

其次再说：CISP在职业、职称等方面的政策问题

目前信息安全行业，不管是国内认证，还是国际认证，还没有一个认证有国家政策支持。而且，基于信息安全行业的特殊性，国家也不可能扶持国际认证。

而CISP则是在所有央企和国企有加分，电力行业和某些政府部分有加分。

CISP纳入国家政策支持范围工作一直在推动中，也在和银行、证券等行业商讨行业政策支持。

简单的说在某些领域CISP或者CISM证书，具有一定评职称加分或者增加薪资的作用。

中培——国内权威信息安全培训机构、信息安全培训领域的引领者！中培作为中国信息安全测评中心权威授权培训中心，中培凭借过硬的师资力量，用心负责的教学服务态度，为信息安全企业、咨询服务机构、社会团体、企事业单位等技术部门培养数以万计的合格信息安全专业人才。

想了解更多IT资讯，请访问中培伟业官网：中培伟业