认证介绍

国家注册信息安全专业人员（简称：CISP）是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

认证机构

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构。依据中央授权，开展信息安全服务和专业人员的能力评估与资质审核。测评中心自2002年开启“注册信息安全专业人员（CISP）”资格认证注册工作。

天融信成为第一个经测评中心授权的“国家注册信息安全专业人员”认证培训机构。

认证类别

根据工作领域和实际岗位的需要，CISP分为两个基础类别：

注册信息安全工程师（CISE）	主要从事信息安全技术开发服务工程建设等工作
注册信息安全管理员（CISO）	主要从事信息安全管理等相关工作

关于考试

“注册信息安全工程师”（CISE）和“注册信息安全管理人员”（CISO）都需要学习和掌握本知识体系结构框架中的所有内容。由于两种注册证书持有人的工作岗位和工作领域的不同，考试的侧重点有所区别，因此，所对应的试题比例不同。

考试题型为：单项选择题100道，（满分100分，得到70分以上（含70分）为通过。

考试时间：2小时

结果认定：考试合格，由中国信息安全测评中心颁发CISP 认证证书。

注册机构：中国信息安全测评中心（CNITSEC）

上课方式：在线直播（脱产）

授课老师：中国信息安全测评中心授权讲师

课时：培训5天，考试1天

考试时间：线下考试待定

CISP获证条件

获得CISP认证证书，在通过考试的情况下，还需满足以下教育与工作经历。如未满足条件，会颁发结业证书，待条件满足后，换发正式证书。

学历	工作经历
硕士研究生以上	1年工作经历
本科毕业	2年工作经历
大专毕业	4年工作经历
以上经历中至少包含1年从事信息安全相关工作

CISP考试大纲

在整个注册信息安全专业人员（CISP）的知识体系结构中，共包括信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规这五个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP知识体系结构共包含五个知识类，分别为：

信息安全保障概述：介绍了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识。

信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。

信息安全管理：主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息安全相关的管理知识和实践。

信息安全工程：主要包括同信息安全相关的工程知识和实践。

信息安全标准法规：主要包括信息安全相关的标准、法律法规和道德规范，是注册信息安全专业人员需要掌握的通用基础知识。

CISP两种基础类别的注册人员都需要学习和掌握CISP知识体系结构框架中的所有内容。由于两种注册证书持有人的工作岗位和工作领域的不同，考试的侧重点有所区别，因此，所对应的试题比例不同。

官网：http://www.topsec-edu.cn

热线：400-017-0077

邮箱：service@topsec-edu.cn

客服：topsec-sky