中国（guó）信息安全（quán）产品测评认证中心（xīn），现更名为中国（guó）信息（xī）安全测（cè）评（píng）中心（CNITSEC）于2002年正式（shì）向社会推出“注册信息安（ān）全专业人员（yuán）”资质认（rèn）证项（xiàng）目。依据国家授权对（duì）外开展信（xìn）息安（ān）全产品（pǐn）、信息系统安全、信息安全服（fú）务资质和信（xìn）息（xī）安全（quán）人员资（zī）质认证（zhèng）业务（wù），并向通过认证者颁发相应证书（shū）。

注册信息安（ān）全（quán）专业人员（CISP）介绍
　

    “注（zhù）册信息安全专业人员”，英（yīng）文为Certified Information Security Professional，简称CISP，是指（zhǐ）有关信息安全企业（yè）、信息安全咨询服务机构（gòu）、信息球速体育平台和安全测评认证（zhèng）机构（包（bāo）含授权测评机构）、社会各组织、团体、企事业有关信（xìn）息系统（网（wǎng）络）建设、运行和应用管理的技术部门（含（hán）标准化部门）必备的专业岗位人员（yuán）。CISP资质认（rèn）证（zhèng）是中（zhōng）国信息安全产品（pǐn）测评认证中心根据国（guó）家相（xiàng）关授权对外（wài）开展（zhǎn）的信息球速体育平台和安全测评认证服（fú）务项目（mù）之一。
根据实际工（gōng）作岗位的需要，CISP分为以（yǐ）下（xià）三类：
1. CISE，“注册信（xìn）息安全工程师”，英文为Certified Information Security Engineer，主要从事信息安全技术（shù）开（kāi）发（fā）服务工（gōng）程建（jiàn）设等工作（zuò）；
2. CISO，“注册信息（xī）安全（quán）管理人员（yuán）”，英文为Certified Information Security Officer，主（zhǔ）要从事信息安全管理等相关工作（zuò）；
3. CISA，“注册（cè）信息安全审核人（rén）员” ，英文为Certified Information Security Auditor，主（zhǔ）要从事信息系统的安全测试、审核和（hé）评（píng）估等（děng）工作。

CISP的基（jī）本职（zhí）能、能力要（yào）求与道德标准
　

1. CISP的（de）基本职（zhí）能
为（wéi）信息系统的安全提供技术保障。
2. CISP的基本能力要求
具备一定的（de）教（jiāo）育水准和相（xiàng）关工作经历
通（tōng）过（guò）规定的培训课程（chéng），具备（bèi）较为系统的信息安全（quán）知识
通过CISP资质认（rèn）证考试，具备进行（háng）信息安全服务的能力
获（huò）得管理部门（mén）颁发（fā）的认证证书
3. CISP的道德准则（zé）
所（suǒ）有CISP都必须付（fù）出努力（lì）才能获（huò）得和维持（chí）该项认（rèn）证（zhèng）。为贯彻这条原（yuán）则，所（suǒ）有的CISP都必须承诺（nuò）完全遵（zūn）守道（dào）德准则：
必（bì）须诚实、公（gōng）正、负责、守法；
必须（xū）勤奋和胜任工作，不断（duàn）提（tí）高自身专（zhuān）业（yè）能力和水（shuǐ）平；
必（bì）须（xū）保护信息系统、应用程（chéng）序和系统的（de）价值；
必须接受CNITSEC的监（jiān）督，在任何情况下，不损坏CNITSEC或（huò）认证（zhèng）过的声誉，对CNITSEC针对CISP进行的调（diào）查应给予（yǔ）充分的合（hé）作；
必须按规（guī）定向CNITSEC交纳费用（yòng）。

CISP知识体系
   

    CISP的知识（shí）体系架（jià）构中（zhōng）列出了与信（xìn）息（xī）安全保障相（xiàng）关的知识领域，分（fèn）为信（xìn）息安（ān）全体系及模型、安（ān）全技术、安全管理及工程过程四（sì）个（gè）知识域，从而避免（miǎn）了以往信息安全培（péi）训中仅仅偏重技术、忽视实践等狭隘认识及片面教学。


CISP师（shī）资力量
 

    经过培训经验积累，CISP现拥有注（zhù）册（cè）信息安全讲师近200人，分别来自信息（xī）安（ān）全重点行（háng）业、科研院校、信息安（ān）全企业（yè）等机构（gòu），均（jun1）是行业内的（de）专家，具有丰富（fù）的教学和实践经验（yàn），并（bìng）通过严格的培（péi）训（xùn）、考核后（hòu），统（tǒng）一持有CISI（注册信息安全讲师）证书授课。 

CISP市场需求

    企（qǐ）业提升信息安全（quán）技（jì）术（shù）、管理、保（bǎo）障能力的基础是专（zhuān）业（yè）人员以及由专业人员组成的安全组织。企业希望通过（guò）专业的安全培训服（fú）务（wù）培养专业人员（yuán），而基于规范与标准的（de）专业（yè）人员认证是体现专业人员价值的基础（chǔ）。通过CISP培（péi）训、认（rèn）证：
1、企业受训员工成（chéng）为真正的（de）安全专家，认证安全（quán）专家能够满足长远的企业信息安全规划、建设、维（wéi）护能力要（yào）求，解决企（qǐ）业（yè）遇到的各类信息安全问题
2、拥有多名CISP表明企业对信息系统安全（quán）保（bǎo）障的承诺和信心，能够为客户提供信赖的服（fú）务。

CISP培训对象
企业信息安全管理人员（yuán）
信（xìn）息安全服务提供商
IT或（huò）安（ān）全顾（gù）问人员
IT审计人员（yuán）
信息安全类讲师或培（péi）训人员
信息安全事（shì）件调查人员
其他从事与（yǔ）信（xìn）息安全相关工作的人员（yuán）
CISE（注册信（xìn）息安全工（gōng）程师（shī））：适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员
CISO（注（zhù）册信息安（ān）全管理人员（yuán））：适（shì）合政府、各大企事业（yè）单位的网络安全管理人员，也适合网络（luò）安全集成服（fú）务提供（gòng）商的（de）网络安全顾问人员
CISA（注（zhù）册信（xìn）息安全审核员）：适（shì）合政府、各大企事业单位的网（wǎng）络安全技术人员、也适合网络安（ān）全集成服务提供（gòng）商的网络安全（quán）顾问人（rén）员

CISP认证资格
教育与工作经历
硕（shuò）士研究生（shēng）以上（shàng），具有（yǒu） 1 年从事信息安全有关（guān）的（de）工作经历；
本科毕（bì）业（yè），具有（yǒu） 2 年从事信息安全有关（guān）的工作经历；
大专毕业（yè），具有 4 年从事信（xìn）息（xī）安全有关的工作经历。