中国信息（xī）安全产品（pǐn）测评（píng）认（rèn）证中心，现更名（míng）为中国信息九游平台和安全测评中心（CNITSEC）于2002年正式向社会推出（chū）“注册（cè）信息安全专（zhuān）业人员”资（zī）质认证项（xiàng）目。依据国家授权对外开展信息（xī）安全产品、信息系统安全、信（xìn）息安全服务资质和信息（xī）安全人员（yuán）资质认证业务，并向通过认证（zhèng）者（zhě）颁发（fā）相应证（zhèng）书（shū）。

注册信息安全（quán）专（zhuān）业人员（CISP）介绍
　

    “注册信息（xī）安全专业人（rén）员”，英文为（wéi）Certified Information Security Professional，简（jiǎn）称CISP，是指有关（guān）信息安全企业、信（xìn）息（xī）安（ān）全咨询服务机构（gòu）、信息安全（quán）测（cè）评认证机构（包含授权（quán）测评机构）、社会各（gè）组织、团体、企事（shì）业有关信（xìn）息（xī）系统（网络）建设、运行和应（yīng）用管（guǎn）理的技术（shù）部门（含标准化部（bù）门）必备的专（zhuān）业岗位人员。CISP资质认证（zhèng）是中（zhōng）国信息安全（quán）产品测评认证中心根据国家相关（guān）授权（quán）对外开（kāi）展的信息九游平台和安全测评（píng）认证服务项目之一。
根据实际工作岗位的需要，CISP分为以下三类（lèi）：
1. CISE，“注册信息安全工程师（shī）”，英（yīng）文（wén）为Certified Information Security Engineer，主（zhǔ）要从事信息安全技术开（kāi）发（fā）服（fú）务工程建设（shè）等（děng）工作（zuò）；
2. CISO，“注册信息安全管（guǎn）理人员”，英（yīng）文为（wéi）Certified Information Security Officer，主要（yào）从事信息（xī）安全管（guǎn）理等相关（guān）工作；
3. CISA，“注册信息安全审核人员” ，英文为Certified Information Security Auditor，主要从事信息系统的（de）安全测（cè）试、审核和（hé）评（píng）估等工作。

CISP的基（jī）本职能、能（néng）力要求与道（dào）德标准
　

1. CISP的基（jī）本职能
为信息系统的安全提（tí）供技（jì）术保障。
2. CISP的基本（běn）能力（lì）要求
具（jù）备一定（dìng）的教育水准和相关工作（zuò）经（jīng）历
通过规定的培训课程，具备（bèi）较为系统（tǒng）的信息安全知识（shí）
通过CISP资（zī）质认证考试，具备进行信息安全服务的（de）能力
获得管理部门颁发的认（rèn）证证书
3. CISP的道德准则
所有CISP都必须（xū）付出努力才能获（huò）得和维持该项认（rèn）证。为贯（guàn）彻这条原则，所有的CISP都必（bì）须承（chéng）诺完（wán）全遵守道德准则：
必须诚实、公正、负责、守法；
必须勤奋和胜（shèng）任工作，不断提高自（zì）身专业能力和水平；
必须保护信息系统、应（yīng）用程序（xù）和系（xì）统的价值；
必（bì）须接受CNITSEC的监（jiān）督，在（zài）任何（hé）情（qíng）况（kuàng）下，不损坏CNITSEC或认证过的声誉，对CNITSEC针（zhēn）对CISP进行（háng）的调查应给予充分（fèn）的合（hé）作（zuò）；
必须按规定向CNITSEC交纳费用（yòng）。

CISP知识体系
   

    CISP的知识体系架（jià）构（gòu）中列出了与信息安全保（bǎo）障相关的知识领域，分为（wéi）信息（xī）安全（quán）体系及模型、安全技术、安全管理及工程（chéng）过程四个（gè）知识域（yù），从而避免了以往信（xìn）息安全（quán）培训中仅仅偏重技术、忽视实践等狭隘（ài）认（rèn）识及片面教学。


CISP师资力量
 

    经过培训经（jīng）验积累，CISP现拥有注册信息安全（quán）讲师（shī）近200人，分别来自信息安（ān）全重点行业、科研院校、信息安全（quán）企业等机构，均是行业内的专家，具有（yǒu）丰富的（de）教学和实践经验（yàn），并（bìng）通过严格的培训、考核后，统（tǒng）一持有CISI（注册信息安全讲师）证（zhèng）书授课。 

CISP市场需求（qiú）

    企业（yè）提（tí）升信息（xī）安全技术、管理、保障能力的基础是专业人员（yuán）以及（jí）由专业人员组（zǔ）成的安全组织。企业希望通过专业的安（ān）全培训服务培养专业人（rén）员，而基于规范与标准的专业人员（yuán）认证是体现专业人员价值的基础（chǔ）。通过CISP培训、认证：
1、企业受训员工成（chéng）为真正的安全专家，认证（zhèng）安（ān）全（quán）专家能够满足长远的企业信息（xī）安全（quán）规划、建设、维护能（néng）力要求（qiú），解决企（qǐ）业遇（yù）到的各类信息安全问题（tí）
2、拥有多名CISP表明企（qǐ）业对信息系统安全保障（zhàng）的承诺和信心，能（néng）够为（wéi）客户提供信赖的服务（wù）。

CISP培训对（duì）象
企（qǐ）业信息安全管（guǎn）理人员
信息安全服务提供商（shāng）
IT或安全顾问人员
IT审计人员（yuán）
信息安全类讲师或（huò）培训人员
信（xìn）息安全（quán）事件调查人员
其他从事与信息（xī）安全（quán）相关工作（zuò）的人员
CISE（注册信息安全工程师）：适（shì）合（hé）政府、各大企事业单（dān）位、网络安（ān）全集成服（fú）务提供商的（de）网络安（ān）全技术（shù）人员
CISO（注册信息安全（quán）管理人员）：适（shì）合（hé）政府、各（gè）大企事业单位（wèi）的网络（luò）安全管理人员，也适合（hé）网络安全集成服（fú）务提供（gòng）商的网络安全（quán）顾问人员
CISA（注册（cè）信息安全审（shěn）核员（yuán））：适合政府、各大企事（shì）业单位的网络安全技（jì）术人员、也适合网络（luò）安全（quán）集成服务提供商的网络安全顾问人员

CISP认（rèn）证资格
教育与工作经历
硕士研究生以（yǐ）上，具有 1 年从事信息安（ān）全有关的工作经历；
本科毕业，具有 2 年（nián）从（cóng）事信息安全有关的工作经历（lì）；
大专毕业，具有 4 年从事信息安全有（yǒu）关的工作经历。