中国信息安（ān）全产品测评认证中心，现（xiàn）更名为中国信（xìn）息安（ān）全（quán）测评中（zhōng）心（CNITSEC）于2002年正式向（xiàng）社会推出“注册（cè）信息（xī）安全专业人（rén）员（yuán）”资质认证项目。依据（jù）国家授权对外开展信息安全（quán）产品、信息系统（tǒng）安全（quán）、信息安全服（fú）务资（zī）质和信（xìn）息安全人（rén）员资质认证业务，并向通过认证者颁发相应证书。

注（zhù）册信息安全专业人员（CISP）介绍（shào）
　

    “注册信息安全（quán）专业人员（yuán）”，英文为Certified Information Security Professional，简称（chēng）CISP，是指有（yǒu）关信息安全企（qǐ）业、信息（xī）安全咨（zī）询服务机构、信息韦德网站和安全测评（píng）认证（zhèng）机构（包含授权测（cè）评机构）、社会各组织、团体、企（qǐ）事业有关信息（xī）系（xì）统（网（wǎng）络）建设、运行（háng）和应用（yòng）管理（lǐ）的技术部门（mén）（含标准化部门）必备的专业岗位人员。CISP资质（zhì）认证是中国信息安全产品（pǐn）测评认证中心根据国（guó）家相（xiàng）关授（shòu）权对外开展的信息韦德网站和安全测评认证服务项目之一。
根据（jù）实际工作岗位的需要（yào），CISP分为以下三类：
1. CISE，“注册（cè）信（xìn）息安全（quán）工（gōng）程师”，英（yīng）文为Certified Information Security Engineer，主要从事信息安全技（jì）术开（kāi）发（fā）服务工程建设等工作；
2. CISO，“注（zhù）册信息（xī）安全管理（lǐ）人员（yuán）”，英文为Certified Information Security Officer，主要从事信息安全管理等相关（guān）工作；
3. CISA，“注册信（xìn）息安全审核人员” ，英文为Certified Information Security Auditor，主要从事（shì）信息系统（tǒng）的安全（quán）测试（shì）、审核和评估（gū）等（děng）工作。

CISP的基本职能（néng）、能力要求与道德标准（zhǔn）
　

1. CISP的基本（běn）职能
为信息系统的（de）安全提（tí）供技术保障。
2. CISP的基本能力要（yào）求
具备（bèi）一定的教育水准（zhǔn）和相关工（gōng）作经历（lì）
通过规定的培训课程，具（jù）备较（jiào）为（wéi）系统的信息安全知识（shí）
通过CISP资（zī）质认证考试，具备进行（háng）信息（xī）安全（quán）服务的（de）能力
获得管（guǎn）理部（bù）门（mén）颁发的认证证（zhèng）书
3. CISP的道德准则（zé）
所有CISP都（dōu）必须付出努（nǔ）力才能获得和维持该项（xiàng）认（rèn）证。为贯彻这条原则，所有的CISP都必（bì）须承诺完全遵守道德准则：
必须诚实、公正、负责、守（shǒu）法；
必（bì）须勤奋和胜（shèng）任工作，不（bú）断提高自身（shēn）专（zhuān）业能（néng）力和水平；
必须保护（hù）信（xìn）息（xī）系统、应（yīng）用程序和系统的价值；
必须接受CNITSEC的监（jiān）督，在任何情况下，不损坏（huài）CNITSEC或认证过的声誉，对CNITSEC针对CISP进行的调查应给予充分的（de）合作；
必（bì）须按规定向（xiàng）CNITSEC交（jiāo）纳（nà）费用。

CISP知识体系（xì）
   

    CISP的（de）知（zhī）识（shí）体系架构中列出了与（yǔ）信息（xī）安全保障相关的知识领域，分为（wéi）信息安全体系及模型（xíng）、安全技术、安全管理及（jí）工程过程四（sì）个知识域（yù），从而避免了以往信（xìn）息安全培（péi）训中仅仅偏重技术（shù）、忽视实践（jiàn）等狭隘认识（shí）及片面教学。


CISP师资力量（liàng）
 

    经过培训经验积累，CISP现拥有注（zhù）册（cè）信（xìn）息安全（quán）讲（jiǎng）师近200人（rén），分别（bié）来自信息安全重点行业、科研院校、信息安全企业（yè）等机构，均是行（háng）业内的专（zhuān）家，具有丰富的（de）教（jiāo）学和实践经验（yàn），并通过严格的培训、考核后，统（tǒng）一持有CISI（注册信息安（ān）全讲师）证书授课。 

CISP市场需求

    企业（yè）提升信息安（ān）全（quán）技术（shù）、管理（lǐ）、保障能（néng）力的基础是专业人（rén）员以及由专业人（rén）员组成的安全组（zǔ）织。企业希（xī）望通过专业的（de）安全培训服务培养专（zhuān）业人员，而（ér）基于规范（fàn）与标准的（de）专（zhuān）业人员认（rèn）证是体现专业人（rén）员价值的基础。通（tōng）过CISP培训、认证：
1、企业受（shòu）训（xùn）员工成为真正的安全专家（jiā），认证安全专家能够满足长远的企业信（xìn）息安全规划、建设、维护能力要求，解决企业（yè）遇到的各类信息安全问题
2、拥有多名CISP表（biǎo）明企业对信（xìn）息系统安全保障的承（chéng）诺和信心，能够为客户提供信赖（lài）的服务。

CISP培（péi）训对象
企业信息（xī）安全管理人（rén）员
信（xìn）息安全服（fú）务提供商（shāng）
IT或安（ān）全顾问人员
IT审计（jì）人员
信息（xī）安全（quán）类讲师或培训人员
信息安全事件调查人员
其他从事与信息安全相关工作的人员
CISE（注册信息安全工程师）：适合政府、各大企事业单位、网络安全（quán）集成服务提供商的网络安全技术人员
CISO（注册信息安全（quán）管理人员）：适合政府、各大企（qǐ）事业单位的网络安全管（guǎn）理人员，也适合网络安全集成服（fú）务提（tí）供商的网（wǎng）络安全（quán）顾问人（rén）员
CISA（注册信息（xī）安全审核员）：适合（hé）政府、各大（dà）企事业单位的网络安全技（jì）术（shù）人员（yuán）、也适（shì）合网络安全（quán）集成服务（wù）提供商的网络安（ān）全顾问（wèn）人员（yuán）

CISP认证资格
教育与工作经历
硕士研（yán）究生（shēng）以（yǐ）上，具（jù）有 1 年从事（shì）信（xìn）息安全有关的工作经（jīng）历；
本科毕（bì）业，具有 2 年从事信息安全有（yǒu）关（guān）的工作经历；
大专毕业，具有 4 年从事信息安全有关（guān）的工作经历。