收起
CISP是由中国信息安全测评中心认证,有国家政府背书,在国内安全行业还是相对有很大优势,尤其是乙方安全从业者,项目投标首选证书,从业者一定是感受颇深。
CISP知识内容体系
CISP考试选择
现在主流分为CISE/CISO两个方向, 二者的区别和联系如下:
区别:CISE是偏技术方向,CISO是偏管理方向。CISP的培训内容包含了两大方向,如果选择CISE,那么在考试试卷中技术类题目比重会高于管理类题目;如果选择了CISO,那么考试试卷中管理类的题目比重高于技术类题目。
联系:两个方向的考试获取的证书都属于CISP证书,都具备同样的作用。
那么要考CISP,有几个简单的问题要知道
答:这是不可以的,CISP认证是强制参加培训,只有通过培训拿到培训机构的结业证书,才可以参加考试。
答:首先是对参加考试的学员有一个学历和工作经验要求,具体如下:
硕士以上学历,工作经验1年及以上;
本科学历,工作经验2年及以上;
专科学历,工作经验4年及以上;
答:可以参加考试,但是考试通过以后,你拿到的证书是测评中心颁发的结业证书,这个证书相当于一个临时的CISP证书,等你的工作经验达到要求之后,可以直接寄到测评中心换取正式的CISP证书。
目前CISP是国内最为主流及被业界认可的专业信息安全技术与管理人员资质培训,无论是国家政府单位或行业(如金融、运营商、电力、交通能源、IT等)均高度认可,其知识体系是作为在国内从事信息安全工作专业人员能力考核、评估、认定标准。
满足 CISP 注册资质的教育和工作经验要求:
(1)教育和工作经历要求;
教育要求:硕士及硕士以上学历,具备1年以上工作经历;或大学本科学历,具备2年以上工作经历;或大学专科学历,具备4年以上工作经历;
工作经历要求:具备1年以上从事信息安全领域工作经历。
(2)参加并完成由中国信息安全测评中心授权培训机构组织的CISP专业培训;
(3)通过中国信息安全测评中心组织的CISP考试;
(4)同意并遵守CISP职业准则;
(5)满足CISP注册要求并成功通过 CISP注册审核;
(6)获得CISP资质证书后,遵守和满足CISP注册维持要求,并缴付年费