CISP这个证书是怎么样

近期某地一个百万级的安全服务项目进行了招投标，评分方式是综合评分法，其中服务能力证明中有这样的人员资质要求，项目经理要有CISP证书，投标单位要有10人及以上CISP证书，加在一起最高能拿到10分。

看看项目预算和价格分：

本项目采购预算为120万元。

投标报价超过采购预算为无效投标文件

如果按照预算最高价算，那么10分差距对应着价格就是30=(x/120)*40,可以算出X就是90万，就是说这10分价值30万啊，要求至少是10个证可以拿到满分，一个证价值3万，这才是一个项目啊，一年算下来，此证含金量极高。这就是CISP证书(国内信息安全从业人员第一认证证书)，原来可以这么值钱的。

一、CISP到底是什么？

CISP（注册信息安全专业人员），由中国信息安全测评中心依据中央赋予的职能，面向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会组织团体、各院校及企事业单位中负责信息系统建设、运行维护和管理工作人员提供的“信息安全专业人员资质证书”。

CISP证书在内容和教材的编写上，结合了我国关键信息基础设施安全保障需求，以信息安全保障为核心，按照信息系统生命周期各阶段的工作，划分并构建了信息安全保障、网络安全监管、信息安全管理等十大知识域，内容涵盖信息安全工作各个环节。

CISP知识结构体系在整个CISP的知识体系结构中，共包括信息安全保障、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规五个知识类

CISP内容特色CISP证书培训内容设置从我国国情出发，结合我国信息安全从业人员实际需要，以知识体系的全面性和实用性为原则，遵从我国现有相关法律法规要求，内容设置依据行业发展及时更新，保证让学员可以从全方面多层次对信息安全进行学习。

CISP证书涵盖方向：

“注册信息安全工程师”，英文为Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

“注册信息安全管理员”，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。