什么是“CISP”？

CISP是中国信息安全测评中心依据中编办赋予的职能，建立和发展的一整套完整的信息安全保障人才培训体系，从2002年开始启动。CISP (CertifiedInformation Security Professional，CISP)中文名称为“注册信息安全专业人员”，是对信息安全专业人员所具备的专业素质和能力的认可。

二、CISP培训对象是谁？

信息安全企业、信息安全咨询服务机构、信息安全测评机构从业者

政府机构、企事业单位信息中心信息安全职能人员

信息安全行业从业人员或职业规划为信息安全行业的人员

三、为什么选择CISP？

认证机构：中国信息安全测评中心，是中央批准成立的国家权威信息安全测评机构，CISP是当之无愧的国家级认证，是国内对信息安全从业人员资质能力的最高认可。

持证人数：在信息安全行业，持有CISP资质证书的占比为71.8%，也是目前行业认可度最高的资质证书；

薪资收入：持有信息安全资质证书的从业人员平均年薪为16.9万元，高于非持证人员平均年薪的13.5万元；

薪资涨幅：CISP持证人员过去一年薪酬涨幅人群占比为70.8%，高于其他证书持证人员6.2个百分点；

职业发展：CISP在大部分网络安全行业已经成为求职面试的必备证书。

四、CISP证书类别

CISP是一个信息安全人才培训体系，包含一类认证。通常所说的“CISP”，一般指的是最早推出的“CISE” （注册信息安全工程师） 和“CISO” （注册信息安全管理人员）。



CISE证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

CISO证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。