CISP既“注册（cè）信（xìn）息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系（xì）经中国信息安（ān）全产品（pǐn）测评认（rèn）证中（zhōng）心（xīn）实施国家认证。系国家对信息（xī）安（ān）全人员资质（zhì）的最高认可。

      注册信息安全专业人（rén）员，根据实际岗（gǎng）位工作需要（yào），CISP分为三类，分别是（shì）“注册信息安全（quán）工程师”简称（chēng）CISE; “注册信息安全管理人员”简称CISO，“注（zhù）册信（xìn）息（xī）安全审核员（yuán）” 简称CISA。其中CISE主要从事信（xìn）息（xī）安全（quán）技术（shù）开（kāi）发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系（xì）统的安全性审核或（huò）评估（gū）等工作。这三类（lèi）注（zhù）册信息（xī）安全专（zhuān）业人员是有关信（xìn）息（xī）安全企业，信息安全咨询服务（wù）机构（gòu）、信（xìn）息安全测评机构、社会各组（zǔ）织、团体、企事业有（yǒu）关信（xìn）息系统（网络）建设、运（yùn）行和应（yīng）用管理的技术（shù）部门（mén）（含标准（zhǔn）化部门）必备的专业（yè）岗位人员，其基本职能是对信息系（xì）统的（de）安全提供技术（shù）保障，其所具（jù）备的专业资质和能力，系经中（zhōng）国信息安（ān）全（quán）测评中心实施注册（cè）。

培训和考试大纲

       在（zài）整个注（zhù）册信息安全专业人（rén）员（CISP）的知识体（tǐ）系结构中，共包括信息安（ān）全保障（zhàng）概述（shù）、信（xìn）息安全技术、信息安全（quán）管理、信息安（ān）全工程和信息（xī）安全标准法规这五个知识类，每个知识类根（gēn）据（jù）其逻辑划分为（wéi）多个知识（shí）体（tǐ），每个知（zhī）识体（tǐ）包含多个（gè）知识域，每个知识（shí）域由一个（gè）或多个（gè）知识子域组成。

CISP知识体系结（jié）构共包（bāo）含五个知识类（lèi），分别为：

       l信息安全保（bǎo）障概述（shù）：介绍了信息（xī）安全保（bǎo）障（zhàng）的（de）框架、基本原理和实践，它是（shì）注册信息安（ān）全专业人员首先（xiān）需要掌握的基础知识。

       l信息安全（quán）技术：主要包括密码技术（shù）、访问控制、审计监控（kòng）等安全技（jì）术机制（zhì），网络、系（xì）统软（ruǎn）件和应用等层次（cì）的基本安全原理和实践，以及信息安全攻（gōng）防和（hé）软件安全开发相（xiàng）关的技术（shù）知（zhī）识和实践（jiàn）。

        l信息安全管理（lǐ）：主要包括信息安全管理体（tǐ）系建设、信息（xī）安全风（fēng）险管理、具体信息安全管理措施（shī）等同信息安全相关的管理知识和实践。

        l信（xìn）息安全工程：主要包括同信（xìn）息安全相关（guān）的工（gōng）程（chéng）知识（shí）和实践。

        l信息安全标准法规：主要（yào）包括信息（xī）安全相关的标（biāo）准、法律法规（guī）和（hé）道德规范，是注册信（xìn）息安全专（zhuān）业人员需要（yào）掌握的通（tōng）用（yòng）基础知识。

        CISP考（kǎo）试题型均为单项选（xuǎn）择题（tí），共100题，每题（tí）1分，得到70分以上（含70分）为（wéi）通过。

       CISP两种基础（chǔ）类别“注册信息安（ān）全（quán）工程师（shī）”（CISE）和“注册信息安全管理人员”（CISO）的注册人员（yuán）都需要学习和掌握CISP知识体系（xì）结构框（kuàng）架中的所有内容（róng）。由于两种注册证书持有人的工（gōng）作岗位和工作（zuò）领域的不同（tóng），考试的（de）侧重点有所区别，因此，所（suǒ）对（duì）应的（de）试题（tí）比例不同。