CISP既“注册信息（xī）安全专业（yè）人员”，英文为Certified Information Security Professional (简（jiǎn）称CISP)，CISP系经中国信息安（ān）全产品（pǐn）测评认证中心实施（shī）国家认（rèn）证（zhèng）。系国家对信息（xī）安（ān）全（quán）人员（yuán）资（zī）质的（de）最（zuì）高认可。

      注（zhù）册信（xìn）息安全专业人员，根（gēn）据实际岗位工作需要，CISP分为（wéi）三类，分别是“注册（cè）信息安全工程师”简（jiǎn）称CISE; “注册信（xìn）息安全管理人（rén）员”简称CISO，“注册（cè）信（xìn）息安全审核员” 简称CISA。其（qí）中CISE主要从（cóng）事（shì）信息（xī）安全技术（shù）开发服务（wù）工程建设等工作（zuò），CISO从事信息安全管理等（děng）相（xiàng）关工作（zuò），CISA从（cóng）事信（xìn）息（xī）系统的安全性审核或评估等工作（zuò）。这三类注册信息安全专（zhuān）业人员是有关（guān）信息安全企业，信息安全咨询服务机构、信息安全（quán）测（cè）评（píng）机构、社会各组织（zhī）、团体、企事业有关信息系（xì）统（网络）建设、运行（háng）和（hé）应用管理的（de）技（jì）术部门（含标准化部门）必备的专业岗位人员，其基本职（zhí）能是对信（xìn）息系统（tǒng）的安全提供技（jì）术保障，其（qí）所（suǒ）具备（bèi）的（de）专（zhuān）业资质和能力，系经中（zhōng）国信息安全测评中（zhōng）心（xīn）实施（shī）注册。

培训和（hé）考试大（dà）纲

       在（zài）整个注册（cè）信息安全专业人员（CISP）的知识体（tǐ）系结（jié）构（gòu）中，共包括（kuò）信息安全保障（zhàng）概述、信息安全技术、信（xìn）息安全管理（lǐ）、信息安（ān）全工程和信（xìn）息（xī）安全标准法规这（zhè）五个知识类，每个知识（shí）类根据其逻辑划分为多个知识体（tǐ），每个知（zhī）识体包含多个知识域（yù），每个知（zhī）识域由一（yī）个或多（duō）个知（zhī）识子域组成。

CISP知识（shí）体系结构共包含五个（gè）知（zhī）识（shí）类，分别为：

       l信息安全保（bǎo）障概述：介绍了信息安（ān）全保障的框架、基本（běn）原理和实践，它是注册信息安全（quán）专业人员首先需要掌握的基（jī）础（chǔ）知识。

       l信息安全技术：主要包括密码技术、访问控制、审计监控等安全技（jì）术机制，网络、系统（tǒng）软件（jiàn）和应用等层次的基本安全原理和实践，以及信息安全攻（gōng）防和软件安（ān）全（quán）开（kāi）发相关的技（jì）术知识和实践。

        l信息安全管理：主要包括（kuò）信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等（děng）同信息安（ān）全相关的管理（lǐ）知识（shí）和实（shí）践。

        l信息安（ān）全（quán）工程：主要包括同信息安全相关的工程知识和实践。

        l信息（xī）安全标准法规：主要包括信息安全相（xiàng）关的标准、法律（lǜ）法（fǎ）规和（hé）道德规范，是注（zhù）册信息安全专业人员需（xū）要掌握的通用基础知识。

        CISP考试题型均为单项（xiàng）选择（zé）题（tí），共（gòng）100题，每题1分，得到70分以上（含70分（fèn））为通过。

       CISP两种（zhǒng）基础类别“注（zhù）册信息安全（quán）工（gōng）程师”（CISE）和“注册信息安全管理人员”（CISO）的注册人员（yuán）都需要学（xué）习和掌握CISP知（zhī）识体（tǐ）系结构（gòu）框（kuàng）架中（zhōng）的（de）所有内容。由于两种注册证书持有人的工（gōng）作岗位（wèi）和工作（zuò）领域的不同，考（kǎo）试的侧重点有所区别，因此，所对（duì）应的试题（tí）比例（lì）不同。