CISP既“注册信（xìn）息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产（chǎn）品测（cè）评认（rèn）证（zhèng）中心（xīn）实施国家认证。系国（guó）家对信息安全人员资质的最高（gāo）认可。

      注册信息安全专（zhuān）业人员，根据实（shí）际岗位工作需要，CISP分为三类，分别是“注册（cè）信息安全工程（chéng）师”简称CISE; “注册信息安全管（guǎn）理人（rén）员”简称CISO，“注（zhù）册信息安全审核员” 简称CISA。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事（shì）信息安全（quán）管（guǎn）理（lǐ）等相关（guān）工作（zuò），CISA从事信息系统的安全性审核（hé）或（huò）评（píng）估等工作（zuò）。这三类注册信（xìn）息安全专业人（rén）员是有关信（xìn）息安（ān）全企业，信息安全（quán）咨询（xún）服务（wù）机构、信息安全测（cè）评机（jī）构、社会各组织（zhī）、团体、企事业有（yǒu）关信息（xī）系统（网络）建（jiàn）设、运（yùn）行（háng）和应用管理的技（jì）术部门（含标（biāo）准化（huà）部门（mén））必备（bèi）的专业岗位人（rén）员，其基（jī）本（běn）职能（néng）是对（duì）信息系统（tǒng）的安（ān）全提供技术保障，其所具备（bèi）的专业资质（zhì）和能力，系（xì）经中国信息安全测（cè）评中心（xīn）实施注册。

培训和考试大纲

       在整个注（zhù）册信息（xī）安全专业人员（CISP）的知（zhī）识体系结构（gòu）中，共包括信息安全保（bǎo）障概述、信息安全技（jì）术、信息安全管理、信息安（ān）全（quán）工程和信息安全标准法规这五个知识类（lèi），每个（gè）知识（shí）类根据其（qí）逻辑划分为多（duō）个（gè）知识体，每个知识（shí）体（tǐ）包含多个（gè）知识域，每（měi）个知识域（yù）由一（yī）个或多个（gè）知识子域组成。

CISP知识体（tǐ）系结构共包含五个知识（shí）类，分别为：

       l信息安全（quán）保障（zhàng）概（gài）述（shù）：介（jiè）绍了信息安（ān）全保障的框架、基本原理和实践，它是注册信息安全（quán）专业人（rén）员首先需要掌握的基础知识（shí）。

       l信息安（ān）全技术：主要包括密（mì）码（mǎ）技术、访（fǎng）问控制、审计监控（kòng）等安全技术机制，网络、系统软件和应用等层次（cì）的（de）基本安全原理和实（shí）践（jiàn），以及（jí）信（xìn）息安全攻防和软件安全开发相（xiàng）关的技术知识和实践。

        l信息安全（quán）管理：主（zhǔ）要包括信息安（ān）全管理体系（xì）建设、信息（xī）安全风险管理、具体信（xìn）息安全（quán）管理措施等同信（xìn）息（xī）安全相关的（de）管（guǎn）理知识（shí）和实践。

        l信息（xī）安（ān）全工程：主要包括同信息安全相关的工程知（zhī）识和实践。

        l信息安全标准法规：主要包括（kuò）信息安全相关的标准、法律法规和道德规（guī）范，是注册（cè）信（xìn）息安全专业人员需（xū）要掌握的通用基础知识。

        CISP考试题型均为单项选择题，共100题，每题（tí）1分，得到70分以上（含70分）为通过（guò）。

       CISP两种基础类别（bié）“注册信息安全工程师”（CISE）和“注册信息安全管理人（rén）员”（CISO）的（de）注册人员都需要学习（xí）和掌（zhǎng）握CISP知识体系结构框架中的所有（yǒu）内（nèi）容。由于两种注册证书持有人的工作岗位和工（gōng）作领域的不同，考试的侧重点有所（suǒ）区别，因此，所对应（yīng）的试题比例不同。