CISP既“注（zhù）册信息安全专业人员”，英文为（wéi）Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心实施国家认证。系国家对信息（xī）安全人（rén）员资（zī）质的最（zuì）高认可。

      注册（cè）信息安全专业人员，根据（jù）实际岗（gǎng）位（wèi）工作需要（yào），CISP分为三（sān）类，分别是“注册信息安全工程师”简称CISE; “注册信息安全（quán）管理人员”简（jiǎn）称CISO，“注册信息安全审核员” 简称CISA。其中CISE主要从（cóng）事（shì）信息安全技术开发服务（wù）工程建设等工作，CISO从事信息安（ān）全（quán）管理等相关（guān）工作，CISA从事信（xìn）息系统的安（ān）全性（xìng）审核或评（píng）估等工（gōng）作。这（zhè）三（sān）类注册（cè）信息安全专业人员是有关信（xìn）息安全企业，信息安全咨询服务（wù）机构、信息安（ān）全测评（píng）机构（gòu）、社会各（gè）组织、团体、企事业有关信息系统（tǒng）（网络（luò））建设、运行和应用管理（lǐ）的技术部门（含标准（zhǔn）化部门）必备（bèi）的专业岗位人员，其基本职（zhí）能是对（duì）信息（xī）系统的安全（quán）提（tí）供（gòng）技术保障，其所具备的专（zhuān）业资质和能（néng）力，系经（jīng）中（zhōng）国信息安全（quán）测评中心实施（shī）注册。

培训和考试大纲

       在整个注册信息安全专业（yè）人员（CISP）的知识（shí）体系结构（gòu）中，共包括信息安（ān）全保障概述（shù）、信（xìn）息安全技术、信息安全管理、信息安全工程和（hé）信息安全标准法（fǎ）规这五个知识类，每个（gè）知识类根据其（qí）逻辑划分为（wéi）多（duō）个知识体，每个知（zhī）识体包含多（duō）个知识域，每（měi）个知识域由一（yī）个或多个知识子域组成（chéng）。

CISP知识体（tǐ）系结构共包含五个知（zhī）识（shí）类，分别为（wéi）：

       l信息安全保障（zhàng）概述（shù）：介绍了信息安全（quán）保障的（de）框架、基本原理和实践，它是注册信息安全专业人员首（shǒu）先需要掌握（wò）的基础知识。

       l信息安全技术：主要包括密码技术、访问（wèn）控制、审计监控等安全技术机（jī）制（zhì），网络、系统软（ruǎn）件和应（yīng）用等层次的基本安全（quán）原理和实（shí）践，以及信息安全攻防和软件（jiàn）安全开发相（xiàng）关的技术知（zhī）识和实践。

        l信息安全管理（lǐ）：主要（yào）包括信息安全（quán）管理（lǐ）体系建设、信（xìn）息安（ān）全（quán）风险（xiǎn）管理、具体（tǐ）信息（xī）安全管理措施等同信息安全相（xiàng）关的管理知识和实践。

        l信（xìn）息（xī）安全（quán）工（gōng）程：主要包（bāo）括同（tóng）信息（xī）安全相关的（de）工程知识和实践（jiàn）。

        l信（xìn）息安全标（biāo）准（zhǔn）法规：主要（yào）包括信息安全（quán）相关的标准、法（fǎ）律法规和道德规（guī）范，是注册信息（xī）安全专业（yè）人员需要掌握的通用基（jī）础（chǔ）知识（shí）。

        CISP考试（shì）题型均为（wéi）单项选择题，共（gòng）100题，每题1分，得（dé）到70分以上（含（hán）70分）为通过（guò）。

       CISP两种基（jī）础类别“注册信息安全工（gōng）程师”（CISE）和（hé）“注册信息安（ān）全管理人员”（CISO）的注册人员都需（xū）要学习和掌握CISP知（zhī）识体系结构框（kuàng）架中的所有（yǒu）内容。由于两种注（zhù）册证书持有人（rén）的工作岗位和（hé）工作领域（yù）的（de）不同，考试的侧重点有所区别，因此，所对应的试题比例不同。