CISP既“注（zhù）册信息安全专业人员（yuán）”，英文为（wéi）Certified Information Security Professional (简称CISP)，CISP系经中国信（xìn）息安全产品（pǐn）测评认（rèn）证（zhèng）中（zhōng）心实（shí）施国家认证。系国家对信息安全人员（yuán）资质的（de）最高认可。

      注册（cè）信息安全（quán）专业人员（yuán），根据实际（jì）岗位（wèi）工作需要，CISP分为三类，分别是“注册信息安全工程（chéng）师”简称CISE; “注册信（xìn）息安全管理人员”简（jiǎn）称CISO，“注册信息安全审（shěn）核员（yuán）” 简称CISA。其中CISE主要从事信息安全技术开发服务工（gōng）程建设等工（gōng）作，CISO从事信息安全管理等相关工作，CISA从事（shì）信息（xī）系统的安全性审核（hé）或评估（gū）等工作。这三类注（zhù）册信息安全专（zhuān）业人（rén）员是有关信息安全企（qǐ）业，信息安全咨询服务机构、信息安（ān）全测评（píng）机（jī）构、社会（huì）各（gè）组织、团体、企事业有关信息（xī）系（xì）统（tǒng）（网络）建设、运（yùn）行和应用管理的（de）技（jì）术部门（含标（biāo）准化部门）必备的专（zhuān）业岗（gǎng）位人员，其基本职能是对信息系统的安全（quán）提供技术保障，其所具备的专业资（zī）质和能力，系经中国信息安全（quán）测评中心实施注册。

培训和（hé）考试大（dà）纲

       在（zài）整个注册信息安全专（zhuān）业（yè）人员（CISP）的知识（shí）体系结构中，共包括信息安全保障（zhàng）概述（shù）、信息安全技术、信息安全管理、信息安全工程和（hé）信息（xī）安全标准法规这五个知识（shí）类，每个知（zhī）识类根（gēn）据其逻（luó）辑（jí）划分（fèn）为多个知（zhī）识体，每个知识体包含（hán）多个知识域，每个知识域（yù）由一个（gè）或多个知识子域组成。

CISP知识体系（xì）结构共（gòng）包含五个知识类，分别为：

       l信息安全保障概（gài）述：介（jiè）绍了（le）信息安（ān）全保障的框架、基本原理和实践，它是（shì）注册信（xìn）息安（ān）全专业人员首（shǒu）先（xiān）需要掌握的基础知识。

       l信（xìn）息安全技（jì）术：主要包括密码技术、访问控（kòng）制、审计（jì）监控等安全（quán）技术（shù）机制（zhì），网络、系统软件和应用等层次的基本安全原（yuán）理和实践，以及信息安（ān）全攻防（fáng）和软件安（ān）全开发相关的技术知（zhī）识和实（shí）践。

        l信（xìn）息安（ān）全管理：主要包括信息安全（quán）管（guǎn）理体系建设、信息安全（quán）风险（xiǎn）管理、具体信息安全管理措施等同信（xìn）息安全相关的管理知识和实践。

        l信息安全工程：主要包括同信（xìn）息安全相关（guān）的工（gōng）程知识和实践。

        l信息安全标准法规：主要包括（kuò）信息安全相关的（de）标（biāo）准、法律法规和道德规范，是注册信息安全专业人（rén）员（yuán）需要掌握的通用基础知识（shí）。

        CISP考试题型均（jun1）为单（dān）项选择题，共100题（tí），每（měi）题1分，得到70分以上（含70分）为通（tōng）过。

       CISP两种基（jī）础（chǔ）类别（bié）“注（zhù）册信息安全（quán）工程（chéng）师（shī）”（CISE）和“注册信息安全管理人员”（CISO）的注册人（rén）员都需要学习和（hé）掌（zhǎng）握CISP知识体系结构框（kuàng）架（jià）中的所（suǒ）有内容。由于两种注册证书持（chí）有人的工作岗位和工作领域的（de）不同，考试的侧重点有（yǒu）所区（qū）别，因此，所对应（yīng）的试题比例不同。