CISP既“注（zhù）册信息安全专业人员（yuán）”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国（guó）信（xìn）息安全产品测评（píng）认证中心实施国家认证。系国家对（duì）信息安全人（rén）员（yuán）资（zī）质的（de）最（zuì）高（gāo）认可（kě）。

      注册（cè）信息安全专业人员，根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师（shī）”简称（chēng）CISE; “注册信（xìn）息安全（quán）管理人员”简称CISO，“注册信息（xī）安全（quán）审核员” 简称（chēng）CISA。其中CISE主（zhǔ）要从事（shì）信息（xī）安全技术开发服务工程（chéng）建设等工作，CISO从事信息安全管理（lǐ）等（děng）相关工作，CISA从（cóng）事信息系统的安全性审核或评估（gū）等（děng）工作。这三类注册信息安全专业人员是有（yǒu）关信（xìn）息（xī）安全（quán）企业，信（xìn）息安全咨询（xún）服务机（jī）构（gòu）、信息安（ān）全测评机构（gòu）、社会各组织（zhī）、团体、企事业有关信息系统（网络）建（jiàn）设、运行（háng）和应用管理的技术部门（含标准（zhǔn）化部（bù）门）必备的专业岗位人员，其基本职能是对信息系统的安全（quán）提（tí）供技术保（bǎo）障，其（qí）所具备的专业资质和能力（lì），系经中国信息安全（quán）测评中（zhōng）心实施注（zhù）册（cè）。

培（péi）训和考试大（dà）纲

       在整个（gè）注册信息安（ān）全专业人员（CISP）的知（zhī）识体（tǐ）系结（jié）构中，共包（bāo）括信息安（ān）全保障（zhàng）概述、信息安全技术、信息安全（quán）管理、信息安全工程（chéng）和（hé）信息（xī）安全标准法规这（zhè）五个知（zhī）识类，每个知识类根据其逻辑划分为（wéi）多个知识体，每个知识体包含多个知识域，每个知识（shí）域由一个或多（duō）个知识子域组成。

CISP知识体系结构共（gòng）包含五个知识类，分别为：

       l信（xìn）息安全保障概述：介绍了信（xìn）息（xī）安全保障（zhàng）的框架、基本原理和实（shí）践，它（tā）是（shì）注册信息安全专业人员首先需要掌握（wò）的基础知识。

       l信息安全技术：主（zhǔ）要包（bāo）括密码技（jì）术、访问控（kòng）制、审（shěn）计（jì）监控等安全技术机制，网络、系统软件（jiàn）和应用等层次的基（jī）本安全原理和实践，以及信息（xī）安（ān）全攻（gōng）防和软件安全开发相（xiàng）关的（de）技术知识和（hé）实践。

        l信息（xī）安全管（guǎn）理：主要包括信息安全管理体系建设、信息安全风险管理、具体信息安全管理措施等同信息（xī）安全相关的管（guǎn）理知识和实践。

        l信息安全（quán）工程（chéng）：主要包括（kuò）同信息安全相关的工程（chéng）知识和实践。

        l信息（xī）安（ān）全标准法规：主要包括信（xìn）息安全相（xiàng）关的标准、法律法规和道德规范（fàn），是注册信息安全专业人（rén）员需要（yào）掌（zhǎng）握的通用基础知（zhī）识。

        CISP考试题型均为单项选择题，共100题，每（měi）题1分（fèn），得到70分（fèn）以上（含70分（fèn））为通过。

       CISP两种基础类别“注册（cè）信息（xī）安全（quán）工程师”（CISE）和“注册信（xìn）息安（ān）全管理人员”（CISO）的（de）注册（cè）人员都需要学习和掌握CISP知识体系结构框架（jià）中的所有内容。由于两种注册（cè）证书（shū）持有人的（de）工作（zuò）岗（gǎng）位和工作领域的（de）不同，考（kǎo）试的侧重点（diǎn）有所区（qū）别，因此，所（suǒ）对应的试（shì）题比例不同。