CISP既“注册（cè）信息安全（quán）专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中（zhōng）国信息（xī）安全产品测（cè）评认证中心实施国家（jiā）认（rèn）证。系国（guó）家对（duì）信息安全人（rén）员资质的最高认可。

      注册信息（xī）安全专（zhuān）业人员，根据实际岗位工作需要，CISP分为（wéi）三类，分别是“注册信息安（ān）全（quán）工程（chéng）师”简称CISE; “注册信息安全管理人员（yuán）”简称CISO，“注册信息安全（quán）审核员” 简称CISA。其中CISE主要从事信息安全（quán）技术（shù）开发服（fú）务工程建设等工作，CISO从事信息（xī）安全（quán）管理等相关工作，CISA从事信息（xī）系统的安全性审核（hé）或评（píng）估等工（gōng）作（zuò）。这三（sān）类注（zhù）册（cè）信息安全专业人员是有关信息安（ān）全企（qǐ）业，信（xìn）息安全咨询服务机构、信（xìn）息安（ān）全测评机构（gòu）、社（shè）会各组（zǔ）织（zhī）、团体、企（qǐ）事（shì）业（yè）有关信息系统（网络）建（jiàn）设、运行和应用管理的技（jì）术部门（mén）（含标准化（huà）部门）必备的专业岗位（wèi）人员，其基本职能是对信息系统的安全提（tí）供技术保障，其所具备的专（zhuān）业资质（zhì）和能力，系经中（zhōng）国信息安全测评中心（xīn）实施注册（cè）。

培（péi）训和考试大纲（gāng）

       在整个注册（cè）信息安全专业人员（CISP）的知识（shí）体系（xì）结构中（zhōng），共包括信息（xī）安全保障（zhàng）概述、信息安全技术、信息（xī）安全管理、信息（xī）安全工程（chéng）和信息安全（quán）标准（zhǔn）法规（guī）这五个（gè）知识类，每个知识类根据其（qí）逻辑划（huá）分为多个知识体，每（měi）个知识（shí）体包（bāo）含多个（gè）知识域，每个知识域（yù）由一个或多个知识子（zǐ）域组（zǔ）成（chéng）。

CISP知识体系结构共包含五个知识类，分别为：

       l信息安全保障（zhàng）概述（shù）：介绍了信息安全保障的框架、基（jī）本原理和实践，它（tā）是（shì）注册（cè）信（xìn）息安全（quán）专业（yè）人员首先需要掌握的基础知识。

       l信（xìn）息安全技术：主要包括密（mì）码技术、访问控制、审计监控等安（ān）全技术机制，网（wǎng）络、系统软（ruǎn）件（jiàn）和应用等层次的基（jī）本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术（shù）知识和实（shí）践（jiàn）。

        l信息（xī）安全管（guǎn）理（lǐ）：主要包括信息安全管理体系（xì）建设、信息安全（quán）风险管理、具体信息安全管理措施等（děng）同（tóng）信息安全相关的管理知识和实（shí）践。

        l信息安全（quán）工程：主要包括同信息安全（quán）相关的工程知识和（hé）实践。

        l信息安全标准法（fǎ）规：主要包括信息安全相关的标准、法律法规和道德规范，是注册信息安全（quán）专业人（rén）员需要掌握的通用基础知识。

        CISP考试题型均（jun1）为单（dān）项选择题，共（gòng）100题，每题1分，得到70分以上（shàng）（含70分）为通过。

       CISP两种（zhǒng）基础类别（bié）“注（zhù）册（cè）信息安全工程师”（CISE）和（hé）“注（zhù）册（cè）信息安（ān）全管理人员（yuán）”（CISO）的注册人（rén）员都（dōu）需要学习和掌握CISP知（zhī）识体系结构框架中（zhōng）的（de）所（suǒ）有内容。由于两种注册证书（shū）持（chí）有（yǒu）人的工（gōng）作岗位和工作领域的不（bú）同，考试的侧重点有所区别，因此，所对应的（de）试（shì）题比例不同。