CISP既“注册信息安全（quán）专业人员”，英（yīng）文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品（pǐn）测评（píng）认证中心实施国家认证。系国家（jiā）对信息（xī）安全人（rén）员资质的最高认可。

      注册信息安全专业人员，根据实际（jì）岗位工作需要，CISP分为三类，分别（bié）是“注册信息（xī）安全工程师”简称CISE; “注（zhù）册信（xìn）息（xī）安全管理人员”简（jiǎn）称CISO，“注册信息安全审核员” 简称CISA。其（qí）中CISE主要从事（shì）信息（xī）安全技术开发服务工（gōng）程建设等（děng）工作，CISO从（cóng）事信息安全管理等（děng）相关工作，CISA从事信息系统的安（ān）全性审（shěn）核（hé）或评估等工作。这三（sān）类注册（cè）信息安全专业人员是有关信（xìn）息安全企业（yè），信息安全咨询服（fú）务机构、信息安全测评（píng）机构、社（shè）会各组织（zhī）、团体、企事业有关信息系统（网络）建设、运行和应用管（guǎn）理（lǐ）的技术部门（含标准化部门）必（bì）备的专业岗位人员（yuán），其基本职能是对信息系统的安全提（tí）供（gòng）技术保（bǎo）障，其所（suǒ）具（jù）备（bèi）的专业资质和能力，系经中国信（xìn）息安全（quán）测评中心实施注册。

培训和考试（shì）大纲

       在整个（gè）注册信息安全专业人员（CISP）的（de）知（zhī）识体系结构中，共包括信息安全保（bǎo）障概（gài）述、信息安全（quán）技术、信息（xī）安全（quán）管理、信息（xī）安全（quán）工程和信息（xī）安（ān）全标（biāo）准法规这五个知识类（lèi），每（měi）个知（zhī）识类根（gēn）据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个（gè）知识域由一（yī）个或多（duō）个知识子域组（zǔ）成。

CISP知识体系结构共包（bāo）含五个知识类，分别为：

       l信息安全（quán）保障概述：介绍（shào）了信息安全保障的框架、基（jī）本原理和（hé）实践，它（tā）是注册信息安全（quán）专业人员首先需（xū）要掌握的基础知识（shí）。

       l信息安全技术：主要包括密码技术（shù）、访问控制、审计监控（kòng）等安全（quán）技术机制，网（wǎng）络、系（xì）统软件和应用等（děng）层次（cì）的基本安全原理和实践（jiàn），以及信（xìn）息安全攻防和（hé）软件安全开发相（xiàng）关的（de）技（jì）术知识和实践。

        l信息安全（quán）管理：主（zhǔ）要包括信（xìn）息安（ān）全管理体系建（jiàn）设（shè）、信息安全风险管理（lǐ）、具体信息（xī）安全管理（lǐ）措（cuò）施等同信（xìn）息安全相关的管（guǎn）理知识和（hé）实践（jiàn）。

        l信息（xī）安（ān）全工程：主（zhǔ）要包括同信（xìn）息安全相关的工（gōng）程知识和实践。

        l信息安全标准法规：主要包括信息安（ān）全相关的标准（zhǔn）、法律法规和道（dào）德（dé）规范，是注册信息安全（quán）专业人员需（xū）要掌握的通用基础知识。

        CISP考试题型均为（wéi）单项选择题（tí），共100题，每（měi）题1分，得到70分以上（含70分）为（wéi）通过（guò）。

       CISP两种（zhǒng）基础（chǔ）类（lèi）别“注册信息安全工程师”（CISE）和（hé）“注册信息安（ān）全管理人员”（CISO）的注册人员都需要（yào）学（xué）习和掌握CISP知识体系结构框架（jià）中的所有内容。由于（yú）两种（zhǒng）注册证书（shū）持（chí）有人的工作岗位和工作领域的不同，考试的侧重点有所区别，因（yīn）此，所（suǒ）对应（yīng）的试（shì）题比例不（bú）同。