CISP既“注册信息（xī）安全专业人员”，英文为（wéi）Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（xīn）实施国家认证（zhèng）。系国（guó）家对信（xìn）息（xī）安全人（rén）员资质的最高认可。

      注册信息安全专业人（rén）员，根据实际岗位工作需要，CISP分（fèn）为三类，分别是“注册信息安全（quán）工程师”简（jiǎn）称（chēng）CISE; “注册信息安全管理人员（yuán）”简称CISO，“注册（cè）信息安全审核员” 简称CISA。其中CISE主要从事（shì）信息（xī）安全技术开（kāi）发服（fú）务工程建设等工作，CISO从事信（xìn）息安全管理（lǐ）等相关工作，CISA从事信息系统的安全性审核（hé）或评（píng）估等工作。这三类（lèi）注册信息安全专（zhuān）业人员（yuán）是（shì）有关信息安全企（qǐ）业，信息安全（quán）咨询服务（wù）机构、信息安全测评机构、社会各组织、团（tuán）体（tǐ）、企（qǐ）事（shì）业（yè）有关信息系统（tǒng）（网络）建设、运行和应用管理的技术部门（mén）（含标准化（huà）部门（mén））必（bì）备的专业岗位人员，其基本职（zhí）能是（shì）对信息系统的安（ān）全提供技术保（bǎo）障，其所具（jù）备的专业资质和能力，系经中国信息安（ān）全测评中心实（shí）施注册。

培训（xùn）和考（kǎo）试大纲

       在整个注册信（xìn）息安（ān）全专业人员（CISP）的（de）知（zhī）识体系结构（gòu）中，共包括信息安全（quán）保障（zhàng）概述、信息安全技术、信息（xī）安全管理、信息安全工程和信息安（ān）全标准法（fǎ）规这五个知识类，每个知识类根据其逻（luó）辑划（huá）分为多个知识体（tǐ），每个知（zhī）识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP知（zhī）识体系结构共包含五个知识（shí）类，分（fèn）别（bié）为：

       l信息安全保障概述：介绍了信息安全（quán）保障的框架、基本原（yuán）理和实践，它是（shì）注册信息安全专业人员（yuán）首先需要掌握（wò）的基础知识（shí）。

       l信息安全技术：主要包括密码技（jì）术、访问控制、审计（jì）监控等安全技（jì）术机制，网络（luò）、系统软件和应（yīng）用等层次的基本安全原（yuán）理和实（shí）践，以（yǐ）及信息安全攻防和软件（jiàn）安全开发相（xiàng）关的技术（shù）知识和实践（jiàn）。

        l信息（xī）安全管理：主要包括信息安全管（guǎn）理体（tǐ）系建设、信（xìn）息安全风险（xiǎn）管理、具体信息安全管理措施等同信息安全相关的管理知识和实（shí）践。

        l信息安全工程：主要包括同信息安全相关的工（gōng）程知识和实（shí）践。

        l信息（xī）安全标准（zhǔn）法规：主要包括信（xìn）息安全相关的标准、法律法（fǎ）规和道德规范，是注册信息安全专业人员需要掌握（wò）的通用基础知识。

        CISP考试题型（xíng）均为单项选择题，共100题，每题1分（fèn），得到（dào）70分以上（含70分）为通过。

       CISP两种（zhǒng）基础类别“注册信（xìn）息安全工（gōng）程师”（CISE）和“注册信息安全管理人员”（CISO）的注册人员都需要（yào）学习和掌握CISP知识体（tǐ）系（xì）结构框架中的所有（yǒu）内容。由于两种注册证书持有人的工作岗位和工作领域的不同（tóng），考试（shì）的侧重点有所区别，因此，所（suǒ）对应的试题比例不同。