注册信息安全专业人员(简称CISP)是经测评认证中心实施的国家认证,代表国家对信息安全人员资质的最高认可,也是信息安全企业申请安全服务资质必备的条件。CISP既“注册信息安全专业人员”,英文为Certified Information Security Professional (简称CISP), CISP系经中国信息安全产品测评认证中心(以改名中国信息安全测评中心)实施国家认证。CISP是强制培训的。如果想参加CISP考试,必须要求出具授权培训机构的的培训合格证明。
CISP分为三类,分别是“注册信息安全工程师”:Certified Information Security Engineer(简称CISE);“注册信息安全管理人员”:Certified Information Security Officer(简称CISO);“注册信息安全审核员”:Certified Information Security Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作,CISO从事信息安全管理等相关工作,CISA从事信息系统的安全性审核或评估等工作。
CISP适合对象:
根据工作领域和实际岗位工作的需要,注册信息安全专业人员(CISP)证书分为四类:
1.注册信息安全工程师简称CISE证书,CISE主要从事信息安全技术开发、服务、工程建设等工作;
2.注册信息安全管理人员简称CISO证书CISO从事信息安全管理等相关工作;
3.注册信息安全审核员简称CISA证书,CISA从事信息系统的安全性、合规性的审计等工作。
4.注册信息安全灾难恢复工程师简称CISP-DRP证书,CISP-DRP从事业务连续性管理、灾难恢复、应急响应的人员,如灾难恢复、应急响应等相关工作。
5.注册信息安全开发人员简称CISD证书&#