CISP既“注册信息安全（quán）专业人（rén）员”，英（yīng）文为（wéi）Certified Information Security Professional (简称CISP)，CISP系经（jīng）中国信（xìn）息安（ān）全产品测（cè）评（píng）认证中心实（shí）施国家认（rèn）证。系国家对信息安全（quán）人员资质的最（zuì）高（gāo）认可。

      注册信息安全专业人员，根据实际岗（gǎng）位工作需要，CISP分为（wéi）三（sān）类，分别（bié）是“注册信息安全工程师”简称CISE; “注册信息安（ān）全管理人员”简称CISO，“注册信（xìn）息安全审核员” 简称CISA。其中CISE主要从事信息安（ān）全技（jì）术（shù）开发服务工程建设等（děng）工作，CISO从（cóng）事信（xìn）息安全管理等相关工（gōng）作，CISA从事信息系（xì）统的（de）安全性审核或评（píng）估等工作。这三（sān）类注册信息安全专（zhuān）业人员（yuán）是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企（qǐ）事业（yè）有关信息系统（tǒng）（网络）建设、运（yùn）行和应用管理的技术部门（含标准化部门）必备的专（zhuān）业岗（gǎng）位人（rén）员，其基本职（zhí）能（néng）是对信息（xī）系统（tǒng）的安全提供技（jì）术保（bǎo）障，其所具备的（de）专业资质和能力，系经中（zhōng）国信（xìn）息安全测评中心实施注（zhù）册。

培训和考试大（dà）纲

       在整个注（zhù）册信息安全专业人员（CISP）的知识体系结构中（zhōng），共包（bāo）括信息安全保障概述、信息安全技术、信息安（ān）全（quán）管理、信息安全（quán）工程和信息（xī）安全标准法规这五个知识类，每个知识类根据其逻辑划（huá）分为多（duō）个知（zhī）识体，每（měi）个知（zhī）识体包含多个知识（shí）域（yù），每个知（zhī）识域由一（yī）个或多个（gè）知识子域组成。

CISP知识体系结构共包含五个知识类（lèi），分别为：

       l信息安全（quán）保障概述（shù）：介绍了信息（xī）安全保障的框架、基本原理和实（shí）践，它是注册信息安全（quán）专业人员首先需要掌握（wò）的（de）基础知识（shí）。

       l信息安（ān）全技术（shù）：主要包括密（mì）码技术、访（fǎng）问控制、审计监控等安全技术机制，网络、系统软件和应用等（děng）层次的基（jī）本安全原（yuán）理和实践，以及信息安全攻防（fáng）和（hé）软件安全开发相关（guān）的技（jì）术知识和实践。

        l信息安全管理：主要包括（kuò）信息安全（quán）管理体系建设、信息安全（quán）风（fēng）险管理、具（jù）体信息安全管理措施等同信息安全相关的管理知识和实践。

        l信息安全（quán）工程：主（zhǔ）要包括同信（xìn）息安全（quán）相关（guān）的工（gōng）程知（zhī）识（shí）和实践。

        l信（xìn）息安全标（biāo）准法（fǎ）规：主要包括信息（xī）安全相关的标准、法律法（fǎ）规和道（dào）德规范（fàn），是（shì）注册信息安全专业人员需要掌（zhǎng）握的通用基础知识（shí）。

        CISP考试题（tí）型均为单项（xiàng）选择题，共100题，每题1分（fèn），得（dé）到70分以（yǐ）上（含70分）为通过。

       CISP两种基础类（lèi）别“注册信息安全工程师”（CISE）和“注册信息安（ān）全管理人员”（CISO）的注册人员（yuán）都需要学（xué）习（xí）和掌握（wò）CISP知（zhī）识体系结构框架中（zhōng）的所有内容（róng）。由于两种（zhǒng）注册证书持有人的工作岗位和（hé）工作领域的不（bú）同，考试的侧重（chóng）点有所（suǒ）区别，因此，所对应的试题比例不（bú）同。