CISP既“注（zhù）册信息安全（quán）专业人员（yuán）”，英文为Certified Information Security Professional (简称（chēng）CISP)，CISP系（xì）经中国信息安全产（chǎn）品（pǐn）测（cè）评认证（zhèng）中心实施国家认证。系（xì）国家对信息安全人员资质的最高认可。

      注册信息安全专业人员，根据（jù）实际岗位工作（zuò）需要（yào），CISP分为三类，分别是“注册信息安全工程师”简称CISE; “注（zhù）册信息安全管理人员”简（jiǎn）称CISO，“注（zhù）册信息（xī）安全审核员” 简（jiǎn）称（chēng）CISA。其中CISE主要从事信（xìn）息（xī）安全（quán）技术开发服务工程建设等工作，CISO从事信息安全管理等（děng）相关工（gōng）作（zuò），CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安（ān）全（quán）专业人（rén）员（yuán）是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体（tǐ）、企事业有（yǒu）关信（xìn）息系统（网络）建设、运行和应（yīng）用管理的（de）技术部门（含标准化部门）必备的专业岗位（wèi）人（rén）员，其基本职（zhí）能是对信息系统的安全提供技术（shù）保障（zhàng），其（qí）所具备的专业资（zī）质和能力（lì），系经（jīng）中国信息安全测评中心实施注册。

培训和考试大纲

       在整个（gè）注册（cè）信息安全专业（yè）人员（CISP）的知（zhī）识（shí）体系结（jié）构中，共包括信（xìn）息安全保障概（gài）述、信息（xī）安全技术、信息安全管理、信息（xī）安全工程和信息安全标（biāo）准（zhǔn）法规这五个（gè）知识（shí）类（lèi），每个知（zhī）识类根据其逻辑（jí）划分为多（duō）个知识（shí）体，每个知识体包含多（duō）个（gè）知识域，每个知识（shí）域（yù）由一个或（huò）多（duō）个知识子域组成。

CISP知识体系（xì）结（jié）构共包含五个知识类，分别（bié）为：

       l信息安全（quán）保障概述：介绍了信息安全保障的框架、基本原理和实（shí）践，它（tā）是注册信息安全专业人员首先（xiān）需要掌握的基础知识。

       l信息安全技术：主（zhǔ）要包括密码（mǎ）技术、访问控制、审计监（jiān）控等安全（quán）技术机（jī）制，网络（luò）、系统软件和（hé）应用等层次的基（jī）本安全原理和实（shí）践（jiàn），以及信息安（ān）全攻防（fáng）和软件安全开（kāi）发相关（guān）的技术知识和实践。

        l信息安全（quán）管理：主要包（bāo）括信息（xī）安全管理（lǐ）体系建设（shè）、信息安全风险管（guǎn）理、具体信息安全管理措施等同信息安全相关的管理知（zhī）识和实践。

        l信息安全工程：主要包括同信息安全相关的（de）工程知识和实践。

        l信（xìn）息安（ān）全标准法规：主要包括信息安全相关（guān）的标（biāo）准、法（fǎ）律法规和（hé）道德（dé）规范，是（shì）注册（cè）信息安全专业人员需要掌握的通用基础（chǔ）知识。

        CISP考试题型均为单项选择题，共100题，每题1分，得到70分以上（含70分）为通（tōng）过。

       CISP两种基础类别（bié）“注（zhù）册信息安全工程师”（CISE）和“注册信息安全管理（lǐ）人（rén）员（yuán）”（CISO）的注册人员都需要学习（xí）和掌握CISP知识体系结构框架中的（de）所有内容。由于（yú）两种（zhǒng）注册（cè）证书持有人的工作岗位和工（gōng）作领域的（de）不同（tóng），考试的侧（cè）重点有所区别，因（yīn）此，所对应的试题比例不同。