什么是CISP?注冊(cè)信息專業(yè)人員(Certified Information Security Professional)，系中國(guó)信息測(cè)評(píng)中心依據(jù)中編辦批準(zhǔn)開展“信息人員培訓(xùn)認(rèn)證”職能開展的信息專業(yè)人員資質(zhì)認(rèn)定。為什么要學(xué)習(xí)CISP?從國(guó)家層面:信息人才的培養(yǎng)是發(fā)展和建設(shè)我國(guó)信息保障體系必備的基礎(chǔ)和先決條件。從組織機(jī)構(gòu)層面:與國(guó)際接軌,并結(jié)合我國(guó)信息保障工作的需求，、系統(tǒng)的介紹信息保障、技術(shù)、法律法規(guī)、管理和工程領(lǐng)域的知識(shí)，為組織機(jī)構(gòu)培養(yǎng)知識(shí)的高端信息人才。從個(gè)人層面:信息專業(yè)認(rèn)證已經(jīng)逐步成為各行各業(yè)對(duì)信息人才認(rèn)定的方式，信息人員持證上崗已經(jīng)成為大勢(shì)所趨。信息人員考CISP有用嗎?一、招聘、跳槽、沒(méi)有證書會(huì)很困難。你需要爭(zhēng)取一個(gè)進(jìn)門面試的機(jī)會(huì)。不管哪個(gè)證書，規(guī)劃好時(shí)間，去考一個(gè)吧(進(jìn)門都沒(méi)有機(jī)會(huì)怎么施展自己的才華呢?)二、目前，國(guó)企、關(guān)鍵信息基礎(chǔ)實(shí)施行業(yè)以及服務(wù)商都要求從業(yè)人員持有CISP證書。工作轉(zhuǎn)型，可以作為求職門檻，畢竟現(xiàn)在國(guó)內(nèi)很多企業(yè)都要求CISP持證人員優(yōu)先。(證書是塊敲門磚)三、注冊(cè)信息專業(yè)人員CISP認(rèn)證，是國(guó)家對(duì)信息人員資質(zhì)的認(rèn)可，具備保障信息系統(tǒng)的專業(yè)資質(zhì),經(jīng)中國(guó)信息測(cè)評(píng)中心實(shí)施注冊(cè)（國(guó)家做背書，國(guó)內(nèi)認(rèn)可度高）。四、CISP是強(qiáng)制培訓(xùn)的。如果想?yún)⒓覥ISP考試，必須要求出具授權(quán)培訓(xùn)機(jī)構(gòu)的培訓(xùn)合格證明。(學(xué)習(xí)更廣的知識(shí)面)CISP目前規(guī)模如何?經(jīng)過(guò)十余年的培訓(xùn)，我國(guó)CISP目前已經(jīng)有四萬(wàn)持證人員。CISP在哪些行業(yè)得到較高的認(rèn)可?目前CISP在信息化建設(shè)較好的行業(yè)都得到了認(rèn)可，電力、能源、稅務(wù)、海關(guān)、金融等國(guó)家重點(diǎn)行業(yè)和政府部門都對(duì)CISP高度認(rèn)可。CISP的知識(shí)內(nèi)容有哪些呢?CISP的知識(shí)體系結(jié)構(gòu)以信息系統(tǒng)評(píng)估框架(GB/T20274)為基礎(chǔ)，從信息系統(tǒng)生命周期來(lái)構(gòu)建。每個(gè)知識(shí)類根據(jù)其邏輯劃分為多個(gè)知識(shí)體，每個(gè)知識(shí)體包含多個(gè)知識(shí)域，每個(gè)知識(shí)域由一個(gè)或多個(gè)知識(shí)子域組成。CISP課程體系大綱包括信息保障、信息規(guī)劃、信息實(shí)現(xiàn)、信息運(yùn)營(yíng)、信息管理、信息評(píng)估、軟件開發(fā)、法律法規(guī)政策與標(biāo)準(zhǔn)共八個(gè)知識(shí)域。本大綱從我國(guó)國(guó)情出發(fā)，結(jié)合我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)保障的實(shí)際需求，以知識(shí)體系的性和實(shí)用性為原則，涵蓋了CISP中的CISE、CISO兩類注冊(cè)人員和CISM需要掌握的知識(shí)要點(diǎn)，是CISM和CISE/CISO教材編制、講師授課、學(xué)員學(xué)習(xí)以及考試命題的重要依據(jù)。
CISP與CISM有什么區(qū)別?CISP培訓(xùn)面向信息專業(yè)人員，課程內(nèi)容和深度均比CISM廣而且深。CISP從2002年首次舉辦培訓(xùn)至今，已經(jīng)有近20年歷史，CISM從2005年推出,至今有15年歷史。