什么是CISSP认证？

认证机构介绍

CISSP（Certified Information System Security Professional, 注册信息系统安全认证专家）是目前世界上权威全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业，CISSP的工作能力值得信赖。

课程认证概述

CISSP(Certified Information Systems Security Professional), 国际注册信息系统安全专家，

是全球普遍认可的信息安全从业人员最高水平专业资质。

CISSP（Certification for Information System Security Professional）即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。参加 CISSP 培训目的在于帮助从业人员系统理解和掌握信息安全知识领域的各种概念、原则、实务和运作，即使不报考 CISSP 考试，也能够借此了解信息安全国际最新进展，健全安全知识，提高安全技能。ISC2 公布截止到2021年6月，.ISC2官方显示中国大陆区的CISSP的持证人数为: 3572人。

证书样例

培训对象

商务系统、金融业务系统、政府部门信息系统等、T相关企业及电信、金融、大型制造业、服务业等行业、企业信息安全负责人员、企业信息安全技术人员、管理人员、企业IT运维人员（网络、系统、机房等）、企业IT及信息安全审计人员、其他信息安全从业人员。

认证要求

1、CISSP报名考试对学历没有要求，只是申请证书需要满足5年的相关工作经验即可；

2、如果有本科及以上学历，可以减免1年的工作经验；

3、如果不满足5年相关工作经验。则可以先考试成为官方准会员，等工作年限满足后再申请正式证书（在9个月内先申请成准会员，缴纳50美金/年的年费）。

认证知识体系结构

2021年CISSP考试大纲权重比例

CISSP知识领域2021权重老版权重

CISSP即注册信息系统安全专家，而CISP是注册信息安全专业人员。CISSP发证机构是国际信息系统安全认证协会，CISP证书由中国信息安全测评中心颁发。cissp和cisp的适应类型不同。

A. 什么是注册信息安全专业人员（CISP）认证

为企业提供中国信息安全产品测评中心“注册信息安全专业人员”人员信息，详细可以咨询我们。

B. 考CISP认证，需要哪些条件

CISP认证，需要的条件：

1、教育与工作经历

硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。

2、专业工作经历

至少具备1年从事信息安全有关的工作经历。

3、培训资格

在申请注册前，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。

4、通过由CNITSEC举行的注册信息安全专业人员考试。

CISP（Certified Information Security Professional）是指注册信息安全专家，系国家对信息安全人员资质的最高认可，也是国内拥有会员数最多的信息安全认证。CISP是经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证的。CISP是强制培训的，如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。

认定类别：

“注册信息安全专业人员”，英文为 Certified Information Security Professional ，简称 CISP，系经中国信息安全测评中心认定的国家信息安全专业人员，具备保障信息系统安全的专业资质。根据岗位工作需要，CISP 分为四个类别：

1、“注册信息安全工程师”，英文为 Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力；

2、 “注册信息安全管理员”，英文为 Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

3、 “注册信息安全审计师”，简称CISA，证书持有人主要从事信息安全审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

4、“注册信息安全灾难恢复工程师”，简称 CISP-DRP，证书持有人主要从事信息系统灾难恢复工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统灾难恢复建设和管理的实践能力。

C. 注册信息安全专业人员的介绍

CISP既“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品专测评认证属中心实施国家认证。系国家对信息安全人员资质的最高认可。注册信息安全专业人员1，根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师”简称CISE“注册信息安全管理人员”简称CISO，“注册信息安全审核员” 简称CISA。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

D. CISP是信息安全官吗是由哪里颁发证书的有什么样的效力

当前信息安全界有来几种自常见的认证，CISP是其中一种，它是国内机构颁发的，与国外的CISSP(双S)对应。

CISP既“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心实施国家认证。系国家对信息安全人员资质的最高认可。

常见的信息安全认证有：

CISSP/CISP/CISA/ISO27001LA/ITIL/COBIT 等，其它比如CISM等认证较少人考。

E. 信息安全从业人员待遇，CISP,CISSP以及思科认证的含金量

在信息安复全行业这些证书含金量都很制高。其中CISSP认证证书是国际认可度最高的信息安全证书。

CISP是我们国内在网络安全圈里权威的资质证书，对于在国内信安圈发展的朋友无论是在求职还是职称评定都有较大的作用，在课程设置上紧贴国内工作需求，对个人意义较大。

关于信息安全类证书考试培训可以找艾威信息科技有限公司。艾威隶属于艾威培训，艾威美国是北美著名的培训机构，源于美国新泽西州，2000 年进入中国，以培养国际化的中高端信息人才为己任,专注于国际前沿的新技术研发与教育,艾威主要的业务为培训与咨询两大类，目前培训的主要产品有：项目管理培训、IT 管理培训、IT 技术培训、云计算大数据培训、需求管理培训、产品管理培训，信息安全类，AI 人工智能等....近十类上几百门的课程的培训与咨询服务。

F. cisp注册信息安全工程师可以挂靠吗

可以挂靠。

G. 关于注册信息安全专业人员（CISP）认证问题

CISP 有需要安全服务资质的公司必须要用到，所以建议你考这个，而且基本上花钱就能内通过的认容证。书本上一些知识对提高全局视野，了解信息安全还是很有益处的。

CISA偏重审计，建议你后考这个。他需要一定的工作经历后才能有体会，也才能通过考试。

H. CISP认证适合哪些人员

应该是只要从事信息安全工作的人员都可以参加

国家有信息安全服务资质，里面在申请条款的时候也有硬性规定，申请单位至少要有两名以上CISP持证人员，所以甲方、乙方参加的人数都比较多。

I. cisp注册信息安全工程师可以挂靠吗

cisp注册信息安全工程师可以挂靠。

CISP既“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评专认证中心实施国家认证。系国家对信息安全人员资质的最高认可。

注册信息安全专业人员 ，根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师”简称CISE“注册信息安全管理人员”简称CISO，“注册信息安全审核员” 简称CISA。

其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。

这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系属经中国信息安全测评中心实施注册。

---