如今，隨著互聯(lián)網信息時代的到來，很多公司和企業(yè)都在網絡運行中受到黑客的攻擊。隨著互聯(lián)網的普及，這種網絡攻擊現(xiàn)象更是比比皆是，越來越多的企業(yè)和公司注重網絡安全的重要性，因此網絡信息安全人員也成為市場的短缺，所以很多人都開始備考CISP認證。因為CISP認證是網絡信息安全領域內非常權威的證書，但是要考CISP認證，下面這些基礎知識一定要知道。

　　一、什么是“CISP”？

CISP是中國信息安全測評中心依據中編辦賦予的職能，建立和發(fā)展的一整套完整的信息安全保障人才培訓體系，從2002年開始啟動。CISP （CertifiedInformation Security Professional，CISP）中文名稱為“注冊信息安全專業(yè)人員”，是對信息安全專業(yè)人員所具備的專業(yè)素質和能力的認可。

　　二、CISP培訓對象是誰？

信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構從業(yè)者

政府機構、企事業(yè)單位信息中心信息安全職能人員

信息安全行業(yè)從業(yè)人員或職業(yè)規(guī)劃為信息安全行業(yè)的人員

　　三、為什么選擇CISP？

認證機構：中國信息安全測評中心，是中央批準成立的國家權威信息安全測評機構，CISP是當之無愧的國家級認證，是國內對信息安全從業(yè)人員資質能力的最高認可。

持證人數(shù)：在信息安全行業(yè)，持有CISP資質證書的占比為71.8%，也是目前行業(yè)認可度最高的資質證書;

薪資收入：持有信息安全資質證書的從業(yè)人員平均年薪為16.9萬元，高于非持證人員平均年薪的13.5萬元;

薪資漲幅：CISP持證人員過去一年薪酬漲幅人群占比為70.8%，高于其他證書持證人員6.2個百分點;

職業(yè)發(fā)展：CISP在大部分網絡安全行業(yè)已經成為求職面試的必備證書。

　　四、CISP證書類別

CISP是一個信息安全人才培訓體系，包含一類認證。通常所說的“CISP”，一般指的是最早推出的“CISE”（注冊信息安全工程師） 和“CISO” （注冊信息安全管理人員）。

CISE證書持有人員主要從事信息安全技術領域的工作，具有從事信息系統(tǒng)安全集成、安全技術測試、安全加固和安全運維的基本知識和能力。

CISO證書持有人員主要從事信息安全管理領域的工作，具有組織信息安全風險評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實的基本知識和能力。

　　五、培訓和考試大綱

CISP（CISE/CISO）的知識體系結構包括十個知識域、四十個知識子域。十個知識域包括：信息安全保障、信息安全監(jiān)管、信息安全管理、業(yè)務連續(xù)性、安全工程與運營、安全評估、安全支撐技術、物理與網絡通信安全、計算環(huán)境安全、軟件安全開發(fā)。

　　六、CISP （CISE/CISO）認證條件

教育與工作經歷：碩士研究生以上，具有 1 年工作經歷；或 本科畢業(yè)，具有 2 年工作經歷;或大專畢業(yè)，具有 4 年工作經歷。

專業(yè)工作經歷：至少具備 1 年從事信息安全有關的工作經歷。

如不滿足以上條件，可先參加培訓及考試獲得培訓合格證書，期限滿換發(fā)認證證書，考試成績有效期三年。

　　七、CISP （CISE/CISO）訓周期

培訓（脫產）共五天，考試半天。

　　八、CISP （CISE/CISO）考試

CISP 考試考試時間 150 分鐘，題型為 100 道選擇題，滿分 100 分，總分 70 分以上為合格。CISP在全國目前有北京、上海、廣州、成都、武漢、深圳六個定點考場，其他城市為隨班考試。考試形式為機考或填涂答題卡，具體以機構通知為準。

　　九、CISP授權培訓機構

CISP為強制培訓，報名CISP認證考試必須參加授權培訓機構的培訓，獲得培訓合格證書，并由授權培訓機構代報名CISP考試。

通過上述介紹，要考CISP認證，這些基礎知識相信大家已經清楚了吧，想了解更多關于CISP認證的信息，請繼續(xù)關注中培偉業(yè)。