CISP是注冊信息安全專業(yè)人員的英文簡稱,是經中國信息安全產品測評認證中心實施的認證,對信息安全人員執(zhí)業(yè)資質的認可。該證書是面向信息安全企業(yè)、信息安全咨詢服務機構、信息安全測評機構、政府機構、社會各組織、團體、大專院校以及企事業(yè)單位中負責信息系統(tǒng)建設、運行維護和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質證書。該證書是中國信息安全測評中心為滿足社會各界對于專業(yè)安全人員的迫切需求,建立和發(fā)展的一套信息安全保障人才體系戰(zhàn)略,從 2002 年開始啟動的執(zhí)業(yè)認證資質。
注冊信息安全專業(yè)人員,根據實際崗位工作需要,CISP分為三類,分別是“注冊信息安全工程師”簡稱CISE; “注冊信息安全管理人員”簡稱CISO,其中CISE主要從事信息安全技術開發(fā)服務工程建設等工作,CISO從事信息安全管理等相關工作。這三類注冊信息安全專業(yè)人員是有關信息安全企業(yè),信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業(yè)有關信息系統(tǒng)(網絡)建設、運行和應用管理的技術部門(含標準化部門)常用的專業(yè)崗位人員,其基本職能是對信息系統(tǒng)的安全提供技術保障,其所具備的專業(yè)資質和能力,系經中國信息安全測評中心實施注冊。