什么是CISP？誰管理CISP？

隨著信息技術(shù)越來越廣泛地滲透到社會各個領(lǐng)域，國民經(jīng)濟(jì)和社會發(fā)展對信息安全保障的要求不斷增強，日益突出的信息安全問題給政治、經(jīng)濟(jì)、文化和國防安全帶來新的挑戰(zhàn)。在“十二五”進(jìn)一步加快我國信息化發(fā)展的重要時期，必須做好建設(shè)信息安全保障體系的任務(wù)和工作，維護(hù)安全和社會穩(wěn)定，保障公民合法權(quán)益，促進(jìn)我國信息化建設(shè)的有序健康發(fā)展。

信息化建設(shè)需要人才，信息安全工作更需要人才。但缺乏與信息化迅速發(fā)展相適應(yīng)的信息安全專門人才已成為當(dāng)前嚴(yán)重制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。隨著信息安全問題倍受政府和社會廣泛關(guān)注和重視，對信息安全專業(yè)人員的需求也在逐年增加，為此加快培養(yǎng)符合信息安全要求的高質(zhì)量的信息安全從業(yè)人員，才能從根本上解決信息安全人才匱乏問題，才能提高我國信息安全產(chǎn)業(yè)的整體實力和在國際市場中的競爭力。為滿足社會各界對于專業(yè)安全人員的迫切需求，中國信息安全測評中心建立和發(fā)展了一整套完整的信息安全保障人才體系戰(zhàn)略，從2002年開始啟動了CISP資質(zhì)。

1.2誰管理CISP

中國信息安全測評中心負(fù)責(zé)CISP的咨詢和管理工作，包括：負(fù)責(zé)CISP的培訓(xùn)管理、考試、注冊以及教材編寫、師資管理、授權(quán)培訓(xùn)機構(gòu)管理。

聯(lián)系方式：中國信息安全測評中心

【聯(lián)系地址】北京市海淀區(qū)上地西路8號院1號樓

【郵政編碼】100085

【電話】(010)82341532

【傳真】(010)82341100

【網(wǎng)址】http://www.itsec.gov.cn

1.3什么是CISP

注冊信息安全專業(yè)人員，英文名稱CertifiedInformationSecurityProfessional，簡稱CISP，是向信息安全企業(yè)、信息安全咨詢服務(wù)機構(gòu)、信息安全測評機構(gòu)、政府機構(gòu)、社會各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。

CISP根據(jù)工作領(lǐng)域和實際崗位工作的需要，分為四類證書：

“注冊信息安全工程師”，英文為CertifiedInformationSecurityEngineer，簡稱CISE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域的工作，具有從事信息系統(tǒng)安全集成、安全技術(shù)測試、安全加固和安全運維的基本知識和能力。

“注冊信息安全管理員”，英文為CertifiedInformationSecurityOfficer，簡稱CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作，具有組織信息安全風(fēng)險評估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實的基本知識和能力。

“注冊信息系統(tǒng)審計師”，英文為CertifiedInformationSystemAuditor，簡稱CISP-A。證書持有人主要從事信息安全審計工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強的信息安全風(fēng)險評估、安全檢查實踐能力。

“注冊信息安全開發(fā)人員”，英文為CertifiedInformationSecurityDeveloper，簡稱CISD。證書持有人主要從事軟件開發(fā)相關(guān)工作，在全面掌握信息安全基本知識技能的基礎(chǔ)上，具有較強的信息系統(tǒng)安全開發(fā)能力、熟練掌握應(yīng)用安全。