CISP是注冊(cè)信息安全專業(yè)人員的英文簡稱,是經(jīng)中國信息安全產(chǎn)品測評(píng)認(rèn)證中心實(shí)施的認(rèn)證,對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書是面向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。
該證書是中國信息安全測評(píng)中心為滿足社會(huì)各界對(duì)于專業(yè)安全人員的迫切需求,建立和發(fā)展的一套信息安全保障人才體系戰(zhàn)略,從2002年開始啟動(dòng)的執(zhí)業(yè)認(rèn)證資質(zhì)。
注冊(cè)信息安全專業(yè)人員,根據(jù)實(shí)際崗位工作需要,CISP分為三類,分別是“注冊(cè)信息安全工程師”簡稱CISE; “注冊(cè)信息安全管理人員”簡稱CISO,其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作,CISO從事信息安全管理等相關(guān)工作。
這三類注冊(cè)信息安全專業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評(píng)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門(含標(biāo)準(zhǔn)化部門)常用的專業(yè)崗位人員,其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù)保障,其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國信息安全測評(píng)中心實(shí)施注冊(cè)。