考CISP證書沒有科目之分,CISP知識體系大綱明確了CISP考試范圍。在整個CISP的知識體系結(jié)構(gòu)中,根據(jù)實際工作,將信息安全從業(yè)人員所需掌握的知識構(gòu)建成若干知識域,每個知識域包含多個知識子域,每個知識子域中包含需要掌握的知識點。目前使用的CISE、CISO V 4.2版的知識體系結(jié)構(gòu)包括信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運營、安全評估、信息安全支撐技術(shù)、、物理與網(wǎng)絡(luò)通信安全、計算環(huán)境安全、軟件安全開發(fā)共十個知識域。
CISP認(rèn)證考試的總分是100分。CISP認(rèn)證考試是由中國信息安全測評中心直接指定的中心老師進(jìn)行監(jiān)考,采用閉卷筆試的形式,考試內(nèi)容是100個單項選擇題,滿分100分,70分及以上算通過,考試時間是2個小時??荚嚾缛粑赐ㄟ^,只要沒有違反考試要求,一般都會有2次補考機會,最好是一次性通過考試。
CISP適用人群包括在信息安全測評機構(gòu)、信息安全咨詢服務(wù)機構(gòu)、社會各組織、團(tuán)體、企事業(yè)單位從事信息安全服務(wù)或高級安全管理工作的人員、企業(yè)信息安全主管、信息安全服務(wù)提供商、IT或安全顧問人員、IT審計人員、信息安全類講師或培訓(xùn)人員、信息安全事件調(diào)查人員、其他從事與信息安全相關(guān)工作的人員(如系統(tǒng)管理員、程序員等)。