摘要:數字化時代,信息安全的重要性更加凸顯。在信息安全領域,從業(yè)人員持證上崗已是大勢所趨。而說到信息安全資質證書,大多數人第一時間想到的就是CISP認證。
數字化時代,信息安全的重要性更加凸顯。在信息安全領域,從業(yè)人員持證上崗已是大勢所趨。而說到信息安全資質證書,大多數人第一時間想到的就是CISP認證。
一、CISP是什么?
CISP是注冊信息安全從業(yè)人員的簡稱,是由中國信息安全評測中心依據中編辦批準開展“信息安全人員培訓認證”的職能而開展的信息安全專業(yè)人員資質認定。
從事信息安全服務或高級安全管理工作的人員、企業(yè)信息安全主管、信息安全服務提供商、IT或安全顧問人員、IT審計人員、信息安全類講師或培訓人員、信息安全事件調查人員以及其他從事與信息安全相關工作的人員都適合考CISP認證。
CISP認證在參加考試前需完成30課時的培訓。CISP培訓對信息安全涉及的方方面面都進行了介紹,旨在培養(yǎng)全面的信息安全人才。考試形式為線下筆試,考試時長為2小時,題型均為單選題,共100道題,滿分100分,70分及以上合格,考試不通過有兩次免費補考的機會。
二、CISP的權威性
中國信息安全測評中心是我國專門從事信息技術安全測試和風險評估的權威職能機構。
依據中央授權,測評中心主要職能包括:開展信息安全漏洞分析與風險評估;開展信息技術產品、系統(tǒng)和工程建設的安全性測試與評估;開展信息安全服務和信息安全專業(yè)人員的能力評估與資質審核;開展信息安全技術咨詢、工程監(jiān)理與開發(fā)服務;從事信息安全測試評估的理論研究、技術研發(fā)、標準研制;出版《中國信息安全》雜志等。
中國信息安全評測中心是被正式授權開展信息安全專業(yè)人員培訓的機構,因此,其主推的CISP認證具有極高的權威性,非常值得網絡安全從業(yè)人員學習和認證。
三、CISP的認可度
目前CISP在電力、能源、稅務、海關、金融等國家重點行業(yè)和政府部門,網絡安全行業(yè)、企業(yè)都受到高度認可。
自2002年推出至今,已有超20萬人獲得了CISP認證,其中部分證書還被中國香港、澳門地區(qū)以及“一帶一路”國家所認可。
越來越多的重要行業(yè)及大型骨干企業(yè)優(yōu)先聘用CISP持證人員,并且薪資待遇都很不錯。
越來越多信息安全項目明確規(guī)定項目服務團隊人員或技術人員需具備CISP證書。
還有部分地區(qū)將CISP認證作為高層次人才的認定條件之一。
四、CISP對薪酬的影響
根據中國信息安全測評中心2019年發(fā)布的《中國信息安全從業(yè)人員現(xiàn)狀調研報告(2018-2019年度)》,持有信息安全資質證書的從業(yè)人員平均年薪約為16.9萬元,高于非持證人員的平均年薪13.5萬元。
并且注冊信息安全專業(yè)人員(CISP)資質證書持證人員過去一年薪酬上漲人群占比達70.8%。
(注:樣本量較少,數據僅供參考)