為何這么多信安人都在考CISP？終于有人講明白了！

CISP系列證書在信息安全領(lǐng)域的認(rèn)可度很高，已有超過20萬人獲得該認(rèn)證，并且從2016年起，每年的考證人數(shù)大幅度增加。根據(jù)CISP公布的成績合格人員名單，現(xiàn)在每個(gè)月有近3千多人通過考試。為什么這么多人考CISP認(rèn)證呢？

一、CISP的權(quán)威性和全面性

CISP是中國信息安全測評中心依據(jù)中編辦（中國機(jī)構(gòu)編制網(wǎng)）批準(zhǔn)開展“信息安全人員資質(zhì)測評”的職能，推出的信息安全專業(yè)人員認(rèn)證，極具權(quán)威性。

測評中心將國家標(biāo)準(zhǔn)GB/T42446-2023的核心內(nèi)容融入CISP培訓(xùn)知識體系，不僅培訓(xùn)內(nèi)容涉及信息安全的方方面面，旨在培養(yǎng)全面的信息安全人才，并且根據(jù)不同工作領(lǐng)域和實(shí)際崗位需要，分為多類證書，滿足不同領(lǐng)域信息安全從業(yè)人員的培訓(xùn)需求，兼具全面性和實(shí)用性。

二、CISP在實(shí)際工作中的用途

對于信息安全從業(yè)人員來說，CISP在實(shí)際工作中的用途主要有兩個(gè)，一個(gè)是用于項(xiàng)目招投標(biāo)，另一個(gè)是用于企業(yè)信息安全服務(wù)資質(zhì)申請。

1、項(xiàng)目招投標(biāo)需要CISP

許多項(xiàng)目會在招標(biāo)文件中明確規(guī)定項(xiàng)目服務(wù)團(tuán)隊(duì)人員或技術(shù)人員需具備CISP證書或持有CISP證書可以獲得加分。

比如，根據(jù)“哈爾濱市公安局公安網(wǎng)與視頻網(wǎng)重保項(xiàng)目方案設(shè)計(jì)服務(wù)（二次）競爭性磋商公告”，擬投入項(xiàng)目工程師至少需具備CISP認(rèn)證、CISSP、CISAW中的其中一個(gè)認(rèn)證。

根據(jù)“長春國家級互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測系統(tǒng)安全風(fēng)險(xiǎn)檢測服務(wù)招標(biāo)公告”，項(xiàng)目經(jīng)理要求同時(shí)具備CISAW、CISP、PMP證書。

2、信息安全服務(wù)資質(zhì)申請需要CISP

有一定數(shù)量的CISP獲證人員是企業(yè)申請信息安全服務(wù)資質(zhì)的基本條件。信息安全服務(wù)資質(zhì)共分為8類，5個(gè)級別，不同類型不同級別的持證人數(shù)要求也不一樣。

比如，根據(jù)信息安全服務(wù)資質(zhì)申請指南，安全運(yùn)營類一級要求必須有4名以上（含4名）專職的注冊信息安全專業(yè)人員（CISP）；二級要求不得少于8名。安全工程類一級要求必須有2名以上（含2名）；二級要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，但不得少于4人；三級要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，并且不得少于12人（或10名CISP和8名CISM）。

三、有CISP更好找工作

很少有人會一輩子都呆在同一家公司，跳槽換工作是常有的事。而在信息安全領(lǐng)域，有CISP認(rèn)證會更好找工作。

因?yàn)镃ISP是非常全面的認(rèn)證，通過培訓(xùn)和考試可以彌補(bǔ)持證者在某方面的短板，并且企業(yè)在項(xiàng)目投標(biāo)和資質(zhì)申請都需要用到CISP，所以許多公司在招聘相關(guān)崗位時(shí)，會明確表示需要具備CISP或者持證者可優(yōu)先考慮。

如果沒有CISP證書，在競爭中就會處于劣勢，很可能在投簡歷時(shí)就被刷下來。而且對于企業(yè)來說，兩個(gè)旗鼓相當(dāng)?shù)暮蜻x人，一個(gè)有CISP證書，另一個(gè)沒有，大概率最后會選擇CISP證書持有者。