為何這么多信安人都在考CISP？終于有人講明白了！

CISP系列證書在信息安全領(lǐng)域的認可度很高，已有超過20萬人獲得該認證，并且從2016年起，每年的考證人數(shù)大幅度增加。根據(jù)CISP公布的成績合格人員名單，現(xiàn)在每個月有近3千多人通過考試。為什么這么多人考CISP認證呢？

一、CISP的權(quán)威性和全面性

CISP是中國信息安全測評中心依據(jù)中編辦（中國機構(gòu)編制網(wǎng)）批準開展“信息安全人員資質(zhì)測評”的職能，推出的信息安全專業(yè)人員認證，極具權(quán)威性。

測評中心將國家標準GB/T42446-2023的核心內(nèi)容融入CISP培訓(xùn)知識體系，不僅培訓(xùn)內(nèi)容涉及信息安全的方方面面，旨在培養(yǎng)全面的信息安全人才，并且根據(jù)不同工作領(lǐng)域和實際崗位需要，分為多類證書，滿足不同領(lǐng)域信息安全從業(yè)人員的培訓(xùn)需求，兼具全面性和實用性。

二、CISP在實際工作中的用途

對于信息安全從業(yè)人員來說，CISP在實際工作中的用途主要有兩個，一個是用于項目招投標，另一個是用于企業(yè)信息安全服務(wù)資質(zhì)申請。

1、項目招投標需要CISP

許多項目會在招標文件中明確規(guī)定項目服務(wù)團隊人員或技術(shù)人員需具備CISP證書或持有CISP證書可以獲得加分。

比如，根據(jù)“哈爾濱市公安局公安網(wǎng)與視頻網(wǎng)重保項目方案設(shè)計服務(wù)（二次）競爭性磋商公告”，擬投入項目工程師至少需具備CISP認證、CISSP、CISAW中的其中一個認證。

根據(jù)“長春國家級互聯(lián)網(wǎng)骨干直聯(lián)點監(jiān)測系統(tǒng)安全風險檢測服務(wù)招標公告”，項目經(jīng)理要求同時具備CISAW、CISP、PMP證書。

2、信息安全服務(wù)資質(zhì)申請需要CISP

有一定數(shù)量的CISP獲證人員是企業(yè)申請信息安全服務(wù)資質(zhì)的基本條件。信息安全服務(wù)資質(zhì)共分為8類，5個級別，不同類型不同級別的持證人數(shù)要求也不一樣。

比如，根據(jù)信息安全服務(wù)資質(zhì)申請指南，安全運營類一級要求必須有4名以上（含4名）專職的注冊信息安全專業(yè)人員（CISP）；二級要求不得少于8名。安全工程類一級要求必須有2名以上（含2名）；二級要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，但不得少于4人；三級要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，并且不得少于12人（或10名CISP和8名CISM）。

三、有CISP更好找工作

很少有人會一輩子都呆在同一家公司，跳槽換工作是常有的事。而在信息安全領(lǐng)域，有CISP認證會更好找工作。

因為CISP是非常全面的認證，通過培訓(xùn)和考試可以彌補持證者在某方面的短板，并且企業(yè)在項目投標和資質(zhì)申請都需要用到CISP，所以許多公司在招聘相關(guān)崗位時，會明確表示需要具備CISP或者持證者可優(yōu)先考慮。

如果沒有CISP證書，在競爭中就會處于劣勢，很可能在投簡歷時就被刷下來。而且對于企業(yè)來說，兩個旗鼓相當?shù)暮蜻x人，一個有CISP證書，另一個沒有，大概率最后會選擇CISP證書持有者。