CISP不屬于職業(yè)資格證書,屬于認(rèn)證考試。是注冊信息安全專業(yè)人員,是由信息安全測評(píng)中心認(rèn)證頒發(fā)的,也是對信息安全人員資質(zhì)的較高認(rèn)可。其實(shí)目前信息安全行業(yè),不管是國內(nèi)認(rèn)證,還是國際認(rèn)證,還沒有一個(gè)認(rèn)證有政策支持。而且,基于信息安全行業(yè)的特殊性,也不可能扶持國際認(rèn)證。而CISP則是在所有央企和國企有加分,電力行業(yè)和某些政府部分有加分。
中國信息安全測評(píng)中心(CNISEC)是我國專門從事信息技術(shù)安全測試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)。依據(jù)中央授權(quán),開展信息安全服務(wù)和專業(yè)人員的能力評(píng)估與資質(zhì)審核。測評(píng)中心自2002年開啟“注冊信息安全專業(yè)人員(CISP)”資格認(rèn)證注冊工作。
信息安全人員(CISP)認(rèn)證培訓(xùn)與資質(zhì)認(rèn)定的目的,是構(gòu)建全面的信息安全人才體系。構(gòu)建全面的信息安全人才體系是政策的要求,是組織機(jī)構(gòu)信息安全保障建設(shè)自身的要求和組織機(jī)構(gòu)人員自身職業(yè)發(fā)展的要求。