CISP即Certified Information Security Professional (簡稱CISP),翻譯成中文是"注冊信息安全專業(yè)人員"系對信息安全人員資質(zhì)的較高認(rèn)可。CISP系經(jīng)中國信息安全產(chǎn)品測評認(rèn)證中心(已改名中國信息安全測評中心)實施認(rèn)證。
根據(jù)實際工作的需要,CISP可以分為3類:分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer(簡稱CISE);“注冊信息安全管理人員”, 英文為Certified Information Security Officer(簡稱CISO);“注冊信息安全審核員” 英文為Certified Information Security Auditor(簡稱CISA)。
2002年,依據(jù)中編辦批準(zhǔn)開展“信息安全人員培訓(xùn)與資質(zhì)認(rèn)證”的職能,中國信息安全測評中心(以下簡稱“測評中心”)推出“注冊信息安全專業(yè)人員”(CISP)培訓(xùn),代表了對信息安全人員資質(zhì)的較高認(rèn)可。該培訓(xùn)以政府、重要行業(yè)和企業(yè)中負(fù)責(zé)信息系統(tǒng)管理、建設(shè)和運維的工作人員為對象,緊跟國內(nèi)外信息安全理論和技術(shù)發(fā)展的前沿,結(jié)合我國基礎(chǔ)信息系統(tǒng)的狀況和信息系統(tǒng)安全保障的需求,全面、系統(tǒng)的介紹信息安全保障、技術(shù)、法律法規(guī)、管理和工程領(lǐng)域的知識。
近年來,面向稅務(wù)、海關(guān)、公安、軍隊、金融、電力、電信和石油等政府部門和重要行業(yè)培養(yǎng)信息安全專業(yè)人才數(shù)千人,其中,電力等行業(yè)已將CISP作為信息安全崗位從業(yè)人員必須具備的資格證書,促進了我國信息安全人才隊伍的建設(shè)。