一、項(xiàng)目投標(biāo)需要

一些項(xiàng)目招投標(biāo)時(shí)，會(huì)明確規(guī)定項(xiàng)目團(tuán)隊(duì)人員需要具備中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心頒發(fā)的CISP證書(shū)。如果沒(méi)有CISP，將會(huì)被直接淘汰出局。

圖源：中國(guó)政府采購(gòu)網(wǎng)

也有一些項(xiàng)目，雖然沒(méi)有要求必須具備CISP認(rèn)證，但團(tuán)隊(duì)人員如果持有CISP證書(shū)將獲得加分或者不具備CISP證書(shū)將被扣分，這時(shí)有證書(shū)可以提高項(xiàng)目中標(biāo)的幾率。

圖源：中國(guó)政府采購(gòu)網(wǎng)

二、求職需要

當(dāng)然，也不是所有公司都需要員工具備CISP認(rèn)證。但很少有人會(huì)一輩子呆在一家公司，跳槽漲薪都是常有的事。這時(shí)，如果你持有CISP認(rèn)證，在找工作時(shí)將具有很大的優(yōu)勢(shì)。

有些公司在招聘信息安全從業(yè)人員時(shí)，會(huì)要求應(yīng)聘者具備CISP證書(shū)。如果沒(méi)有CISP證書(shū)，很可能在投簡(jiǎn)歷時(shí)就被刷下來(lái)。

也有很多企業(yè)在招聘時(shí)，會(huì)在招聘要求中明確表示持有CISP證書(shū)者將優(yōu)先考慮。兩個(gè)旗鼓相當(dāng)?shù)暮蜻x人，一個(gè)有CISP證書(shū)，另一個(gè)沒(méi)有。那么大概率情況，CISP證書(shū)持有者會(huì)被選擇。因?yàn)槌钟蠧ISP認(rèn)證，證明他具備信息安全領(lǐng)域的專(zhuān)業(yè)水平和能力。

三、CISP認(rèn)證介紹

CISP是中國(guó)信息安全測(cè)評(píng)中心（CNITSEC）2002年推出的信息安全專(zhuān)業(yè)人員認(rèn)證。根據(jù)中國(guó)信息安全測(cè)評(píng)中心調(diào)查統(tǒng)計(jì)，大多數(shù)信息安全從業(yè)人員都持有信息安全資質(zhì)證書(shū)，而這其中有超70%的從業(yè)人員持CISP認(rèn)證證書(shū)。

目前，CISP分為綜合型、攻防領(lǐng)域、IT審計(jì)、軟件開(kāi)發(fā)、數(shù)據(jù)治理、電子取證和云安全等七個(gè)領(lǐng)域，包括CISP-PTE、CISP-PTS、CISP-DSG等十七類(lèi)證書(shū)。

報(bào)考CISP需要滿足研究生以上畢業(yè)1年或本科畢業(yè)2年或大專(zhuān)畢業(yè)4年的學(xué)歷要求以及1年以上信息安全相關(guān)工作經(jīng)驗(yàn)的要求。不過(guò)即使未達(dá)到年限要求，也還是可以參加考試的，考試獲得的成績(jī)證明3年內(nèi)有效，在這3年內(nèi)滿足要求后可以直接換證。

需要注意的是，CISP是不可以自學(xué)的，必須接受官方授權(quán)機(jī)構(gòu)的培訓(xùn)才能報(bào)名參加考試，要求授課30課時(shí)，每天6小時(shí)，培訓(xùn)5天。培訓(xùn)的知識(shí)體系以信息安全保障為主線，全面覆蓋信息安全法律法規(guī)、信息安全技術(shù)、安全工程和安全管理，對(duì)信息安全涉及的方方面面都進(jìn)行了介紹。

CISP基本上每個(gè)月都有考試，全國(guó)共有33個(gè)城市開(kāi)考，各地的考試時(shí)間不同?？荚囆问綖楣P試，總時(shí)長(zhǎng)為120分鐘，試卷包括100道單選題，每題1分，考到70分及以上為通過(guò)，還提供兩次免費(fèi)補(bǔ)考機(jī)會(huì)。相比其他信息安全領(lǐng)域的認(rèn)證，考試難度不算高，只要認(rèn)真聽(tīng)課做題，還是比較容易通過(guò)的。