行业认证

Certified Information Security Professional (CISP)

注册信息安全专业人员(CISP)

不分级·Issuing body:中国信息安全测评中心

考核信息安全保障、风险管理与安全工程,适合安全运维、等保测评与安全管理岗位人员。

A sample question · with answer and explanation

某单位按照等级保护要求对信息系统进行定级备案后,准备开展安全建设整改,在整改方案设计阶段应当优先完成的工作是

  1. A. 依据定级结果和风险评估结论确定安全需求
  2. B. 采购符合相应等级要求的安全产品清单
  3. C. 按照最高等级标准统一加固所有信息系统
  4. D. 先完成等保测评再根据测评报告整改
AI explanation知识点:安全工程中安全需求分析在方案设计阶段的优先性。正确项对:定级和风险评估结论是确定安全需求的输入,需求明确后才能设计整改方案。错误项一错在采购清单应在需求明确之后编制;错误项二错在应按各自定级等级差异化保护而非统一按最高等级;错误项三错在等保测评通常在整改完成或建设完成后进行,不能作为整改方案设计的前置。

About the Certified Information Security Professional (CISP) exam

  • Issuing body中国信息安全测评中心
  • Choose your level不分级
  • Question bank300 questions online (growing)
  • Exam scheduleMonthly / quarterly batches
  • Practice modesSequential practice, mock exam, flash review, mistake drills

Syllabus

1
信息安全保障

考查保障概念、原则、模型及安全与业务关系

2
网络安全监管

考查法律法规、标准体系及等级保护监管要求

3
信息安全管理

考查管理体系、风险评估、控制措施与运维管理

4
安全工程与运营

考查安全工程过程、运营监控及应急响应处置

5
安全评估与审计

考查风险评估方法、安全审计及合规性检查

6
密码与认证技术

考查密码算法、数字签名及身份认证机制应用

7
网络安全技术

考查网络防护、访问控制及常见安全技术原理

How to register

Eligibility

需具备一定信息安全相关工作经验或完成授权培训课程,具体学历及工作年限要求以中国信息安全测评中心最新规定为准。

Step by step

  1. 1登录中国信息安全测评中心官网查询授权培训机构
  2. 2选择授权机构并提交报名信息与个人材料
  3. 3缴纳培训及考试费用并确认开班时间
  4. 4参加授权机构组织的CISP官方培训课程
  5. 5完成培训后由机构统一申报考试资格
  6. 6按准考证时间到指定考点参加CISP考试
  7. 7考试通过后等待测评中心审核并制作证书
  8. 8领取或邮寄获取CISP注册信息安全专业人员证书

Materials

  • 身份证正反面复印件或扫描件
  • 最高学历毕业证书复印件或扫描件
  • 近期免冠彩色证件照(电子版及纸质版)
  • 填写完整的CISP报名申请表
  • 授权培训机构要求的其他补充材料

Fee

培训加考试总费用通常在8000元至15000元之间,以当地授权机构公布为准。

Timing

全年可报名,考试一般每月或每季度组织一次,具体时间以授权机构通知为准。

⚠️ Before you register

  • 认准中国信息安全测评中心官方渠道或授权培训机构,警惕非授权中介。
  • 切勿相信“包过”“代考”等虚假承诺,CISP考试需本人参加。
  • 报名前核对报考类别(如CISP、CISM等)及自身条件,避免报错等级。

Search where to register ↗ 应急管理部

We link to official portals only. Rules, fees and dates are set by the issuing body — this site does not register on your behalf.

Certified Information Security Professional (CISP) exam guide

ℹ️ Compiled by AI from public syllabi. Always confirm with the issuing body before registering.
📋Eligibility

无严格学历、年龄或工作经验门槛,但需通过中国信息安全测评中心授权的培训机构报名并完成规定培训学时;通常要求大专及以上学历或具备一定信息安全相关从业经验,具体以授权机构审核为准。

📝Exam format

一般为闭卷笔试或机考,题型以单选题为主,部分场次含多选题,满分100分,通常70分及以上合格;考试时长约2小时,具体以测评中心当期通知为准。

🎯What it is for

证书可用于信息安全工程师、安全运维、安全管理、等保测评、安全咨询等岗位,是国内信息安全领域认可度较高的职业能力证明;部分企业招投标、资质申请和岗位任职会优先或要求持证,但并非国家统一的上岗必备证书,一般无政府补贴。

📚How to prepare

重点掌握信息安全保障、网络安全、密码学、访问控制、安全工程与运营、业务连续性、法律法规与道德规范等模块;常见失分点为密码算法细节、访问控制模型和标准规范记忆不清,建议系统复习1至2个月并配合真题练习。

📊Difficulty

理论为主、知识面广但深度适中,认真参加培训并刷题一个月左右有较大通过机会。

Search official info ↗

Related certificates