CISP是注冊信息安全專業(yè)人員的英文簡稱,是經(jīng)中國信息安全產(chǎn)品測評認證中心實施的認證,對信息安全人員執(zhí)業(yè)資質(zhì)的認可。該證書是面向信息安全企業(yè)、信息安全咨詢服務(wù)機構(gòu)、信息安全測評機構(gòu)、政府機構(gòu)、社會各組織、團體、大專院校以及企事業(yè)單位中負責信息系統(tǒng)建設(shè)、運行維護和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。
該證書是中國信息安全測評中心為滿足社會各界對于專業(yè)安全人員的迫切需求,建立和發(fā)展的一套信息安全保障人才體系戰(zhàn)略,從2002年開始啟動的執(zhí)業(yè)認證資質(zhì)。
注冊信息安全專業(yè)人員,根據(jù)實際崗位工作需要,CISP分為三類,分別是“注冊信息安全工程師”簡稱CISE; “注冊信息安全管理人員”簡稱CISO,其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作,CISO從事信息安全管理等相關(guān)工作。
這三類注冊信息安全專業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢服務(wù)機構(gòu)、信息安全測評機構(gòu)、社會各組織、團體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運行和應(yīng)用管理的技術(shù)部門(含標準化部門)常用的專業(yè)崗位人員,其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障,其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國信息安全測評中心實施注冊。