企业官网建设流程全解析

CISP注册信息安全专业人员

一、什么是 CISP

注册信息安全专业人员，英文名称Certified Information Security Professional， 简称 CISP

信息安全人员负责信息系统规划、建设、运营、管理、监督等工作。

二、CISP知识体系大纲

CISP知识体系大纲明确了CISP考试范围。

在整个CISP的知识体系结构中， 根据实际工作，将信息安全从业人员所需掌握的知识构建成若干知识域，每个知识域包含多个知识子域，每个知识子域中包含需要掌握的知识点。

目前使用的知识体系结构，包括网络空间安全基础、网络空间安全监管、信息安全管理、网络空间安全支撑技术、物理与计算环境安全、软件安全、网络安全技术基础、安全工程与运营、 业务连续性、信息内容安全、云计算安全、数据安全、 人工智能安全、工控安全 14 个知识领域。

三、CISP证书种类

1、“注册信息安全工程师”，英文为Certified Information Security Engineer， 简称CISE。

证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

2、“注册信息安全管理员”，英文为Certified Information Security Officer， 简称CISO。

证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

3、“注册渗透测试工程师”，英文为Certified Information Security Professional - Penetration Testing Engineer，简称CISP-PTE。

证书持有人主要从事信息安全技术领域渗透测试工作，具有漏洞验证、制定渗透测试方案与测试计划、编写测试用例、实施测试、输出测试报告的基本知识和能力。

4、“注册渗透测试专家”，英文为Certified Information Security Professional - Penetration Testing Specialist，简称CISP-PTS。

证书持有人主要从事信息安全技术领域高级渗透测试工作，具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能 力。

5、“注册威胁响应工程师”，英文为Certified Information Security Professional - Threat Response Engineer，简称CISP-TRE。

证书持有人主要从事网络安全威胁监测与基础分析研判等岗位的工作，具有关于各类网络信息系统漏洞利用原理及相关威胁检测、识别、分析的基本知识和 技术能力。

6、“注册威胁响应专家”，英文为Certified Information Security Professional - Threat Response Specialist，简称CISP-TRS。

证书持有人主要从事网络安全高级研判、应急响应以及攻击溯源等岗位的工作，具有面向高级综合网络攻击威胁进行关联分析并进行有效应急处置与初步溯源追踪的 相关知识与技术能力。

7、“注册数据安全治理专业人员”，英文为Certified Information Security Professional - Data Security Governance，简称CISP-DSG。

证书持有人具备数据安全治理过程能力，能帮助各类组织机构解决数据安全顶层设计及管理体系建设的问题，提升国家企事业单位信息安全管理能力。

8、“注册数据安全治理安全官”，英文为Certified Information Security Professional - Data Security Office，简称CISP-DSO。证书持有人主要从事数据安全管理相关工作，具有规划贴合业务的数据安全体系、统筹数据安全跨部门合作、开展或验证全员数据安全意识提升、熟悉国内外数据安全监管要求以及落实数据安全合规建设等方面的能力。

9、“注册软件安全开发专业人员”，英文为Certified Information Security Professional - Software Security Development Professional ， 简称CISP-SSDP。证书持有人主要从事信息系统软件编码、软件测试、软件集成、软件架构设计等软件开发相关工作，在全面掌握信息安全基本知识和技能的基础上，具有较强的信息系统安全开发能力、熟练掌握应用安全。

10、“注册人工智能安全专业人员” ，英文为Certified Information Security Professional - Artificial Intelligence Security Specialist，简称CISP-AISS。 证书持有人主要从事人工智能安全治理相关工作，具备人工智能安全治理过程管理、管理体系设计、技术体系设计的基本知识和能力。