CISP是注册信息安全专业人员，全称Certified Information Security Professional，由中国信息安全测评中心实施和管理。本文讲清它证明什么、分哪些方向、谁能报、考什么、证书怎么维持，以及你是否值得考。本文讨论CISP综合认证本身，不展开CISSP对比和CISP-PTE等专项方向。
一、CISP是什么？先看一张基本信息表
CISP认证属于信息安全专业人员的资质认证。它面向在信息安全企业、咨询服务机构、测评机构、政府机构、企事业单位中，负责信息系统建设、运行维护和管理工作的专业人员（来源：中国信息安全测评中心《CISP学员培训手册》，2017年3月）。
| 项目 | 内容 |
|---|---|
| 中文名称 | 注册信息安全专业人员 |
| 英文名称 | Certified Information Security Professional，简称CISP |
| 实施机构 | 中国信息安全测评中心 |
| 启动时间 | 2002年 |
| 证书性质 | 信息安全专业人员资质证书；用于证明知识体系和岗位能力，不替代学历、上岗许可或项目经验 |
| 有效期 | CISP证书有效期为3年，到期需按规定办理维持 |
（来源：中国信息安全测评中心《CISP学员培训手册》，2017年3月；CISP证书维持公开说明，2026年）
容易被人忽略的是实施机构。CISP的培训管理、考试、注册和授权培训机构管理，都由测评中心负责。报名前先在中国信息安全测评中心官网核对当年授权机构名单，能避开不少弯路。
二、CISP证书分哪些方向？
通常说的CISP，多指两个综合方向：CISE和CISO。两者使用同一套知识体系，考试侧重点和适合岗位不同。
| 方向 | 全称 | 侧重 | 常见岗位 |
|---|---|---|---|
| CISE | 注册信息安全工程师 | 安全技术、集成、测试、加固、运维 | 安全运维、安全工程、安全服务 |
| CISO | 注册信息安全管理员 | 风险评估、总体规划、策略制度、监督落实 | 安全管理、合规、内审、制度管理 |
报考时在CISE和CISO中选一个方向，两个方向都发CISP证书。
官方手册还列有CISP-A注册信息系统审计师、CISD注册信息安全开发人员等方向。带后缀的CISP-PTE、CISP-DSG属于专项认证，考试内容和报考条件与CISE、CISO不同，本文不展开。
三、哪些人能报CISP？
CISP报考条件的核心是学历、工作经历和信息安全相关经验三项。该认证要求通过授权培训机构完成培训，个人不能直接在测评中心官网报名考试。
| 学历 | 总工作经历 | 其中信息安全相关工作 |
|---|---|---|
| 硕士及以上 | 1年及以上 | 至少1年 |
| 本科 | 2年及以上 | 至少1年 |
| 大专 | 4年及以上 | 至少1年 |
（来源：中国信息安全测评中心《CISP学员培训手册》，2017年3月；2026年授权机构报名说明）
学历和工作年限按毕业时间计算，工作经历通常用劳动合同、社保记录或单位证明佐证。信息安全相关工作包括安全运维、安全管理、等保测评、风险评估、安全审计、安全开发等。报名前让授权机构做一次资格预审，比先交费再补材料稳妥。具体审核以测评中心及授权机构要求为准。
该认证要求先完成授权培训，取得培训合格证明，再由机构统一提交考试申请。CISP培训通常为5天，内容覆盖十大知识域。
四、CISP考什么、怎么考？
理解CISP是什么，不能只看证书名称，还要看它的考试规则。下面的数字来自测评中心公开规则。
CISP考试为一场综合考试，不按科目分多场。
| 项目 | 规则 |
|---|---|
| 题型 | 100道单项选择题，每题1分 |
| 时长 | 120分钟 |
| 满分 | 100分 |
| 合格线 | 70分及以上 |
| 形式 | 闭卷；机考与纸笔的适用范围以当期场次安排为准 |
| 语言 | 中文 |
| 频次 | 按月安排场次，具体城市与场次以当期考试计划为准 |
| 成绩与证书 | 成绩公布时间以当期查分通知为准；纸质证书发放时间以当期领证通知为准 |
（来源：中国信息安全测评中心CISP考试规则）
考试形式、具体城市和场次以当期考试计划及准考证为准；成绩公布和纸质证书发放时间，以测评中心及考点的查分、领证通知为准。
100道题、120分钟，平均每题约72秒。70分合格，意味着至少要答对70题。知识点覆盖广，靠考前突击很难稳住。未通过可以按当期安排申请补考。
考试内容围绕十个知识域：信息安全保障、网络安全监管、信息安全管理、业务连续性、安全工程与运营、信息安全评估、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发。
这场考试不考实操，也不考论文。想证明渗透测试动手能力，应该看CISP-PTE等专项认证，不能把CISP当成实操能力的证明。
五、CISP适合哪些人？
证书有没有用，先看你的岗位和单位是否用得上。下面三个问题，只要有两个答案为肯定，就值得进一步了解。
- 你的工作是否涉及安全运维、安全管理、等保测评、风险评估、安全审计或安全开发？
- 你所在单位或目标岗位，是否在招聘、投标、资质材料里提到CISP或同类安全资质？
- 你是否满足学历和工作年限，并能安排5天集中培训加考前复习？
| 场景 | 判断 | 建议动作 |
|---|---|---|
| 目标岗位从事安全运维、安全管理、等保测评、风险评估、安全审计或安全开发，且单位对持证有明确要求 | 需要 | 核对单位认可的证书清单和报考条件，选授权机构 |
| 单位投标、资质申报或岗位晋升明确要求CISP | 需要 | 先确认证书方向和有效期要求 |
| 刚入行，没有信息安全相关工作经验 | 暂不急 | 先积累项目经验，再判断 |
| 主要想学渗透测试、攻防实操 | 不对口 | 了解CISP-PTE等专项方向 |
| 只在海外或国际业务场景使用 | 视情况 | 结合目标单位要求判断 |
CISP考查的是一套信息安全知识体系，证书能说明你通过了这套体系的考试，不能替代项目经验；就业和薪资仍取决于岗位、经验和面试表现。证书的作用，更多体现在资格审查、岗位筛选和投标材料这些具体环节。
六、想考CISP，报名流程怎么走？
流程可以拆成五步。每一步都有材料或时间要求，提前准备能少走弯路。
- 核对资格：按学历、毕业时间、工作经历和信息安全相关经验做一次预审。
- 选授权机构：在中国信息安全测评中心官网核对当年授权名单，确认培训安排和考试服务。
- 参加培训：完成规定学时，取得CISP培训合格证明。
- 提交报名：由授权机构统一提交学历、工作经历、身份证等材料，预约考点和场次。
- 参加考试并注册：成绩合格后按流程注册取证；证书3年有效，到期前办理维持。
东方瑞通为CISP授权培训机构，其授权主体、开班计划、课时班型以及报名、培训、考试预约、取证、续证等服务范围，以中国信息安全测评中心当年公布的授权名单及机构当期服务说明为准。选择机构时，先核对当年名单，再确认培训安排和授课方式，结合自己的时间安排。
七、FAQ
CISP可以自学后直接报名吗？
不可以。CISP要求先完成授权培训机构组织的培训，取得培训合格证明，再由机构统一提交考试申请。个人直接去官网报名走不通。
零基础能考CISP吗？
CISP有学历和工作经历门槛，没有信息安全相关工作经验的人，报名审核就过不了。想入行，可以先积累相关岗位经验，或先了解CISM、NISP等更基础的路径。
CISP培训费用为什么各家不一样？
费用通常由培训费、考试费、注册费等组成。班型、城市、是否包含教材和补考服务不同，报价会有差异。报名前索取明细，逐项确认，避免只比较总价。退费规则也要提前确认。
CISP证书到期不续会怎样？
证书有效期为3年。到期未按规定办理维持，证书会失去有效状态；超期较久时，可能需要重新参加培训和考试。