东方瑞通CISP培训目前有四个方向：CISP综合、CISP-PTE、CISP-PTS和CISP-DSG。四个方向分别对应综合安全、渗透测试、进阶攻防和数据治理，本文用一张对照表讲清课时、考试和适合人群，帮你按岗位选择；不讨论东方瑞通未开设的CISP细分方向，也不比较其他机构。
一、东方瑞通CISP培训有哪四个方向？
以下课时为东方瑞通公开课程资料所列，具体班型、排课和考务以所报期次通知为准。
| 方向 | 课时与班型 | 考试形态 | 报考条件 | 证书维持（有效期均为3年） | 更适合谁 |
|---|---|---|---|---|---|
| CISP 综合（CISE/CISO） | 30课时、5天。品牌课程资料列有面授和直播，测评中心2026年3月开班计划列有线上周末班 | 100道单选，2小时，70分通过。东方瑞通课程页 | 硕士及以上至少1年、本科至少2年、大专至少4年工作经历，均须具备至少1年信息安全相关工作经历，并完成授权培训。测评中心学员手册 | 按测评中心要求在到期前申请维持换证 | 安全管理、审计、运维、顾问等综合岗位 |
| CISP-PTE 渗透测试工程师 | 课程目录列60课时、8天（6天精讲、2天辅导）。专项页列有面授和直播，按实际开班选择 | 客观题20分、实操80分，70分通过。东方瑞通PTE专项页 | 无学历与工作经验要求，需有一定渗透测试能力或从业意向，并完成授权培训 | 证书失效后，办理维持须参加该方向的维持考试。PTE/PTS白皮书 | Web安全、渗透测试、漏洞验证 |
| CISP-PTS 渗透测试专家 | 课程目录列75课时、10天，班型看当期开班计划 | 全部为实操题。公开考试大纲列满分100分、70分通过。PTS考试大纲 | 无学历与工作经验要求，须具备熟练渗透测试能力并完成授权培训 | 证书失效后，办理维持须参加该方向的维持考试。PTE/PTS白皮书 | 进阶攻防、红队、高级安服 |
| CISP-DSG 数据安全治理专业人员 | 课程目录列30课时、5天，班型看当期开班计划 | 东方瑞通历史课务说明列为单选题，满分100分、70分通过，具体以当期考试通知为准。课务说明 | 无学历与工作经验要求，需有数据安全治理基础或从业意向，并完成授权培训 | 按2024年7月版白皮书，在到期前60天内通过获授权机构申请维持换证。已经失效时，按当期规定确认重新报考手续。DSG白皮书 | 数据安全治理、数据合规、数据管理 |
综合方向班型可对照测评中心2026年3月开班计划。报名前应向东方瑞通确认实际授课方式和日期。
报考CISP综合方向时，需要选择CISE或CISO。CISE偏技术开发、安全集成、测试、加固和运维，CISO偏风险评估、安全规划、制度制定和监督落实。两者共用一套知识体系。
二、四个方向的核心区别在哪里？
四个方向可以分成三组：CISP综合偏安全管理与技术通识；CISP-PTE、CISP-PTS偏渗透测试实操；CISP-DSG偏数据安全治理。三组对应的岗位不同，考试方式也不同。
- CISP综合：考试为100道单选题、2小时，70分及以上通过（来源：东方瑞通CISP课程资料，2026年11月）。内容覆盖面广，偏知识体系和安全管理工作。
- CISP-PTE：客观题20分、实操80分，总分100分，70分及以上通过。实操占主要分值，考Web安全、中间件、操作系统、数据库等渗透测试基础。
- CISP-PTS：考试全部为实操题。报考者须具备熟练的渗透测试能力。
- CISP-DSG：考试内容偏数据安全治理、数据安全技术及保障体系，题型和分值按当期考务通知核对。
中国信息安全测评中心《CISP-PTE/CISP-PTS白皮书》（2022年11月）明确，两个方向不设学历与工作经验要求，报考前须参加授权培训；PTE考客观题和实操题，PTS全部考实操。
CISP-DSG的报考条件见测评中心与运营机构发布的2024年7月版白皮书。各方向考试安排以当期通知为准。
中国信息安全测评中心2002年1月发布公告开展CISP认证，CISP综合方向从这时开始。四个方向的证书有效期均为3年，具体维持要求见上表。CISP-DSG应在有效期内申请维持换证。中国通信企业协会2024年培训通知对已失效证书给出的处理是重新参加注册考试，办理时应核对运营中心当期要求。中国通信企业协会2024年培训通知
三、按岗位和基础，怎么选更合适？
先看自己现在做什么、下一步想做什么，再看报考条件。下面这张表可以直接对照。
| 你的情况 | 优先看 | 原因 |
|---|---|---|
| 在甲方做安全管理、审计、合规、运维 | CISP综合 | 知识面覆盖管理、技术、工程和法规，适合综合岗位 |
| 在安全服务公司做渗透测试、漏洞验证 | CISP-PTE | 客观题+实操，考Web、中间件、系统和数据库 |
| 已能独立完成渗透项目，想往专家或红队走 | CISP-PTS | 全部实操，要求熟练渗透测试能力 |
| 做数据安全治理、数据合规、数据管理 | CISP-DSG | 偏数据安全治理体系，不要求渗透基础 |
| 零基础想转网安 | 先补基础，再选PTE或DSG | PTE重实操，DSG重治理；CISP综合有学历和年限门槛 |
如果你在甲方做安全管理、审计、合规或运维，需要一个覆盖面广的安全资质，CISP综合更匹配。它的知识面包含管理、技术、工程和法规，考试以单选为主。
如果你在安全服务公司做渗透测试、漏洞验证，日常要出测试报告，CISP-PTE更贴近工作。它把大部分分值放在实操，准备时不能只背题。
如果你已经能独立完成渗透项目，想证明进阶攻防能力，再看CISP-PTS。它全部考实操，官方要求具备熟练的渗透测试能力，零基础不适合直接报。
如果你做数据安全治理、数据合规、数据管理，CISP-DSG更匹配。它不要求渗透基础，重点在数据安全治理体系。
有三种情况可以先不报：
- 只需要一个综合安全资质，不涉及渗透测试或数据治理，CISP综合够用，不必加考PTE、PTS或DSG。
- 没有动手经验，也不做渗透项目，先补网络、系统、Web基础，不建议直接报PTS。
- 不做数据安全岗位，DSG不是必选项，先把本职工作需要的方向学透。
图注：四个CISP方向对应的工作场景不同。图内标签为方向简称，具体课时、考试形态和报考条件见上表。
四、报名前要确认哪些事？
报名前把下面五件事确认清楚，能少走弯路。
- 确认报考条件。CISP综合须满足学历对应的总工作年限，并具备至少1年信息安全相关工作经历。CISP-PTE、CISP-PTS、CISP-DSG不设学历和工作年限门槛，另有各方向的能力或从业意向要求。四个方向均须完成授权培训。
- 确认班型和开班时间。综合和PTE的公开课程资料列有面授和直播。PTS、DSG的班型看当期开班计划。四个方向的考试按批次安排，具体考点、日期和班期以中国信息安全测评中心及东方瑞通当期通知为准。
- 确认培训包含哪些环节。东方瑞通提供报名、培训、考试、取证、续证一站式服务；补考、证书维持等安排要在报名前问清。
- 确认授权资质。东方瑞通是中国信息安全测评中心授权机构，报名前可以在官方渠道核验机构和课程方向。
- 确认证书维持要求。四个方向有效期均为3年，按各方向规则提前核对到期前的申请时限和证书失效后的手续。
如果你还在四个方向之间犹豫，先按岗位筛一遍，再对照东方瑞通CISP培训当期开班计划确认班型。
五、还有哪些常见问题？
没有学历和工作经验，能报哪个方向？
CISP-PTE、CISP-PTS、CISP-DSG都不设学历和工作经验要求，但都要参加授权培训。CISP综合须达到学历对应的总工作年限，并具备至少1年信息安全相关工作经历。报考要求以中国信息安全测评中心当期审核为准。
CISP-PTE和CISP-PTS要先考哪个？
没有硬性先后顺序。CISP-PTS要求具备熟练的渗透测试能力，考试全部是实操；如果你还没有独立做渗透项目的经验，先考CISP-PTE更稳妥。已经能独立完成项目的人，可以直接按目标岗位选择。
东方瑞通的CISP课程是直播还是面授？
综合和PTE的公开课程资料列有面授和直播。各方向的实际班型、城市和日期以当期开班计划为准。
考完CISP-PTE就能直接做渗透测试吗？
证书能证明你系统学过渗透测试知识，也通过了实操考核，但岗位录用还看项目经验、工具熟练度和沟通能力。报考前可对照目标岗位的项目经验和技能要求。