信息安全作為我國信息化建設健康發(fā)展的重要因素,關系到貫徹落實科學發(fā)展觀、全面建設小康社會、構建社會主義和諧社會及建設創(chuàng)新型社會等國家戰(zhàn)略舉措的實施,是國家安全的重要組成部分。在信息系統(tǒng)安全保障工作中,人是最核心、也是最活躍的因素,人員的信息安全意識、知識與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運行的重要基本要素之一。注冊信息安全專業(yè)人員(CISP)是對我國網(wǎng)絡基礎設施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓的重要形式,多年來為落實我國有關政策“加快信息安全人才培養(yǎng),增強全民信息安全意識”的指導精神,構建信息安全人才體系發(fā)揮了巨大作用。
CISP根據(jù)實際崗位工作需要,CISP分為兩類,分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer(簡稱CISE); “注冊信息安全管理人員”, 英文為Certified Information Security ?Officer(簡稱CISO)。其中CISE主要從事信息安全技術開發(fā)服務工程建設等工作,CISO從事信息安全管理等相關工作。這兩類注冊信息安全專業(yè)人員是有關信息安全企業(yè),信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業(yè)有關信息系統(tǒng)(網(wǎng)絡)建設、運行和應用管理的技術部門(含標準化部門)必備的專業(yè)崗位人員,其基本職能是對信息系統(tǒng)的安全提供技術保障,其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國信息安全測評中心實施注冊。

1、教育與工作經(jīng)歷
2、專業(yè)工作經(jīng)歷,至少具備1年從事信息安全有關的工作經(jīng)歷。
3、培訓資格
在申請認證前的一年內(nèi),成功地完成了CNITSEC或其授權培訓機構組織的注冊信息安全專業(yè)人員培訓課程相應資質(zhì)所需的分類課程。
4、通過由CNITSEC舉行的注冊信息安全專業(yè)人員考試。