CISP不是專業(yè)資格證書,是認(rèn)證考試。是注冊信息安全專業(yè)人員,是由信息安全測評中心認(rèn)證頒發(fā)的,也是對信息安全人員資質(zhì)的較高認(rèn)可。在信息安全行業(yè),不管是國內(nèi)認(rèn)證,還是國際認(rèn)證,還沒有一個(gè)認(rèn)證有政策支持。而且,基于信息安全行業(yè)的特殊性,也不可能扶持國際認(rèn)證。
而CISP則是在所有央企和國企有加分,電力行業(yè)和某些政府部分有加分。CISP納入政策支持范圍工作一直在推動(dòng)中,也在和銀行、證券等行業(yè)商討行業(yè)政策支持。簡單的說在某些領(lǐng)域CISP或者CISM證書,具有一定評職稱加分或者增加薪資的作用。
注冊信息安全專業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門(含標(biāo)準(zhǔn)化部門)常用的專業(yè)崗位人員,其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障,其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國信息安全測評中心實(shí)施注冊。