CISP是國內目前最為主流,最被業(yè)內認可的專業(yè)信息安全技術與管理人員資質培訓,不管是政府單位、金融、電力、交通能源、IT等相關行業(yè)均能得到高度認可,CISP的知識體系是國內從事信息安全工作專業(yè)人員能力考核、評估、認定的標準。目前信息安全認證基本分三類,即CISP認證的要求有哪些?
第一類是廠商認證,依托廠商在行業(yè)的影響力、產(chǎn)品壟斷等優(yōu)勢而推出的認證,是廠商對認證的背書;
第二類是行業(yè)認證,同樣依托行業(yè)影響力或相關標準的制定等提供認證的背書;
第三類是有政府背景的機構提供認證。
注:CISP(注冊信息安全專業(yè)人員)屬于第三類認證,發(fā)證機構是中國信息安全測評中心。因此在國內各地都有設知識點,只不過是根據(jù)考試政策要求,知識點不固定的。