為何這么多信安人都在考CISP？終于有人講明白了！

CISP系列證書在信息安全領(lǐng)域的認(rèn)可度很高，已有超過(guò)20萬(wàn)人獲得該認(rèn)證，并且從2016年起，每年的考證人數(shù)大幅度增加。根據(jù)CISP公布的成績(jī)合格人員名單，現(xiàn)在每個(gè)月有近3千多人通過(guò)考試。為什么這么多人考CISP認(rèn)證呢？

一、CISP的權(quán)威性和全面性

CISP是中國(guó)信息安全測(cè)評(píng)中心依據(jù)中編辦（中國(guó)機(jī)構(gòu)編制網(wǎng)）批準(zhǔn)開展“信息安全人員資質(zhì)測(cè)評(píng)”的職能，推出的信息安全專業(yè)人員認(rèn)證，極具權(quán)威性。

測(cè)評(píng)中心將國(guó)家標(biāo)準(zhǔn)GB/T42446-2023的核心內(nèi)容融入CISP培訓(xùn)知識(shí)體系，不僅培訓(xùn)內(nèi)容涉及信息安全的方方面面，旨在培養(yǎng)全面的信息安全人才，并且根據(jù)不同工作領(lǐng)域和實(shí)際崗位需要，分為多類證書，滿足不同領(lǐng)域信息安全從業(yè)人員的培訓(xùn)需求，兼具全面性和實(shí)用性。

二、CISP在實(shí)際工作中的用途

對(duì)于信息安全從業(yè)人員來(lái)說(shuō)，CISP在實(shí)際工作中的用途主要有兩個(gè)，一個(gè)是用于項(xiàng)目招投標(biāo)，另一個(gè)是用于企業(yè)信息安全服務(wù)資質(zhì)申請(qǐng)。

1、項(xiàng)目招投標(biāo)需要CISP

許多項(xiàng)目會(huì)在招標(biāo)文件中明確規(guī)定項(xiàng)目服務(wù)團(tuán)隊(duì)人員或技術(shù)人員需具備CISP證書或持有CISP證書可以獲得加分。

比如，根據(jù)“哈爾濱市公安局公安網(wǎng)與視頻網(wǎng)重保項(xiàng)目方案設(shè)計(jì)服務(wù)（二次）競(jìng)爭(zhēng)性磋商公告”，擬投入項(xiàng)目工程師至少需具備CISP認(rèn)證、CISSP、CISAW中的其中一個(gè)認(rèn)證。

根據(jù)“長(zhǎng)春國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)監(jiān)測(cè)系統(tǒng)安全風(fēng)險(xiǎn)檢測(cè)服務(wù)招標(biāo)公告”，項(xiàng)目經(jīng)理要求同時(shí)具備CISAW、CISP、PMP證書。

2、信息安全服務(wù)資質(zhì)申請(qǐng)需要CISP

有一定數(shù)量的CISP獲證人員是企業(yè)申請(qǐng)信息安全服務(wù)資質(zhì)的基本條件。信息安全服務(wù)資質(zhì)共分為8類，5個(gè)級(jí)別，不同類型不同級(jí)別的持證人數(shù)要求也不一樣。

比如，根據(jù)信息安全服務(wù)資質(zhì)申請(qǐng)指南，安全運(yùn)營(yíng)類一級(jí)要求必須有4名以上（含4名）專職的注冊(cè)信息安全專業(yè)人員（CISP）；二級(jí)要求不得少于8名。安全工程類一級(jí)要求必須有2名以上（含2名）；二級(jí)要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，但不得少于4人；三級(jí)要求不少于從事安全工程服務(wù)專業(yè)技術(shù)人員的10%，并且不得少于12人（或10名CISP和8名CISM）。

三、有CISP更好找工作

很少有人會(huì)一輩子都呆在同一家公司，跳槽換工作是常有的事。而在信息安全領(lǐng)域，有CISP認(rèn)證會(huì)更好找工作。

因?yàn)镃ISP是非常全面的認(rèn)證，通過(guò)培訓(xùn)和考試可以彌補(bǔ)持證者在某方面的短板，并且企業(yè)在項(xiàng)目投標(biāo)和資質(zhì)申請(qǐng)都需要用到CISP，所以許多公司在招聘相關(guān)崗位時(shí)，會(huì)明確表示需要具備CISP或者持證者可優(yōu)先考慮。

如果沒(méi)有CISP證書，在競(jìng)爭(zhēng)中就會(huì)處于劣勢(shì)，很可能在投簡(jiǎn)歷時(shí)就被刷下來(lái)。而且對(duì)于企業(yè)來(lái)說(shuō)，兩個(gè)旗鼓相當(dāng)?shù)暮蜻x人，一個(gè)有CISP證書，另一個(gè)沒(méi)有，大概率最后會(huì)選擇CISP證書持有者。