“注冊信息安全專業人員(yuán)” ，英文爲Certified Information Security Professional (簡稱CISP)簡稱CISP，是由中(zhōng)國信息安全測評中(zhōng)心2002年推出的信息安全從業人員(yuán)專業資(zī)質認證。
注冊信息安全專業人員(yuán)是有關信息安全企業，信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體(tǐ)、企事業有關信息系統（網絡）建設、運行和應用管理的技術部門（含标準化部門）必備的專業崗位人員(yuán)，其基本職能是對信息系統的安全提供技術保障，其所具備的專業資(zī)質和能力，系經中(zhōng)國信息安全測評中(zhōng)心實施注冊。
根據工(gōng)作領域和實際崗位，CISP分(fēn)爲五個類别：
1、注冊信息安全工(gōng)程師（ Certified Information Security Engineer，CISE）面向信息安全技術領域的工(gōng)作人員(yuán)，該培訓将使相關人員(yuán)具備構建信息系統安全架構，制定并實施信息安全技術措施的能力，對信息系統的安全運行提供系統的技術保障。
2、注冊信息安全管理員(yuán)（Certified Information Security Officer，CISO）面向信息安全管理領域的工(gōng)作人員(yuán)，該培訓将使相關人員(yuán)具備構建信息安全管理體(tǐ)系，實施信息安全管理措施的能力，對信息系統的安全提供全面的管理。
3、注冊信息安全審計師（Certified Information Security Auditor，CISP-AUDITOR）面向信息安全審計領域的工(gōng)作人員(yuán)，該培訓将使相關人員(yuán)具備制定信息安全審計方案，實施信息安全審計，評判信息安全控制措施有效性的能力。從事信息安全審計的人員(yuán)。
4、注冊信息安全災難恢複工(gōng)程師（Certified Information Security Disaster Recovery Personnel，CISP-DRP）面向信息系統災難恢複領域的工(gōng)作人員(yuán)，該培訓将使相關人員(yuán)具備較強的信息系統災難恢複建設、實施和管理的能力。
5、注冊信息安全開(kāi)發人員(yuán)（Certified Information Security Developer，CISD）面向信息系統研發領域的工(gōng)作人員(yuán)，通過該培訓将使相關人員(yuán)熟悉軟件安全開(kāi)發的背景和過程，掌握軟件安全開(kāi)發各階段的目的、主要任務和技術手段。
CISP知(zhī)識體(tǐ)系結構共包含五個知(zhī)識類，分(fēn)别爲：
信息安全保障概述：介紹了信息安全保障的框架、基本原理和實踐，它是注冊信息安全專業人員(yuán)首先需要掌握的基礎知(zhī)識。
信息安全技術：主要包括密碼技術、訪問控制、審計監控等安全技術機制，網絡、操作系統、數據庫和應用軟件等方面的基本安全原理和實踐，以及信息安全攻防和軟件安全開(kāi)發相關的技術知(zhī)識和實踐。
信息安全管理：主要包括信息安全管理體(tǐ)系建設、信息安全風險管理、安全管理措施等相關的管理知(zhī)識和實踐。
信息安全工(gōng)程：主要包括信息安全相關的工(gōng)程的基本理論和實踐方法。
信息安全标準法規：主要包括信息安全相關的标準、法律法規、政策和道德規範，是注冊信息安全專業人員(yuán)需要掌握的通用基礎知(zhī)識。

CISP認證培訓内容（供參考）：

 

“注冊信息安全員(yuán)”（Certified Information Security Member）簡稱CISM是中(zhōng)國信息安全測評中(zhōng)心開(kāi)展的信息安全基本技能的資(zī)質認證，較CISP培訓來講，CISM培訓課程内容的深度和廣度均低于CISP培訓課程，其知(zhī)識體(tǐ)系與課程内容如下(xià)：
 
CISM 認證培訓内容（供參考）