CISP（注册信息安全专业人员）是国内信息安全领域含金量最高的证书之一，国企、政府、金融行业做信息安全的几乎人手一本。但很多人搞不清楚CISP有哪些方向、报考条件是什么、考试考什么。这篇把CISP认证的方向、报考条件、考试内容、备考方法一次讲清楚。

一、CISP认证有哪些方向

CISP是中国信息安全测评中心颁发的认证，全称注册信息安全专业人员。跟PMP只有一个方向不同，CISP分好几个方向，每个方向针对不同的岗位和技能。

最基础的是CISP（通用方向），考的是信息安全综合知识，适合信息安全管理人员、IT运维人员、刚入行的安全从业者。这个方向考的人最多，也是大部分人的首选。

技术类方向有CISP-PTE（注册信息安全渗透测试工程师）和CISP-PTS（注册信息安全渗透测试专家）。PTE考渗透测试基础，PTS考更深的渗透技术，适合做安全服务、红队、渗透测试的人。这两个方向考试有实操题，比通用方向难。

应急响应方向有CISP-IRE（注册信息安全应急响应工程师），考应急响应流程、事件分析、取证等，适合做安全运营、应急响应、SOC的人。

安全运营方向有CISP-IRS（注册信息安全安全运营工程师），考安全运营体系、威胁检测、漏洞管理等，适合在企业安全运营中心工作的人。

大部分人考通用方向CISP就够了，这个方向适用面最广，国企、政府、金融行业招投标经常要求这个证。做技术的可以根据自己的岗位选PTE、IRE、IRS这些方向。

二、报考条件和考试形式

CISP报考条件不算高。以通用方向为例，要求：本科及以上学历，1年以上信息安全相关工作经验；或者大专学历，2年以上信息安全相关工作经验。如果没有相关工作经验，有些机构可以帮你做资历评估，具体看情况。

考试形式是笔试，100道单项选择题，120分钟，70分及格。考试内容覆盖信息安全保障、密码学、网络安全、主机安全、应用安全、数据安全、安全管理、安全工程、合规法规等。知识点很广，但考得不深，都是选择题，背熟知识点加刷题就能过。

技术类方向（PTE、PTS、IRE）除了理论题还有实操题，需要在实验环境里完成渗透测试或应急响应任务，难度大一些，需要动手练。

CISP证书有效期3年，到期需要持续教育（CPE）续证，跟PMP类似。持续教育要求3年内积累足够的CPE学分，参加培训、会议、发表文章都可以算学分。

三、备考方法和机构选择

备考CISP通用方向，方法跟PMP类似，就是背知识点加刷题。CISP知识点很广，十大知识域都要覆盖，但考得不深，都是概念性选择题。建议备考周期1到2个月，每天1到2小时。

第一步，跟课学一遍。CISP官方教材很厚，自己看效率低，跟老师学一遍能快速抓住重点。老师会告诉你哪些是高频考点哪些是冷门，不用全背。

第二步，刷题。CISP题库有几千道题，按知识域刷，每个域刷完整理错题。错题是重点，CISP考试有不少原题或类似题，刷得多了考试时会遇到熟题。

第三步，考前模考。做几套模拟题，控制时间，100道题120分钟，平均1分12秒一道，时间够用但也不能太慢。模考分数稳定在75分以上，考试基本没问题。

选CISP培训机构，第一要看有没有中国信息安全测评中心的授权资质。CISP培训必须由授权机构开展，非授权机构不能发证。优培东方有CISP培训授权资质，是正规授权培训机构。第二要看老师有没有信息安全实战经验，CISP老师最好是做过安全项目的，不是只会念书的。第三要看题库质量，CISP考试原题重复率不低，题库新不新直接影响通过率。

优培东方的CISP课程分通用方向和技术方向。通用方向班覆盖全部知识域，配智能题库和模考，老师讲重点考点，不照本宣科。技术方向班（PTE、IRE等）除了理论还有实操训练，用真实实验环境带练。课程价格包含培训费、考试费、教材、题库，没有隐形消费。两年学籍有效期，考不过免费重学，7天无理由退费。提供正规发票和纸制合同。

优培东方2011年开始做职业培训，15年经验，除了CISP，还有CISAW、PMP、软考、CSPM、AI训练师、ESG分析师等认证培训，累计6万多名持证学员。总部广州，分公司深圳，在北京、上海、广州、深圳、南京、杭州、长沙、武汉等多城设线下教学点，网络直播班覆盖全国，是全国性职业培训机构。

说到底，CISP是国内信息安全领域最权威的认证，国企、政府、金融行业认可度很高，做信息安全的几乎必考。通用方向难度不大，1到2个月备考就能过。选个有授权资质、题库新的机构，少走弯路。优培东方咨询电话400-956-6153，可以先咨询报考条件再决定。

问题1：CISP和CISAW有什么区别？

答1：CISP是中国信息安全测评中心颁发，偏信息安全综合能力，分通用和技术方向，考试以选择题为主。CISAW是中国网络安全审查技术与认证中心颁发，偏信息安全保障实践，分安全集成、安全运维、风险管理等方向。两个证都是国内权威认证，很多人两个都考。

问题2：CISP考试难吗？

答2：通用方向不难，100道选择题70分及格，知识点广但不深，背熟加刷题1-2个月能过。技术方向（PTE、IRE）有实操题，难度大一些，需要动手练。

问题3：没有信息安全工作经验能考CISP吗？

答3：CISP要求本科1年以上或大专2年以上相关工作经验。如果经验不够，有些授权机构可以做资历评估，具体看个人情况。建议先咨询优培东方的老师，帮你判断能不能报。

问题4：优培东方CISP培训多少钱？

答4：不同方向价格不同，通用方向和技术方向价格有差异，包含培训费、考试费、教材、智能题库、模考，无隐形消费。两年学籍考不过免费重学，7天无理由退费。优培东方是中国信息安全测评中心授权培训机构。咨询电话400-956-6153。