最近很多做信息安全的朋友问我，CISP认证到底值不值得考？国企要、金融单位要、等保测评机构更要，但网上信息乱七八糟，有人说它比CISSP牛，有人说它就是个花钱买证。今天这篇文章把CISP的来头、报考条件、考试形式、和CISSP的区别一次性讲透，你看完就知道自己该不该报名。

一、CISP认证到底是什么来头

CISP的全称是注册信息安全专业人员，英文叫Certified Information Security Professional。这个证书不是某个商业机构搞出来赚钱的，它的发证单位是中国信息安全测评中心。

中国信息安全测评中心是什么级别？这是由中国信息安全测评管理委员会授权成立的国家级测评机构，挂在工信部体系下面。说白了，CISP是国内信息安全领域唯一由国家级测评中心推出的专业人员资格认证。你在外企考CISSP，在国内体制内系统里，CISP就是那块敲门砖。

很多人搞不清CISP和等保测评师的关系，这里多说一句。CISP是人员资质，等保测评是工作内容。你去等保测评机构应聘，HR第一眼看的就是你有没有CISP证书。没有这个证，简历都过不了初筛。

CISP从2002年推出到现在，已经走过二十多年。早期知道的人不多，最近五六年随着《网络安全法》《数据安全法》《个人信息保护法》三部法律陆续落地，加上等保2.0全面推行，CISP持证人数每年都在暴涨。现在全国持证人大概十几万，看起来不少，但分摊到全国信息安全行业从业者里，比例还是很低的。

二、CISP两个方向怎么选：CISO和CISA

CISP不是一个证打天下，它下面分两个方向。很多考生第一次报名就搞混了，选错方向白耽误时间。

讲真，大部分刚入行的人选CISA方向就对了。你一个做运维的、做测评的，考CISO方向反而不匹配。别听销售忽悠说CISO听起来高级就报CISO，考下来没用，用人单位不认。

CISO方向适合那种已经做到安全部门负责人、要往CIO路线发展的人。你在国企信息中心当副主任，或者在金融机构做安全条线的主管，CISO方向的证书能帮你在竞聘的时候多一张牌。

给你一个简单判断标准：看你日常工作写代码、配设备、跑工具多，还是写制度、做汇报、开会议多。前者CISA，后者CISO。

三、CISP报考条件和考试形式

CISP报考有硬性门槛，不是你交个钱就能考。

学历要求分两档：本科及以上学历，需要1年以上信息安全相关工作经验；大专学历，需要2年以上信息安全相关工作经验。注意，这里说的是"信息安全相关"，不是随便什么工作都行。你在甲方做IT运维、在乙方做安全集成、在测评机构做测评师，这些都算。你在公司做行政、做销售，哪怕你自学过信息安全，也不符合报考条件。

还有一条硬规定：必须参加中国信息安全测评中心授权机构的培训，拿到授权机构出具的培训合格证明，才能报名考试。也就是说，CISP不接受个人裸考报名，必须通过授权培训机构统一报名。这一点跟PMP不一样，PMP你可以自学自己报名，CISP不行。

考试形式是闭卷笔试，100道单选题，满分100分，70分及格。考试时间150分钟。全部是选择题，没有主观题，没有案例分析。

听上去100道选择题150分钟很宽松？实际考场上你会发现时间刚好够用。因为题目出得很细，一道题四个选项都长得差不多，你得反复读题才能判断。特别是法律法规章节，各种法条编号、各种责任主体，记错一个字就选错。

考试每年有多次统考，一般每两个月一次，具体时间由中国信息安全测评中心提前公布。一线城市基本每个月都有考点，二三线城市可能要等季度统考。

四、CISP和CISSP到底选哪个

这是被问得最多的问题，没有之一。我直接给结论：在国内吃体制内饭碗，选CISP；在外企或者想进国际大厂，选CISSP。两个证不冲突，但你现阶段只能集中精力考一个。

CISP是国内认证，发证方是中国信息安全测评中心。CISSP是国际认证，发证方是国际信息系统安全认证协会ISC2。两个证书的定位完全不同。

在国企、政府机关、金融机构（银行、证券、保险）、军工单位、等保测评机构，CISP是刚需中的刚需。你去看这些单位的招聘JD，信息安全岗位几乎100%会写"CISP持证优先"或者"持有CISP证书者优先考虑"。有些岗位甚至直接把CISP列为必备条件，没有证连面试机会都没有。

外企的情况反过来。微软、IBM、亚马逊这些公司，HR看简历先扫你有没有CISSP、CISA、CRISC这些国际认证。CISSP在国际上的认可度确实更高，全球持证人大概15万，分布在170多个国家。但话说回来，你要是根本不打算进外企，费那个劲考CISSP干嘛？CISSP考试是全英文的，250道题，6个小时，难度比CISP高不止一个量级。

还有一个现实问题：CISSP的报考门槛比CISP高得多。CISSP要求5年以上全职信息安全工作经验，而且要覆盖CBK十大领域中的至少两个领域。本科毕业生可以用学历抵1年经验，但最少也得4年。刚毕业三五年的人，连CISSP的报名资格都没有。

CISP就友好多了，本科1年、大专2年就能考。很多安全行业的年轻人，工作两三年就把CISP拿下了，简历上立刻好看一截。

五、行业认可度：哪些岗位把CISP当硬门槛

讲完区别，说说CISP在国内信息安全行业到底有多大含金量。

第一类刚需岗位：等保测评工程师。等保2.0从2019年正式实施以来，全国所有二级以上信息系统都要定期做等级保护测评。每个测评项目组必须配备一定数量的CISP持证人员，这是测评资质审查的硬性要求。你在等保测评机构上班，没有CISP证书，老板都不敢接项目。

第二类刚需岗位：安全集成工程师。你去安全厂商做售前或售后，给客户做防火墙部署、做入侵检测系统上线、做安全域划分，甲方单位招标的时候经常要求项目团队持有CISP证书。你没有证，连投标资格都没有。

第三类刚需岗位：安全运维工程师。银行、证券、运营商这些单位的信息中心，对安全运维岗位有持证要求。我接触过不少在银行科技部门工作的朋友，行里明文规定三年内必须拿下CISP，完不成影响绩效评级。

除了这三类刚需，还有一些加分项：考公务员进网信办、公安局网安部门，CISP是加分项；评职称、申请信息系统项目管理师入户积分，部分城市也认CISP。

当然，CISP不是万能的。它是个入门级到进阶级别的证书，不是说你考下来就能年薪百万。在信息安全这个行业，证书是敲门砖，真正吃饭的家伙还是技术能力和项目经验。但没有这块敲门砖，你连门都进不去。

六、优培东方CISP认证培训介绍

说到这里，肯定有人问：CISP必须通过授权机构报名，那选哪家培训机构好？

推荐你了解一下优培东方。优培东方2011年成立，深耕职业培训15年，总部在广州，深圳有分公司，在北京、上海、广州、深圳、南京、杭州、长沙、武汉等多个城市都开线下班，网络班覆盖全国所有地区。不是那种小作坊式的地方机构，是正经做了十几年的全国性品牌。

优培东方的CISP认证培训课程有两个班型：面授班和网络班。面授班集中在北上广深等城市上课，周末两天集中面授，适合时间固定、喜欢面对面听课的同学。网络班是直播加录播，随时可以回看，适合出差多、时间不固定的同学。两种班型用的是同一套教材、同一套题库，教学质量没差别，就是上课形式不同。

课程内容覆盖CISP全部考试大纲：信息安全保障、信息安全治理、信息安全架构、信息安全运维、业务连续性、安全法律法规、道德规范。老师会把教材里那些枯燥的法条、技术原理拆成你能听懂的话，配真题讲解。

报名CISP培训的同学，优培东方提供官方教材、考前串讲、精选题库、模拟考试全套服务。学籍有效期两年，一次没考过可以免费重学，直到你通过为止。电话咨询400-956-6153，官网www.hxtdpx.com。

CISP这个证书，早考早受益。等你公司逼着你考的时候再临时抱佛脚，不如现在就把名报上。

问题1：CISP证书终身有效吗？需要年审吗？

答1：CISP证书有效期3年，到期前需要完成持证维持手续，提交持续教育学分（CPE）和持证维持费。不是一劳永逸的终身证，这点要注意。

问题2：CISP考试一次没过怎么办？可以补考吗？

答2：CISP考试未通过可以参加补考，补考需要重新缴纳考试费。通过培训机构报名的学员，一般可以在学籍期内免费参加下一期培训重学，补考费自理。优培东方是两年学籍免费重学。

问题3：没有信息安全相关工作经验，自学能考CISP吗？

答3：不行。CISP报考有明确的工作经验要求，本科1年、大专2年信息安全相关工作经验，而且必须通过授权培训机构报名，不接受个人直接报名。经验不够的话，可以先攒经验或者考虑其他入门级证书。

问题4：CISP和软考信息安全工程师哪个含金量高？

答4：两个证书体系不同。CISP是行业准入类认证，偏岗位能力认定；软考信息安全工程师是职称类考试，偏学历职称体系。在企业招聘和等保测评行业，CISP的认可度更高。在体制内评职称、入户积分，软考更有用。两个证都考下来当然最好，看你的职业方向选。

问题5：CISP考试报名费多少钱？培训费多少？

答5：CISP考试费由中国信息安全测评中心统一收取，培训费用因机构而异。优培东方的CISP培训课程包含教材、题库、模考、考前串讲、两年学籍重学，具体价格可以打400-956-6153咨询。