CISP证书考下来以后不是一劳永逸的，很多人拿了证就扔抽屉里不管了，等到要用的时候才发现证书状态有问题。续证这事说复杂不复杂，但每年都有人因为没按时做确认，导致证书状态异常。这篇把CISP续证和维护的规则讲透，帮你把证书一直保住。

一、CISP证书有效期和维持规则

先把时间线说清楚。CISP证书有效期3年，从你拿证那天算起。但3年不是说你到期了再一次性办理就行，中间每年都有年度确认要做。很多人不知道这个年度确认的要求，以为3年到期再管，结果中间漏了年份，出了状况才着急。

CISP实行的是年度确认制度。也就是说，证书在3年有效期内，每一年都要完成一次确认。第3年的时候做复查换证，拿到新的3年有效期。这个制度跟驾照年审有点像，不是等到期了再去换，中间每年都得打卡。

年度确认需要做什么？主要两块内容。一是完成持续教育学时，每年需要修满规定的继续教育学时。二是缴纳年费。年费标准是500元/人/年，这个是中国信息安全测评中心统一收的，培训机构不另外加收。

持续教育学时怎么凑？方式有好几种。参加信息安全相关的培训课程，每学习一小时算一个学时。参加行业会议、技术论坛，也能折算一部分。发表专业文章、参与安全项目实践，有些也可以算。最稳妥的方式就是报一个正规的继续教育课程，学时直接录进去，不用自己费劲去凑材料。

很多人关心一个问题：我不做续证行不行？证书会怎样？如果你连续两年没做年度确认，证书状态会变成暂停。暂停期间你的证书就不能用了，招投标的时候查出来是暂停状态，等于没有。如果暂停后还不处理，再往后拖，证书就直接注销了。注销以后想恢复？基本不可能，得重新考试重新培训。那花出去的钱和时间就全打水漂了。

所以证书维护这事真不能马虎。每年花点时间花点小钱把确认做了，证书就能一直有效。你当初花一万多考下来的证，别因为忘了每年几百块的维护费给弄丢了。

还有个细节要注意。年度确认不是你想起来才做，每年有固定的时间窗口。错过窗口期就算逾期，逾期后补办手续更麻烦，可能还要额外交滞纳金。建议大家在证书上标注每年的确认月份，到点就去办，别拖。

[[IMG_001]]

二、续证流程和常见踩坑点

续证流程其实不复杂，但每一步都有容易踩的坑。我把常见的坑都列出来，大家照着避就行。

第一步是登录CISP官方系统。很多人连系统入口都找错了，跑到一些第三方网站上去操作。正确的入口是中国信息安全测评中心的官方人员注册管理系统。进去以后找到年度确认的入口，按提示填报。系统会自动校验你之前的学时记录和缴费状态。

第二个坑是学时不够。有些人以为自己平时做信息安全工作，就算是继续教育了。不行的，官方只认可有记录的学习行为。你在公司做安全运维，那是你的工作，不是继续教育。继续教育必须是有组织、有记录的学习活动，比如参加培训课程、在线学习平台的课程。所以千万别拿工作经历去凑学时，系统不认的。

第三个坑是时间记错。有人按自然年算，有人按拿证月份算，其实应该按拿证日期对日。比如你3月15日拿证，每年3月15日前后就是你的确认窗口。提前两个月把学时修完，提前一个月提交确认，留出余量。别等到临期那天才登录系统，万一系统卡顿或者材料审核慢，就逾期了。

第四个坑是换了工作单位没更新信息。CISP注册信息里有你的工作单位，如果你跳槽了，要及时在系统里更新。有些单位报销年费是跟个人注册信息挂钩的，信息不更新可能影响报销。另外做年度确认的时候，系统会核对你的信息安全工作经历，工作单位变了没更新，审核可能会卡。

第五个坑是证书状态异常不知道怎么查。怎么确认你的证书是不是正常状态？登录官方系统就能看到。正常的话会显示"有效"。如果显示"暂停"或者"注销"，赶紧联系中心处理。暂停状态在一定期限内还有补救的余地，注销了就真没了。

说到这里有人会问，我考了CISP以后一直从事信息安全工作，这些经验不能用来续证吗？答案是工作经验是审核参考的一部分，但不能替代继续教育学分。也就是说，你从事相关工作是必要条件，不是充分条件。该修的学时还得修，该交的年费还得交。两条腿走路，缺一不可。

还有个高频问题：续证需要重新考试吗？不需要。CISP续证不用再参加考试，只要完成年度确认就行。这一点比很多国际认证友好，不用每隔三年就重新背一遍书。你当初考试通过的成绩长期有效，后续只是维持注册状态。

如果真的不小心证书暂停了怎么办？暂停后一般有一段补救期，在补救期内补完欠的学时和年费，交滞纳金，还是能恢复的。但补救期不是无限的，拖太久就彻底注销了。发现状态不对马上处理，别抱侥幸心理。

还有个问题很多人问：CISP续证和CISM续证是一回事吗？不是。CISM是CISP体系里偏管理方向的认证，年费标准跟CISP不同。如果你同时持有CISP和CISM两个证书，年度确认要分别做，年费也要分别缴。别搞混了，以为做一次确认两个证都保住了。

关于学时认定的细节再多说两句。不是随便上个网课就算继续教育。官方认可的继续教育必须是经过备案的培训课程，有正规学时证明。自己看书、参加免费技术沙龙、在公司内部做培训分享，这些一般不算官方认可的继续教育学分。你要在官方认可的培训机构修课，系统里能查到记录的那种才作数。

很多企业会给员工报销CISP年费和培训费。如果你公司有这个政策，记得每年保留好缴费凭证和培训证明，走报销流程。有的公司报销要求提供发票，有的要求提供证书复印件，提前问清楚财务部门要什么材料，一次备齐。

对个人来说，保持CISP证书有效还有一个隐性好处。你的名字会一直在CISP持证人员数据库里，有些企业和机构做项目资质审查的时候会去这个数据库查人。证书状态正常意味着你随时可以被调用参与项目。证书状态异常，很多合作机会就错过了。

再说一下第3年换证的流程。换证跟年度确认不一样，需要提交的材料更多。除了继续教育学时和年费，还要提交你这3年从事信息安全相关工作的经历证明。有些单位会帮你开工作证明，个人自己办的话需要准备劳动合同、社保记录这些材料来佐证。换证审核周期一般一到两个月，通过以后会换发新的3年有效期证书。拿到新证以后记得把新证书编号存好，后面投标、资质审查都要用。

三、优培东方CISP续证培训怎么帮你省心

优培东方（广州慧翔企业管理咨询有限公司旗下培训品牌）除了做CISP新考培训，也提供CISP续证相关的继续教育课程。我们在全国多个城市有教学点，线上线下都能学，不用你专门跑一趟。

很多人续证的时候最头疼的就是凑学时。自己到处找课程，不知道哪些被官方认可，学完了录不进去白忙活。我们的继续教育课程是跟CISP注册要求对接的，学完学时直接录入官方系统，你不用自己去提交材料审核，省心很多。

课程内容也不是随便放视频凑时长。我们请的是信息安全领域的实战讲师，讲的都是最近一两年的新政策、新技术、新案例。比如数据安全法实施后的合规要求、等保2.0的最新执行细则、云安全和零信任的实践。这些内容你学完不光是为了凑学时，平时工作也能用得上。

班主任会提前提醒你该做年度确认了。很多人自己忘了，等想起来已经逾期。我们的学员系统里有续证提醒功能，到时间自动通知你，跟着流程走就行。

我们和70多家企业有合作。很多企业给员工报销CISP年费和培训费，但需要正规发票和培训证明。我们这边所有费用都能开正规发票，企业报销没有问题。HR批量办理员工续证的，也可以联系我们谈团报价格。

如果你是新考学员，还在纠结要不要考CISP，也可以打电话咨询。我们的CISP培训课程从报名资格审核到考试辅导一站式服务，往期学员通过率约在80%以上（机构内部统计，仅供参考，不构成通过承诺）。每个人基础不同，通过率不代表个人结果。

想了解CISP续证、CISP培训、信息安全证书维护的同学，打400-956-6153。我们的顾问会帮你查当前证书状态，告诉你下一步该做什么。咨询不收费，先把情况搞清楚再决定怎么操作。

常见问题

Q1：CISP证书3年到期后需要重新考试吗？
A：不需要。CISP续证不用重新考试，只要每年完成年度确认（继续教育+年费），第3年复查换证就行。

Q2：CISP每年年费是多少？
A：500元/人/年，由中国信息安全测评中心统一收取。三年累计1500元。

Q3：忘了做年度确认会怎样？
A：连续两年未确认证书状态会变为暂停，再拖会被注销。发现逾期赶紧联系官方补救，别拖到注销。

Q4：优培东方CISP续证怎么收费？
A：续证继续教育课程费用根据学时要求定，打400-956-6153咨询最新价格，可以开发票走企业报销。