人员培训FAQ
中国信息安全测评中心
二〇二一年六月
一、 CISP基本概念
1、 什么是CISP
注册信息安全专业人员（Certified Information Security Professional,CISP ），系中国信息安全测评中心依据中编办批准开展“信息安全人员培训认证”的职能开展的信息安全专业人员资质认定。
2、 什么是CISM
“注册信息安全员”（Certified Information Security Member，CISM）是中国信息安全测评中心开展的信息安全基本技能的认证培训。
3、 为什么要学习CISP
从国家层面：信息安全人才的培养是发展和建设我国信息安全保障体系必备的基础和先决条件。
从组织机构层面：与国际接轨，并结合我国信息安全保障工作的需求，全面、系统的介绍信息安全保障、技术、法律法规、管理和工程领域的知识，为组织机构培养知识全面的高端信息安全人才。
从个人层面：信息安全专业认证已经逐步成为各行各业的对信息安全人才认定的方式，信息安全人员持证上岗已经成为大势所趋。
4、 CISP/CISM 证书的颁发机构是哪？证书权威性如何
CISP是中国信息安全测评中心推出的信息安全专业人员认证，是国家对信息安全专业人员*权威的认证。
5、 CISP与CISM有什么区别
CISP培训面向信息安全专业人员，课程内容和深度均比CISM广而且深，CISP培训时间为5天，CISM培训时间为3天，培训、考试及认证费用也不太一样。
6、 CISP和CISM是个新的认证吗？
CISP从2002年首次举办培训至今，已经有20年历史了，CISM从2005年推出，至今也有16年历史。
7、 CISP与CISE、CISO等认证是什么关系
CISP是注册信息安全专业人员认证的简称，目前认证体系根据工作领域和实际岗位，分为技术人员（CISE）和管理人员（CISO）。
8、 什么是CISE
注册信息安全工程师（Certified Information Security Engineer，CISE）面向信息安全技术领域的工作人员，该培训将使相关人员具备构建信息系统安全架构，制定并实施信息安全技术措施的能力，对信息系统的安全运行提供系统的技术保障。从事信息系统安全建设、实施与运维工作的技术人员，如安全架构师、安全设计师、安全工程师、安全管理员、网络管理员、信息安全顾问等，能通过该培训掌握信息系统安全建设、集成、测试、加固和运维的基本知识与能力。
9、 什么是CISO
注册信息安全管理员（Certified Information Security Officer，CISO）面向信息安全管理领域的工作人员，该培训将使相关人员具备构建信息安全管理体系，实施信息安全管理措施的能力，对信息系统的安全提供全面的管理。从事信息安全管理体系规划、建设与管理的人员，如信息安全顾问、信息安全主管、风险评估师等，通过该培训能掌握信息安全管理体系的规划、评估、实施和监督的基本知识与能力。
10、 CISP目前规模如何
经过十年的培训，我国CISP目前已经有近10万获证人员。
11、 CISP培训内容
CISP培训知识体系以信息安全保障为主线，全面覆盖信息安全法律法规、信息安全技术、安全工程和安全管理，是目前国内知识体系覆盖*全面的培训。
12、 CISP培训特点是什么
CISP培训是覆盖全面的培训，对信息安全涉及的方方面面都进行了介绍，旨在培养全面的信息安全人才，不是培养某方面的专才。
13、 CISP在哪些行业得到较高的认可
目前CISP在信息化建设较好的行业都得到了认可，电力、能源、税务、海关、金融等国家重点行业和政府部门，网络安全行业、企业都对CISP高度认可。
二、 CISP培训
14、 我要怎么参加CISP培训
CISP、CISM目前采取授权培训机制，由授权培训机构提供培训，培训机构联系方式和开班安排可到CISP微信公众号上查询。
15、 CISP培训方式
CISP培训授课为30课时，通常情况下为每天授课6课时，连续5天全脱产培训。
16、 CISP培训费用是多少
CISP培训费用12800元，包括1000元考试费、1500元的三年年金、1000元培训管理费、500元制证费和8800元培训费用。目前，优惠价格为9600元，其中培训费6600元，其余费用为3000元。
17、 CISM培训方式
CISM标准授课为18课时，外加行业定制的课时，不算行业定制课时为每天授课6课时，连续3天全脱产培训。
18、 CISM培训费用是多少
CISM培训费用包括由运营机构收取的300元考试费、300元三年年金和200元的制证费用和培训机构收取的2100元标准课程培训费及定制课程另外收取的其他培训费。
19、 CISP/CISM的考试方式
CISP、CISM考试方式为纸质试卷考试，考试时间为120分钟，100道单选题，70分为通过。部分城市有计算机考试，具体情况可以咨询授权培训机构。
20、 CISP、CISM考试结果如何公布
CISM、CISP 考试成绩在完成考试后将在微信公众号上公布。
21、 CISP考试通过后多久能拿到证书
考试通过并且成绩公布后会尽快完成证书制作。
22、 什么人能报考CISP
成为注册信息安全专业人员（CISP），必须同时满足以下基本要求：
l 满足注册信息安全专业人员（CISP）注册资质的教育和工作经验要求：
n 教育和工作经历要求：
u 硕士及硕士以上学历，具备1年以上工作经历；或
u 大学本科及大学本科以上学历，具备2年以上工作经历；或
u 大学专科及大学专科以上学历，具备4年以上工作经历；
n 信息安全专业工作经历要求：
u 具备1年以上从事信息安全有关的工作经历。
23、 报考CISM有要求吗
l 满足注册信息安全员（CISM）注册资质的教育和工作经验要求：
n 教育和工作经历要求：
u 大学本科具备1年以上工作经历；或
u 大学专科学历，具备2年以上工作经历；或
u 硕士及以上学历。
24、 如果我工作经验不满足，是否能参加培训
不满足注册信息安全专业人员（CISP）工作经验要求的人员，也可以先参加注册信息安全专业人员（CISP）培训和考试，在完成培训并通过考试后，获得注册信息安全专业人员（CISP）培训合格证书；在获得注册信息安全专业人员（CISP）培训合格证书后的3年内累积并满足注册信息安全专业人员（CISP）的教育和工作经验要求，经过注册信息安全专业人员（CISP）注册审核后获得注册信息安全专业人员（CISP）注册资质。
25、 CISP考试没通过补考怎么安排
CISP考试提供两次免费补考机会，两次补考后还没通过的学员，每次补考需补交500元考试费。补考时间地点与参加培训的授权培训机构联系安排。
26、 人员资质证书怎么维持
中心人员资质证书有效期为三年，首次培训费用中包含前三年的维持费，三年后学员可向授权维持机构（授权维持机构名单、联系人及联系方式可以从中心网站或CISP微信公众号上下载）提交维持申请表（该表可以从中心网站或CISP微信公众号上下载），维持费用为500元/年，中心审核通过后，将制作并颁发维持证书。
27、 CISP费用太高
CISP培训收费中包括考试费、三年注册年金、制证费和5天的培训费用，折算到每天的培训费用实际并不高。
28、 CISP是否必须连续脱产培训
目前CISP、CISM只要求完成培训课时，没有要求必须连续脱产培训，可以采用周末班这样的形式，但是从实施角度来看，连续脱产的培训是效果**的。
29、 CISP是否可以远程培训形式
CISP、CISM目前可以开展远程培训和视频培训，讲师需要把握视频授课质量，增加课程互动和学员课后辅导，确保培训质量，目前CISP和CISM都是以现场讲师授课为。
