CISP认证体系众多, 2025年可以报考的有CISM、CISE、 CISO、 CISP-DSG、 CISP-DSO、CISP-PTE、 CISP-PTS、 CISP-IRE、CISP-IRS合计9个方向。

  综合型

  CISP中的CISO和CISE两项证书是基于我国的实际情况,结合我国网络基础设施及重要信息系统在安全保障方面的需求,遵循知识体系的全面性和实用性原则,全面涵盖了信息安全专业人士和信息化工作人员必需掌握的各类知识要点。

  攻防领域

  注意:CISP攻防领域的四大认证对学员没有学历和工作经验的要求,任何对此领域感兴趣的人士均可报名参加考试。

  4、注册渗透测试:工程师CISP-PTE

  注册渗透测试工程师(英文称为Certified Information Security Professional - Penetration Testing Engineer,简称CISP-PTE)是国家级网络安全攻防领域的渗透测试专业认证,目前全国有超过5000人拥有此认证。该课程结合理论与实践,旨在培养高水平的应用安全人才,特别是在渗透测试方面,具有较强的专业性和高技能要求。持证者主要从事信息安全领域的渗透测试工作,具备漏洞验证、制定测试方案和计划、编写测试用例、实施测试以及撰写测试报告等基本知识和能力。

  5、注册渗透测试专家(CISP-PTS)

  “注册渗透测试专家”英文全称为Certification Information Security Professional - Penetration Testing Specialist(CISP-PTS),是国内网络安全攻防领域渗透测试的最高认证,目前全国大约有500人获得该证书。该认证在CISP-PTE的基础上进一步强化,证书持有者主要从事信息安全技术领域的高级渗透测试工作,具备丰富的漏洞研究、代码分析能力,能够跟踪最新的网络安全动态,并策划相应的解决方案。

  6.注册应急响应工程师CISP-IRE

  “应急响应工程师认证”的英文是Certified Information Security Professional - Incident Response Engineer,简称CISP-IRE。这是一项国家级的网络安全攻防应急响应专业认证,课程内容结合理论与实践,旨在在最短时间内处理攻击事件,恢复系统的正常运行,为组织提供坚实的安全保护支持。持证者主要从事信息安全技术领域的应急响应工作,掌握应急响应事件的监测、分析和处置的基本知识与技能。

  7.注册应急响应专家 CISP-IRS。

  “注册应急响应专家”(英文名为Certified Information Security Professional - Incident Response Specialist,缩写为CISP-IRS)是国家级网络安全攻防领域的最高认证,属于CISP IRE的升级版。持证人员主要从事信息安全技术领域的应急响应高级分析与管理工作,具备网络安全事件的溯源分析、重大网络安全事件应急处理方案的规划和制定,以及应急实施与处置过程的协调管理等方面的知识与能力。

  数据相关

  8、注册数据安全治理专业人员 CISP-DSG 资格认证。

  “注册数据安全治理专业人员”,英文为 Certified Information Security Professional - Data Security Governance,简称 CISP-DSG。持有此证书的专业人员具备数据安全治理的相关能力,能够协助各类组织解决数据安全的顶层设计和管理体系建设问题,从而提升国家企事业单位的信息安全管理水平。(报考 CISP-DSG 不要求学历和工作经验)

  9.注册数据安全官 CISP-DSO

  注册数据安全官(CISP-DSO)证书持有者拥有构建数据安全体系的思维,能够协调企业各部门之间在数据安全方面的合作;具备基于企业自身业务建立适合的数据安全治理框架和以数据为中心的安全架构,并能够有效实施数据安全防护;能够快速响应数据安全事件及故障,具备应急处理能力;能够提升全员的数据安全意识,进行相关培训或评估;熟悉我国在数据安全监管方面的要求,能够推动企业实现数据安全合规。

  校园版CISP

  国家信息安全水平考试NISP-二级

  国家信息安全水平考试(National Information Security Test Program,简称NISP)是针对计划从事信息安全岗位的人员而设立的国家级证书,分为NISP-级和NISP二级,采取随报随学的方式。NISP旨在普及信息安全和网络安全知识,培养我国网络空间安全专业人才,对于增强我国在网络空间的安全保障与抵御能力,以及加强网络空间安全人才队伍的建设具有重要的战略意义。

  NISP主要针对高职、大专和本科在校生,与CISP实现无缝对接,填补了高校学生无法获得CISP认证的空缺,因此被称为“校园版CISP”,是进入网络安全行业的一种通行证。

  以上是2025年中国信息安全测评中心证书的认证课程,也是赛虎学院提供的培训课程,所有方向的学员均可报名参加培训和考试。