CISP 国家注册信息安全专业人员

凡是对信息安全感兴趣者、公司想获得信息安全服务资质者均可

通过由CNITSEC举行的注册信息安全专业人员考试，并学习信息安全类的知识

信息安全服务资质评选中有说到：
3.2.3 人员构成与素质要求
1.具有充足的人力资源和合理的人员结构；
2.所有与信息安全服务有关的管理和销售人员应具有基本的信息安全知识；
3.有相对稳定的从事信息安全服务的技术队伍；
4.技术骨干人员应系统地掌握信息系统安全基础理论和核心技术，并有足够的专业工作经验；
5.必须有2名以上(含2名)专职的注册信息安全专业人员(CISP)。


一、认证机构介绍：
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。
中国信息安全测评中心的英文名称为：China Information Technology Security Evaluation Center，简称：CNITSEC。
中国信息安全测评中心始建于1997年，1998年以“中国互联网络安全产品测评认证中心”的名称试运行。同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。2001年，中央机构编制委员会将其正式定名为“中国信息安全产品测评认证中心”，并批准了相应的职能任务和机构编制。2007年，经中央批准，增加漏洞分析和风险评估职能，更名为“中国信息安全测评中心”，成为国家信息安全专控队伍。(以下简称中心)
“注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，根据实际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified Information Security Engineer（简称CISE）; “注册信息安全管理人员”， 英文为Certified Information Security Officer(简称CISO)，“注册信息安全审核员” 英文为Certified Information Security Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。

CISP认证要求满足下面条件:
1、教育与工作经历
硕士研究生以上，具有1年工作经历；
或本科毕业，具有2年工作经历；
或大专毕业，具有3年工作经历。
2、专业工作经历， 至少具备1年从事信息安全有关的工作经历。
3、培训资格
在申请认证前的一年内，成功地完成了CNITSEC或其授权培训机构组织的注册信息安全专业人员培训课程相应资质所需的分类课程，并取得培训合格证书。
4、通过由CNITSEC举行的注册信息安全专业人员考试；

刘作康
高级工程师，中国信息安全产品测评认证中心认证部副主管兼系统工程实验室质量主管，注册信息安全专业人员CISP。
具体负责中国信息安全产品测评认证中心的信息安全服务资质认证和注册信息安全专业人员认证业务，同时负责测评认证中心的质量管理工作，具有十多年的质量管理经验，参与编写的标准有：中国信息安全产品测评认证中心的《信息安全服务资质评估准则》、《信息系统安全工程质量管理要求》和《信息安全服务资质评估具体要求（一级、二级）》、《网上证券委托系统安全技术要求》；北京市地方标准《政务公开网站通用安全技术要求》（DB11/T145-2002）等，曾参与了国内几十家证券公司网上证券委托系统的方案评审工作，并对几十家信息安全服务公司实施了信息安全服务资质认证的现场评审。



刘作康
高级工程师，中国信息安全产品测评认证中心认证部副主管兼系统工程实验室质量主管，注册信息安全专业人员CISP。
具体负责中国信息安全产品测评认证中心的信息安全服务资质认证和注册信息安全专业人员认证业务，同时负责测评认证中心的质量管理工作，具有十多年的质量管理经验，参与编写的标准有：中国信息安全产品测评认证中心的《信息安全服务资质评估准则》、《信息系统安全工程质量管理要求》和《信息安全服务资质评估具体要求（一级、二级）》、《网上证券委托系统安全技术要求》；北京市地方标准《政务公开网站通用安全技术要求》（DB11/T145-2002）等，曾参与了国内几十家证券公司网上证券委托系统的方案评审工作，并对几十家信息安全服务公司实施了信息安全服务资质认证的现场评审。


刘作康
高级工程师，中国信息安全产品测评认证中心认证部副主管兼系统工程实验室质量主管，注册信息安全专业人员CISP。
具体负责中国信息安全产品测评认证中心的信息安全服务资质认证和注册信息安全专业人员认证业务，同时负责测评认证中心的质量管理工作，具有十多年的质量管理经验，参与编写的标准有：中国信息安全产品测评认证中心的《信息安全服务资质评估准则》、《信息系统安全工程质量管理要求》和《信息安全服务资质评估具体要求（一级、二级）》、《网上证券委托系统安全技术要求》；北京市地方标准《政务公开网站通用安全技术要求》（DB11/T145-2002）等，曾参与了国内几十家证券公司网上证券委托系统的方案评审工作，并对几十家信息安全服务公司实施了信息安全服务资质认证的现场评审。