本课程目标是让学员明确CISP的要求知识体系、考试范围和要点，并能够有效地通过认证考试，获得认证资格。CISP目前是具有普遍权威性的信息安全专业资格认证。

认证相关的角色

• CISE（注册信息安全工程师）：证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力
• CISO（注册信息安全管理人员）：适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员
• CISP-AUDIT（原CISA）(注册信息安全专业人员-审计师)：证书持有人主要从事信息安全审计工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。
• CISP-DRP(注册信息安全专业人员-灾难恢复工程师)：证书持有人主要从事信息系统灾难恢复工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统灾难恢复建设和管理的实践能力。

CISP知识体系结构

培训对象：

企业信息安全管理人员
信息安全服务提供商
IT或安全顾问人员
IT审计人员
信息安全类讲师或培训人员
信息安全事件调查人员
其他从事与信息安全相关工作的人员