网安人基本上都听说过CISP这个证书，到底是安全人员“标配”，还是“水证”，下面给大家好好分析一下。

什么是CISP?

CISP，全称注册信息安全专业人员，是中国信息安全测评中心推出的，属于国家ji证书。所以CISP不是国外机构引进的，也不是什么协会推动的，而是明确有着官方背书的证书。

CISP证书的权威性也决定了它在行业内的高认可度。不论是政府单位、央国企，还是国内网络安全服务公司、集成商等，很多投标项目都要求项目组成员必须持有CISP证书。

从就业和职业发展角度来说，如果你想进入甲方单位，它是基本“敲门砖”;如果你是乙方人员，做方案、做项目投标，它是加分项，甚至是“必备”;如果你打算转行，考下CISP至少简历上能证明你对安全体系有系统了解，是实用的职场Buff。

相比CISSP动辄上万的培训+全英文考试，CISP证书显得实在是太亲民了。或许，这也是为什么有人觉得它“水”的原因吧。但事实上CISP证书的含金量一点不低，关键时刻没有它还真不行。

CISP证书好考吗?

相比软考信息安全、CISSP，CISP的考试难度要低一点。

✓ 100道单选题，70分及格;

✓ 重点考察的是信息安全管理、体系、法规、技术原理等内容;

✓ 题库稳定，培训机构提供全套资料+辅导，配合复习基本能过。

但要注意：

CISP不能自己报名，必须通过测评中心授权机构。大多数是“集中培训+考试+拿证”的形式。

✓ 硕士研究生以上，具有1年工作经历;

✓ 本科毕业，具有2年工作经历;

✓ 大专毕业，具有4年工作经历

且报考人员至少具备1年从事信息安全有关的工作经验

不满足工作经验要求的，可先考NISP二级，后续可免试换证。

最后说一点，有人觉得CISP证书含金量不如CISSP。CISP定位本来就是国内标准、安全体系的优先认证，和CISSP适配场景不同，自然价值不同。事实上，也真的不需要每个人都考CISSP。

现在是信息安全合规最被重视的时代，无论是《网络安全法》，还是等级保护、关键信息基础设施保护，都在推动“持证上岗”成为常态。谁不是一边说着CISP水一边又在努力的备考。

所以别想那么多，只要你自己觉得对职业生涯有用，就去冲!