一、证书背景

cisp属于国家测评中心颁发证书，目前受到企业认可，这个是实事求是的情况。

二、证书用途

国企主要是依靠证书提升薪资，私营企业，主要是投标带项目使用，很多标书明确要求有证书才能进行投标，下面是一个三百万级别项目的招标文件关于要求资质事项，所以如果有cisp证书，会给企业很大帮助，也是涨薪的一个凭证。

三、挂靠市场

现在挂靠市场尚不成型，有零星的证书在市面进行挂靠使用，市场规模不大。

四、重要性

从个人发展方面，如果在国企政企，有一个证书，加分不少，私企看公司需求，外企的话，可以考虑cissp证书，属于cisp加强版，也更深入一些，纯靠技术吃饭，多学一些总没有坏处。

中文叫注册信息安全专业人员，由中国信息安全产品测评认证中心实施的国家认证。可以说，这是目前国内对于个人来说认可度最高的信息安全人员资质，堪称最权威、最专业、最系统。根据实际岗位的不同，CISP又分为CISE（注册信息安全工程师）、CISO（注册信息安全管理人员）、CISP-A(注册信息安全审核员）以及CISD（注册信息安全开发者）。CISP的关注点是信息安全的管理和业务流程。中国信息安全产品测评认证中心的主管部门是中国国家Security部门。总体来说，CISP偏重于信息安全管理。

中文叫信息系统安全认证专业人员，由国际信息系统安全认证机构（International Information Systems Security Certification Consortiurm，ISC2）组织和管理。ISC21992年开始推广CISSP的认证考试，在国际上得到了广泛认可。ISC2在全球各地举办CISSP考试，符合考试资格的人员通过考试后授予CISSP认证证书。CISSP也是偏重于信息安全管理。个人经验，这个认证在国内远不如CISP好使。

CISSP认证其实是一个系列认证，包括注册信息系统安全师（CISSP）、注册软件生命周期安全师（CSSLP）、注册网络取证师（CCFPSM）、注册信息安全许可师（CAP）、注册系统安全员（SSCP、医疗信息与隐私安全员 (HCISPPSM)，此外还有CISSP 专项加强认证:CISSP-ISSAP (信息系统安全架构专家）、CISSP-ISSEP（信息系统安全工程专家）、CISSP-ISSMP（信息系统安全管理专家）等。