信息安全基本概念介绍

根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师”,英文为Certified Information Security Engineer（简称CISE），CISE主要从事信息安全技术开发服务工程建设等工作；“注册信息安全管理人员”， 英文为Certified Information Security Officer（简称CISO），CISO从事信息安全管理等相关工作；“注册信息安全审核员”，英文为

Certified Information Security Auditor（简称CISA），CISA从事信息系统的安全性审核或评估等工作。

在国家信息安全测评认证机构（包含授权测评机构）、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员，具备一定的信息安全基础知识，了解并掌握GB/T 18336、ISO 15408、ISO 17799等有关信息安全标准，具有进行信息安全服务的能力，可以参加中国信息安全产品评测认证中心组织的培训和考试，申报CISP资格。

此外，中国信息安全认证中心（ISCCC） 面向广大信息安全保障工作者和在校大学生、研究生推出的人员认证服务，ISCCC将通过认证考试、素质与资质评价，证明获证人员具备从事信息安全保障工作所需要的个人素质、信息安全相关技术知识以及知识的应用能力，以供用人单位聘用信息安全保障人员时参考。

33