CISP-PTS是注冊滲透測試希賽網的意思，英文全稱是Certified Information Security Professiona - Penetration Testing Speciaist。那么2021年CISP-PTS職業準則是什么?

2021年CISP-PTS職業準則

作為注冊信息安全專業人員應該遵循其應有的道德準則，中國信息安全測評中心為CISP認證人員設定了職業道德準則。

(1)維護、社會和公眾的信息安全

自覺維護信息安全，拒絕并抵制泄露秘密和破壞信息基礎設施的行為

自覺維護網絡社會安全，拒絕并抵制通過計算機網絡系統謀取非法利益和破壞社會和諧的行為;

自覺維護公眾信息安全，拒絕并抵制通過計算機網絡系統侵犯公眾合法權益和泄露個人隱私的行為。

(2)誠實守信，遵紀守法

不通過計算機網絡系統進行造謠、欺詐、誹謗、弄虛作假等違反誠信原則的行為;

不利用個人的信息安全技術能力實施或組織各種違法犯罪行為;

不在公眾網絡傳播反動、暴力、黃色、低俗信息及非法軟件。

(3)努力工作，盡職盡責

熱愛信息安全工作崗位，充分認識信息安全專業工作的責任和使命為發現和消除本單位或雇主的信息系統安全風險做出應有的努力和貢獻幫助和指導信息安全同行提升信息安全保障知識和能力，為有需要的人謹慎負責地提出應對信息安全問題的建議和幫助

(4)發展自身，維護榮譽

通過持續學習保持并提升自身的信息安全知識;

利用日常工作、學術交流等各種方式保持和提升信息安全實踐能力;

以CISP身份為榮，積極參與各種證后活動，避免任何損害CISP聲譽形象的行為。

CISP-PTS發展背景：

21 世紀是信息科學與技術飛速發展的時代，信息成為一種重要的戰略資源。信息的獲取、存儲、處理及其安全保障能力成為一個綜合國力的重要組成部分。目前，信息產業已成為世界第一大產業，信息科學與技術正處于空前繁榮的階段。信息安全是信息的影子，哪里有信息，哪里就有信息安全問題。在信息科學與技術發展欣欣向榮的同時，危害信息安全的事件也不斷發生。

面對嚴峻的網絡空間安全形勢，國內外多位信息安全領域資深希賽網、學者指出：不斷增長的產業鏈式網絡攻擊雖然日趨嚴重，但是更讓人擔憂的是，網絡安全人才的短缺致使各個層級的網絡安全團隊難以“擴軍”，信息安全領域人才的儲備量遠遠跟不上網絡安全風險的增長量。

網絡安全人才決定網絡安全技術的交替、更迭，而人才的短缺直接影響政府事業機關網絡防御能力，也導致中、小型企業很難組建自己的安全團隊。網絡安全防范能力堪憂，嚴重影響我國網絡安全建設。

《網絡安全法》第三條提出 “堅持網絡安全與信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。” 因此，培養“高素質的網絡安全和信息化人才隊伍”的工作刻不容緩!

中國信息安全測評中心主導的注冊信息安全專業人員攻防領域考試中心，通過舉辦“CISP-PTE / CISP-PTS”技能水平認證考試，鍛煉考生實際解決網絡安全問題的能力，發現人才，有效增強網絡安全防御能力，促進企事業單位網絡防御能力不斷提高。同時引導廣大網絡安全工作者在推動信息安全工作中建功立業，引導廣大信息安全工作者在建設信息化強國過程中發揮中堅作用，引導廣大信息安全工作者在我國信息化建設與發展的征途中勇當先鋒，團結動員廣大網絡安全從業者為我國網絡安全建設又好又快地發展做出積極的貢獻，為企、事業單位培養和選拔網絡安全滲透測試相關崗位的優秀人才。