一、項目投標需要

一些項目招投標時，會明確規定項目團隊人員需要具備中國信息安全產品測評認證中心頒發的CISP證書。如果沒有CISP，將會被直接淘汰出局。

圖源：中國政府采購網

也有一些項目，雖然沒有要求必須具備CISP認證，但團隊人員如果持有CISP證書將獲得加分或者不具備CISP證書將被扣分，這時有證書可以提高項目中標的幾率。

圖源：中國政府采購網

二、求職需要

當然，也不是所有公司都需要員工具備CISP認證。但很少有人會一輩子呆在一家公司，跳槽漲薪都是常有的事。這時，如果你持有CISP認證，在找工作時將具有很大的優勢。

有些公司在招聘信息安全從業人員時，會要求應聘者具備CISP證書。如果沒有CISP證書，很可能在投簡歷時就被刷下來。

也有很多企業在招聘時，會在招聘要求中明確表示持有CISP證書者將優先考慮。兩個旗鼓相當的候選人，一個有CISP證書，另一個沒有。那么大概率情況，CISP證書持有者會被選擇。因為持有CISP認證，證明他具備信息安全領域的專業水平和能力。

三、CISP認證介紹

CISP是中國信息安全測評中心（CNITSEC）2002年推出的信息安全專業人員認證。根據中國信息安全測評中心調查統計，大多數信息安全從業人員都持有信息安全資質證書，而這其中有超70%的從業人員持CISP認證證書。

目前，CISP分為綜合型、攻防領域、IT審計、軟件開發、數據治理、電子取證和云安全等七個領域，包括CISP-PTE、CISP-PTS、CISP-DSG等十七類證書。

報考CISP需要滿足研究生以上畢業1年或本科畢業2年或大專畢業4年的學歷要求以及1年以上信息安全相關工作經驗的要求。不過即使未達到年限要求，也還是可以參加考試的，考試獲得的成績證明3年內有效，在這3年內滿足要求后可以直接換證。

需要注意的是，CISP是不可以自學的，必須接受官方授權機構的培訓才能報名參加考試，要求授課30課時，每天6小時，培訓5天。培訓的知識體系以信息安全保障為主線，全面覆蓋信息安全法律法規、信息安全技術、安全工程和安全管理，對信息安全涉及的方方面面都進行了介紹。

CISP基本上每個月都有考試，全國共有33個城市開考，各地的考試時間不同。考試形式為筆試，總時長為120分鐘，試卷包括100道單選題，每題1分，考到70分及以上為通過，還提供兩次免費補考機會。相比其他信息安全領域的認證，考試難度不算高，只要認真聽課做題，還是比較容易通過的。