CISP证书报考条件和费用详解
CISP，注册信息安全专业人员，由中国信息安全测评中心颁发，是国内信息安全领域认可度较高的国家级执业认证。打算报考的人最关心的两件事：我够不够格报，以及要花多少钱。今天把这两件事的细节讲全。
先说报考条件，这是硬杠杠。CISP对学历和工作经历都有要求：最低大专学历，必须有毕业证或学位证，同时要有信息安全相关的工作经历。具体对应关系是：硕士研究生以上学历，需要一年工作经历；本科学历，需要两年；大专学历，需要四年。注意这里的"工作经历"指的是信息安全相关工作，纯开发或纯运维的经历要酌情看相关性，报名时需要单位出具证明。
再说证书分类。CISP分两个方向：CISE，注册信息安全工程师，偏技术，从事安全开发、服务、工程建设的人报这个；CISO，注册信息安全管理人员，偏管理，做安全管理体系的人选这个。考试内容同源，报名时按岗位性质选择即可。
考试形式说清楚：一百道单项选择题，每题一分，七十分及格，考试时长一百二十分钟，涂卡作答。别看是选择题就掉以轻心，CISP的知识面横跨安全保障、安全管理、风险评估、密码学、通信安全、计算环境安全、软件安全开发十几个知识域，靠裸背题库的时代早就过去了。
费用是大家最关心的部分，构成大概三块。培训费是大头，CISP要求完成官方授权机构的培训才能参加考试，市面上机构报价普遍在万元上下浮动；考试认证费另计，一般几千元；加上教材和复习资料，总预算建议按一万出头准备。不同机构的班型和定价有差异，报班前把费用包含项问清楚：培训费、考试费、证书注册费是不是都含在内，补考怎么收费。
地区安排上，北京、上海、广州、成都有统一考试，其他地区由组织单位向测评中心申请安排，湖北地区的考试就是由武汉金信润天统一协调的，本地考生省去了跨城奔波。
备考建议给三条。一是选官方授权的培训机构，CISP培训有资质门槛，润天教育这类授权机构的课程按官方知识体系设计，五天集中培训覆盖全部知识域，配考前模拟和讲解，按节奏走通过不难。二是提前把工作经历证明材料备好，别到报名时才发现材料不齐。三是在职人员协调好时间，五天培训加考试，加上前后复习，留出两周的精力空档。
最后说说值不值：CISP是申请信息安全服务资质的必要条件——服务资质一级、二级、三级分别要求机构配备两名、四名、十二名CISP持证人员，安服项目招标也常要求项目经理持证。换句话说，对在企业里做安全、想往项目管理走的人，这证是刚需；纯技术路线的话，可以优先考虑CISP-PTE这类渗透方向的认证，搭配着来。
