cisp沒(méi)有基礎(chǔ)可以考嗎?沒(méi)有工作經(jīng)驗(yàn)不能報(bào)考該考試，工作經(jīng)驗(yàn)就是積累基礎(chǔ)的過(guò)程，所以工作經(jīng)驗(yàn)越足，就可以越順利的通過(guò)考試。

CISP注冊(cè)資質(zhì)的教育和工作經(jīng)驗(yàn)要求：

(1)教育和工作經(jīng)歷要求;

碩士及碩士以上學(xué)歷，具備1年以上工作經(jīng)歷;或大學(xué)本科學(xué)歷，具備2年以上工作經(jīng)歷;或大學(xué)?？茖W(xué)歷，具備4年以上工作經(jīng)歷;

信息安全專業(yè)工作經(jīng)歷要求：具備1年以上從事信息安全領(lǐng)域工作經(jīng)歷。

(2)參加并完成由中國(guó)信息安全測(cè)評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu)組織的CISP專業(yè)培訓(xùn);

(3)通過(guò)中國(guó)信息安全測(cè)評(píng)中心組織的CISP考試;

(4)同意并遵守CISP職業(yè)準(zhǔn)則;

(5)滿足CISP注冊(cè)要求并成功通過(guò)CISP注冊(cè)審核;

(6)獲得CISP資質(zhì)證書后，遵守和滿足CISP注冊(cè)維持要求，并繳付年費(fèi)。

CISP認(rèn)證對(duì)象或人群是那些?

各行業(yè)領(lǐng)域從事信息系統(tǒng)安全(網(wǎng)絡(luò))建設(shè)、運(yùn)行和應(yīng)用管理相關(guān)的安全崗位從業(yè)人員、管理人員、骨干技術(shù)人員、各級(jí)領(lǐng)導(dǎo)和核心人員。

包含CIO、IT部門經(jīng)理、信息安全經(jīng)理、安全管理人員、安全主管、安全技術(shù)人員、安全服務(wù)人員、IT運(yùn)維人員、網(wǎng)絡(luò)安全顧問(wèn)、安全開(kāi)發(fā)人員、信息安全審計(jì)人員、信息安全事件調(diào)查人員、技術(shù)支持工程師、安全架構(gòu)師、安全工程師、IT技術(shù)支持工程師、信息安全類講師或培訓(xùn)人員、信息安全與管理專業(yè)教師、其他信息安全從業(yè)人員(如系統(tǒng)管理員、程序員等)。

CISP知識(shí)體系結(jié)構(gòu)共包含五個(gè)知識(shí)類

分別為：

信息安全保障：介紹了信息安全保障的框架、基本原理和實(shí)踐，它是注冊(cè)信息安全專業(yè)人員首先需要掌握的基礎(chǔ)知識(shí)。

信息安全技術(shù)：主要包括密碼技術(shù)、訪問(wèn)控制、審計(jì)監(jiān)控等安全技術(shù)機(jī)制，網(wǎng)絡(luò)、系統(tǒng)軟件和應(yīng)用等層次的基本安全原理和實(shí)踐，以及信息安全攻防和軟件安全開(kāi)發(fā)相關(guān)的技術(shù)知識(shí)和實(shí)踐。

信息安全管理：主要包括信息安全管理體系建設(shè)、信息安全風(fēng)險(xiǎn)管理、具體信息安全管理措施等同信息安全相關(guān)的管理知識(shí)和實(shí)踐。

信息安全工程：主要包括同信息安全相關(guān)的工程知識(shí)和實(shí)踐。

信息安全標(biāo)準(zhǔn)法規(guī)：主要包括信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)和道德規(guī)范，是注冊(cè)信息安全專業(yè)人員需要掌握的通用基礎(chǔ)知識(shí)。