cisp报考条件

很多人想考CISP，但第一步就被各种条件卡住了。这个证书由中国信息安全测评中心颁发，属于国家级认证。它的报考规则很严格，不仅卡学历，还卡工作年限，而且必须通过官方认可的培训机构报名，个人不能直接去官网交钱考试。

如果你打算报考，先看自己符不符合下面这套硬性门槛。

第一是学历和工作年限的要求。测评中心把报考人分成了三类，每一类都有两个时间指标：总工作年限，以及信息安全相关的工作年限。

如果你是硕士或者硕士以上学历，你需要有至少1年的工作经验，同时这1年里都要包含信息安全相关的工作内容。

如果你是本科学历，你需要有至少2年的工作经验，其中至少要有1年从事信息安全相关工作。

如果你是大专学历，门槛会高一些。你需要有至少4年的工作经验，其中至少要有2年从事信息安全相关工作。

大专以下学历比如中专或高中，目前没有办法直接报考CISP。如果你属于这种情况，建议先通过成人高考或自考拿到大专毕业证，或者先考虑报考基础类的认证。而且，你的学历必须能在学信网上查到真实记录，报名时要提交毕业证书复印件做核验。

很多人经常在这里问我一个问题：我的劳动合同上写的岗位不是“网络安全工程师”，算不算信息安全工作经验？

其实这个判定的范围比大家想的要宽。只要你平时的工作内容涉及系统运维、网络管理、弱电工程、数据备份、机房管理、软件测试、IT技术支持或者安全合规，都可以算作相关经验。报名表上有一栏需要填写你的工作履历，并且加盖现单位的公章。只要公司认可你从事过相关技术或运维管理工作，盖章后测评中心通常都会通过审核。

但是，如果你刚毕业，工作年限明显不够，该怎么办？

这里有一个正规的处理办法：先考后领。

测评中心允许学历达标但工作年限不够的人先参加培训和考试。只要你考过了70分，你的考试成绩可以保留3年。在这3年时间里，你一边正常上班积累工龄，等工龄达到要求的那一天，直接向机构提交工作证明和盖章表格，就能把正式证书换出来。比如我去年带过的一个技术员小李，本科刚毕业一年，他就先去考过了试，等到毕业满两周年那天，直接提交资料拿到了纸质证书，一点时间都没耽误。

如果你还是在校大学生，连毕业证都还没拿到，连“先考后领”都走不通。这种情况下，可以先去考NISP二级。NISP被称为“校园版CISP”，等你毕业并且工作年限达标之后，可以直接免试置换成CISP证书。

另一个非常核心的报考条件，是培训经历。

CISP不支持个人自学后直接裸考。测评中心的规定很清楚：考生必须在官方指定的合作培训机构完成规定课时的培训，拿到培训结业证明，才能获得准考资格。这就意味着，你必须找一家正规机构交费参训。目前市面上的培训周期通常是集中授课5天，形式有线上直播和线下脱产两种。机构负责帮你审核资料、录入系统、提交考务申请。

关于方向的选择，CISP主要分为CISE（注册信息安全工程师）和CISO（注册信息安全管理人员）。

很多朋友纠结报哪一个。其实这两者的报考门槛一模一样，收费一样，用的教材一样，连考试题目的重合度都有百分之八十以上。唯一的区别是，CISE偏向技术实操和攻防，适合运维、渗透测试和技术岗；CISO偏向安全管理、风险评估和法律合规，适合项目经理和管理岗。你根据自己的岗位方向二选一即可，如果拿不准，做技术的直接选CISE，做管理或内审的选CISO。

报名参加考试的具体流程分四步：

先做第一步，找一家测评中心认可的培训机构，提供你的毕业证和身份证，让老师先做初审，确认你的学历和年限是否合规。

然后做第二步，填写正式的注册申请表，贴上近期彩色免冠照片，表格送到公司人事部门加盖公章。

接着做第三步，参加为期5天的标准课程学习。认真刷完机构提供的模拟题库，重点把网络安全法、访问控制、风险评估这几个大模块吃透。

最后做第四步，按照安排去考场参加线下考试。考试是机读卡笔试或者机考，一共100道单选题，考试时间120分钟，考到70分就算通过。

考试通过后，测评中心制证通常需要两到三个月。拿到证书后，有效期是三年。三年期满之前，按时联系机构交年金办维持换证就可以，不需要重新参加考试。把这些前置条件算清楚，你的考证过程就会省下很多麻烦。