CISP 考試香港攻略

CISP 是甚麼？

CISP 全名「註冊信息安全專業人員」（Certified Information Security Professional），由中國信息安全測評中心（CNITSEC）主辦。 持證人須具備資訊安全保障、管理及技術的綜合知識，常見方向包括注重技術的 CISE（註冊信息安全工程師）及注重管理的 CISO（註冊信息安全管理人員）。 兩者知識體系相同，試卷的題目比例不同。

香港企業與內地機構合作、參與內地系統項目或投標政府相關資訊系統時，CISP 是證明資訊安全能力的常見資格。 近年香港亦開設本地授權培訓及考試中心，香港考生不必北上應考。

在香港考 CISP 的途徑

1. 確認報考資格：學歷加相關工作經驗，最少 1 年與資訊安全相關（詳見報考資格及考試）。
2. 報讀授權培訓課程：CISP 須先完成授權機構的培訓。香港現有 HKIIT、港專等課程，部分可申請資助（見香港 CISP 課程比較）。
3. 資格審核：培訓機構先作初審，再交香港授權運營機構香港網絡安全專業協會（HKCSPA）及中國信息安全測評中心複審。
4. 應考及註冊：考試合格並通過審核後註冊成為 CISP 持證人。

十大知識域

CISP 考試範圍分為十個知識域。管理類及技術類題目的比例按 CISE／CISO 方向而不同，但溫習時十個知識域都要涵蓋。