CISP，全称注册信息安全专业人员，是国内面向信息安全从业者的一套国家级资质认证。说是一套，其实下面细分出了近二十种证书，覆盖安全领域的绝大部分方向。如果你第一次接触这个体系，很可能不知道从哪下手。
简单来说，这些证书可以分为几大类。
综合类的三种是持证基数最大的。CISM（注册信息安全员）属于入门级别，全国超过五千人持有。CISE（注册信息安全工程师）偏技术，七万多持证者让它成了行业里最普及的认证。CISO（注册信息安全管理员）偏管理，近三万人持有。CISE 和 CISO 学的内容一样，只是岗位侧重不同。
攻防类这几年关注度很高，分渗透测试和应急响应两条线，各设有工程师和专家两级。CISP-PTE（注册渗透测试工程师）目前超过五千人，主打实战；CISP-PTS（注册渗透测试专家）是它的进阶，持证不到五百人，难度明显上一截。应急响应这边的 CISP-IRE（工程师）和 CISP-IRS（专家）也类似，一个重执行，一个重分析和规划。攻防类证书对学历和工作经验没有硬性要求，感兴趣就能考。
除此之外，还有几个专项方向：IT 审计的 CISP-A，软件开发的 CISD（无报考限制），数据治理的 CISP-DSG（无限制）和面向 DSG 持证者的 CISP-DPO，电子取证的 CISP-F，云安全的 CISP-CSE。针对在校生，有 NISP 一级和二级，常被称为'校园版 CISP'，NISP 二级可以无缝对接 CISP，填补了学生无法直接报考的空白。
从实用角度看，CISE 和 CISO 认可度最广，技术岗选前者，管理岗选后者。攻防类中渗透测试方向实战性强，企业招聘时会多看两眼。但也要清楚，证书只是能力的一个参照，像 PTE、IRE 这类开放报考的，完全可以靠培训和练习拿下来，真正拉开差距的还是动手能力和经验。如果你还是在校生，NISP 二级是个不错的跳板，毕业后能直接换 CISP，省去一些年限要求。
