CISP认证即注册信息安全专业人员，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估，对信息安全服务和人员的资质进行审核与评价，是信息安全专控队伍。适合考试的人群具体如下：
信息安全测评机构
信息安全咨询服务机构
社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员
企业信息安全主管
信息安全服务提供商
IT 或安全顾问人员
IT 审计人员
信息安全类讲师或培训人员
信息安全事件调查人员
其他从事与信息安全相关工作的人员（如系统管理员、程序员等）
CISP知识体系大纲明确了CISP考试范围。在整个CISP的知识体系结构中，根据实际工作，将信息安全从业人员所需掌握的知识构建成若干知识域，每个知识域包含多个知识子域，每个知识子域中包含需要掌握的知识点。
