8月23日，2019北京網絡安全大會(BCS2019)進入第三天，CISP攻防領域2019年度會議暨CISP攻防領域注冊考試“突破千人”發布會成功召開。根據CISP攻防領域考試中心的統計數字顯示，截至到今年7月底，國內(含香港地區)獲得CISP攻防領域注冊資質的總人數已突破1000人，這是我國網絡安全攻防技術人才培養領域具有重要意義的一個標志性節點。

　　發布會現場

　　2017年底，中國信息安全測評中心與奇安信集團聯合成立的CISP攻防領域考試中心正式推出了首個CISP網絡安全攻防技術方向專項注冊考試CISP-PTE(注冊信息安全滲透測試工程師)。CISP-PTE的課程體系及考試形式從設計構建之初，就以培養學員的實際網絡安全滲透測試能力與考察學員的真實操作能力為核心指導思想，注重所學知識的先進性、實戰性，學員的上機操作演練時間超過總學時的70%。因此，該注冊培訓迅速得到了國內網絡安全行業的極大關注，并逐漸成為越來越多的網絡安全滲透測試從業者首選的個人能力資質學習及考試對象。

　　中國信息安全測評中心資質評估處 位華處長會議致辭

　　2018年底，CISP攻防領域考試中心又相繼推出了CISP-PTS(注冊信息安全滲透測試專家)和CISP-IRE(注冊信息安全應急響應工程師)兩項注冊資質。攻防一體，對立共存，正如孫子兵法中所述的“故善攻者，敵不知其所守;善守者，敵不知其所攻”。對當今任何一個信息化大國而言，必須在網絡空間安全領域做到“攻守兼備”，才能成為真正的信息安全強國。據此，CISP攻防領域考試中心在中國信息安全測評中心的指導下，依托奇安信集團在國內網絡安全攻防領域的強大技術實力，確立了CISP攻防領域的一“攻(PT)”一“防(IR)”、兩級(E工程師級與S專家級)注冊培訓體系。

　　奇安信集團副總裁 張翀斌會議致辭

　　在今天的發布會上，CISP攻防領域考試中心正式對外推出了CISP-IRS(注冊信息安全應急響應專家)注冊考試。至此，CISP攻防領域的兩級注冊考核資質體系初步建立完成。其中，CISP滲透測試方向的PTE注重培養和考察學員漏洞驗證、制定滲透測試方案與測試計劃、編寫測試用例、實施測試、輸出測試結果的能力，PTS則在PTE的基礎上，培養和考察學員在漏洞研究、代碼分析、進行最新網絡安全動態跟蹤研究以及策劃解決方案等方面的能力;而CISP應急響應方向的IRE旨在培養和考察學員對網絡安全應急響應流程的掌握、以及對常見的網絡安全事件實施應急響應事件監測、進行有效應急響應事件分析和處置的能力，IRS以IRE為基礎，進一步培訓和考察學員對網絡安全事件溯源分析、重大網絡安全事件的應急處理方案整體規劃，以及在具體的應急實施過程中的指揮、安排、處置、分析、總結的綜合能力。

　　2018年度CISP攻防領域優秀培訓機構頒獎

　　伴隨著網絡空間安全行業的高速發展，網絡安全人才匱乏問題日益突出，全社會都對培養高水平的優秀網絡安全專業人才工作給予了前所未有的重視。今后，CISP攻防技術人才領域的注冊資質將能夠更加清晰、準確的對網絡安全攻防領域人才的知識專長與實戰能力水平進行衡量與評價。

　　中國信息安全測評中心推出的CISP系列注冊考試，作為目前國內知名度最高、影響力最大、注冊人數最多的國家級信息安全人才培養體系，十余年來已經累計為國家培養了數萬名信息安全專業人員。同時，為了因應國家多個領域信息安全專業技術人才的迫切需求，中國信息安全測評中心也在以CISP綜合安全知識考試為核心，對CISP細分領域的專業技術人才培養及能力考核認定方面的工作進行不斷的探索、改革與創新。CISP攻防領域滲透測試、應急響應等方向注冊考試的推出并在國內網絡安全領域內獲得廣泛認可，正是中國信息安全測評中心與以奇安信集團為代表的國內安全行業頭部企業合作創新的成功典范。

　　展望未來，我國的網絡安全人才培養工作依然任重而道遠。CISP攻防領域注冊培訓體系截至目前所培養這1000多位高級攻防技術人才，乃至我國當前網絡空間安全領域高端技術人才的總體數量，與國家對高端網絡空間安全人才的巨量需求相比，差距還非常大。CISP攻防領域考試中心將繼續在中國信息安全測評中心的指導下，不斷發展、創新，為培養中國高端網絡安全技術人才貢獻重要的力量!