CISP大綱根據(jù)我國國情出發(fā),結(jié)合我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求,以知識體系的全面性和實(shí)用性為原則,明確規(guī)定了注冊信息安全專業(yè)人員應(yīng)當(dāng)掌握的知識要點(diǎn),是CISP教材編制、講師授課、學(xué)員學(xué)習(xí)以及考試命題的重要依據(jù)。在整個(gè)注冊信息安全專業(yè)人員(CISP)的知識體系結(jié)構(gòu)中,共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全法規(guī)標(biāo)準(zhǔn)這五個(gè)知識類,每個(gè)知識類根據(jù)其邏輯劃分為多個(gè)知識體,每個(gè)知識體包含多個(gè)知識域,每個(gè)知識域由一個(gè)或多個(gè)知識子域組成。