中国信息安全测评中心（CISP-AISA注册人工智能安全评估专业人员）认证介绍
一、认证背景
当前，以大模型为核心的人工智能技术发展势头强劲、持续快速迭代，正在给全球经济、科技与社会领域带来巨大的变化，既是拉动产业发展的重要动力，也不断重塑产业形态与大众生产生活模式，而且发展格局逐步明晰，国家间竞争范围从基础模型研发、场景应用，拓展到算力、数据、高端芯片、专业人才等关键领域。人工智能热潮还重塑了全球经贸与资本流向，已然成为影响国际地缘政治局势的重要力量。
人工智能高速发展的背后，各类安全隐患随之凸显，安全问题已然成为行业稳步发展的突出阻碍。当前人工智能领域极易遭遇网络攻击、数据泄露、信息滥用等诸多风险，不仅会造成经济损失，还会危及公共秩序与国家信息安全，拖累行业创新发展。想要守住人工智能安全底线，有效平衡技术发展与风险管控，充分发挥智能技术价值，就必须重视人工智能安全建设，大力培育兼具专业素养与实操能力的行业技术人才，补齐安全领域人才缺口。
为了更好的培养和选拔人工智能安全评估相关岗位的优秀人才，中国信息安全测评中心推出了“注册人工智能安全评估专业人员”（CISP-AISA）技术能力水平认证考试，引导广大网络信息安全工作者学习和研究人工智能方向的安全评估相关知识、课题、技术方法，从而帮助国内各政企、事业单位的人工智能安全防御能力有效提升，为我国人工智能安全的发展作出积极的贡献。
二、CISP-AISA 介绍
CISP‑AISA（Certified Information Security Professional‑Artificial Intelligence Security Assessment）是中国信息安全测评中心推出的人工智能安全方向国家级专项人员注册资质，归属 CISP 人才注册体系，专门面向大模型、生成式 AI 场景下的安全评估岗位，侧重落地测评实操能力，区别于侧重综合管理的 CISP‑AISS。
三、证书定位
该认证聚焦AI 安全评估实操能力，目标培养可以独立完成大模型系统风险识别、现场测评、问题研判、输出评估报告的技术人员。持证人员能够读懂 AI 安全政策标准，定位数据层、模型层、应用层、基础设施层的安全隐患，完成大模型与 AI 应用的安全测评、风险研判、防护方案落地，适配 AI 安全测评、合规审计、安全核查、风控运营类岗位工作场景。
四、培训对象
AI安全测评人员：等保测评师、网络安全厂商的AI安全测试工程师；
AI安全合规审计人员：工作对象涉及到AI的安全合规审计人员、安全治理人员；
AI安全监管人员：从事AI安全监管、安全核查的工作人员；
AI安全咨询人员：工作对象涉及到AI的安全咨询顾问；
AI应用开发人员：政企、特别是关基单位的AI应用产品经理、AI应用研发人员、AI应用运营管理人员。
五、课程培训内容
CISP-AISA培训课程讲解的内容包括：AI基础概念、核心要素、关键技术及安全特性，了解AI的国内外应用发展现状，AI安全风险框架；
国内AI安全国家战略及落地路径，国内外相关法规政策、执法情况，国际与国内人工智能安全标准规范；
人工智能大模型的数据、模型自身、应用及基础设施等技术安全威胁，大模型生成内容合规风险，认知对抗与社会工程类内容安全风险；
大模型交互、检索增强生成、智能体等应用、大模型应用、组件、自身及内容的安全评估技术与方法；
大模型服务与交互层防御、网关安全围栏、模型本体加固、应用逻辑与运营层防御、智能体业务风控及LLMOps安全运营与应急处置等方面的技术知识；
六、课程收益
1. 读懂 AI 安全法规标准，能够对照标准梳理 AI 系统合规检查项
2. 可以独立针对大模型应用开展安全测评，识别提示注入、投毒、内容风险等问题
3. 掌握 RAG、Agent 等新型 AI 业务的测评思路，完成测试用例设计
4. 独立编制完整人工智能安全评估报告，完成风险分级，输出可落地整改建议
5. 理解大模型分层防护思路，能够结合测评结果给出防护与安全运营建议
七、CISP-AISA维持要求
持有CISP-AISA资质的人员，当证书有效期届满三年、需要进行资质维持时，须参加CISP-AISA注册资质维持测评考试，且考试成绩合格，经中国信息安全测评中心审核通过后，方可办理资质维持续证。
CISP-AISA证书超期6年以上不予维持，需要重新参加CISP-AISA注册考试。
如果参加维持考试成绩未通过，可以申请补考，直至考试通过。每位考生有两次免费补考机会，前两次补考不需要缴纳补考费，如两次补考均未通过，则从第三次补考开始，需要缴纳补考费后方可进行补考。
