本文目录导读：
对于关基安全（关键信息基础设施安全）相关的认证，CISP-CM 目前不在国家权威机构（中国信息安全测评中心）官方发布的常规专项认证目录中。
根据你提到的“配置管理”和“关基安全”，我推断你可能想询问的是以下几个高相关度的认证，请对照确认：
你提到的“CISP-CM”是什么？
- 可能的误解： 目前官方认证体系中，没有名为“CISP-CM（配置管理）”的专项认证。
- 相似名称： CISP 家族中与“管理”最相关的证书是 CISP-CISM（国家注册信息安全员） 或 CISP-CISO（国家注册首席信息安全官），但它们不是配置管理专项。
关基安全最相关的“配置管理”认证是哪个？
如果你需要的是针对关基设施的安全配置、基线核查、运维管控领域的权威认证，最匹配的是 CISP-IRE（国家注册信息安全应急响应工程师） 或 CISP-ICSSE（国家注册工业控制系统安全工程师），但也不是纯配置管理。
针对关基安全配置管理的核心选择（推荐顺序）：
| 认证名称 | 核心领域 | 与关基配置管理的匹配度 | 说明 |
|---|---|---|---|
| CISP-CSE（关基安全工程师） | 关基保护、安全审查、风险评估 | 高（官方专项） | 目前最直接针对关基安全的CISP专项，涵盖安全配置基线、风险控制、合规要求。 |
| CISP-ICSSE（工控安全） | 工业控制系统、关键基础设施 | 高（技术专项） | 针对关基中的工控系统（电力、石化、交通），包含PLC/DCS安全配置、网络隔离。 |
| CISP-IRS（应急响应） | 事件监测、取证、溯源、配置恢复 | 中高（过程专项） | 关基安全运营的一半工作涉及日志分析、配置变更检查和应急恢复。 |
| CISP-ITS（渗透测试） | 漏洞发现、攻击验证 | 中 | 通过渗透测试发现关基系统的配置缺陷，但更聚焦攻击视角而非管理视角。 |
关基安全中“配置管理”的真正含义（及对应证书）
在关基保护（CIIP）体系下，配置管理通常包含：
- 安全基线： 操作系统、数据库、网络设备的安全配置标准化（如等保2.0、关基保护要求中的“安全配置”）。
- 变更管理： 严格控制关基系统的配置变更流程（防止配置漂移导致风险）。
- 资产与配置清单： 建立唯一、准确的配置项数据库（CMDB）。
- 合规性核查： 定期检查配置是否满足《关键信息基础设施安全保护条例》及对应行业标准（如金融、电力）。
对应的官方证书路径（非CISP）：
- 等保测评师（CIIPT）： 负责关基系统的等级保护测评，其中大量工作是配置核查。
- CISA（注册信息系统审计师）： 国际证书，侧重IT治理和配置管理审计中的控制有效性。
总结与建议
- 如果你听到的“CISP-CM”是培训机构自定义的名称： 请核实其是否为中国信息安全测评中心（CNITSEC）官方授权发证，非官方发证在关基项目招投标、企业安全岗位资质审核中通常不被认可。
- 如果你的目标是关基安全配置管理岗位： 建议考取 CISP-CSE（关基安全工程师） 作为核心资质，同时学习 ISO 27001（信息安全管理） 中的配置管理控制项（A.12.5.1 变更管理、A.12.6.1 技术脆弱性管理）。
- 实际关基项目筛选标准： 实战能力（如熟练使用安骑士、Goby、Nmap进行配置扫描）比证书名称本身更重要，但CISP-CSE + CISP-ICSSE 是证明“专精”的最优组合。
明确结论：
- 没有“CISP-CM”这个官方认证。
- 如果要考一个最匹配关基安全配置管理的CISP认证，请选择 CISP-CSE 或 CISP-ICSSE。
- 建议行动： 直接访问中国信息安全测评中心官网（itsec.gov.cn），查询“CISP-专业方向”或“CISP-专项”菜单，以获取最权威、最新的认证列表和培训大纲。
