CISD和CISP有什么关系？

CISD（注册信息安全开发人员）与CISP（注册信息安全专业人员）之间存在从属关系，CISD是CISP证书体系下的一个专业方向，二者在认证机构、认证目标、知识体系等方面既有联系又有区别。

CISP是中国信息安全测评中心实施的国家认证，旨在评估信息安全人员的执业资质，覆盖广泛的专业领域，包括综合安全、攻防领域、IT审计、软件开发等17个专业方向，以适应多样化职业角色的需求。CISD作为CISP的一个子类别，专注于软件开发方向，针对信息安全开发人员，评估其信息安全技术开发能力，涵盖安全编码、漏洞防护、系统安全设计等核心技能。

在认证目标上，CISP认证面向信息安全领域广泛的专业人员，而CISD则更具体地针对从事软件开发相关工作的人员，要求其在全面掌握信息安全基本知识技能的基础上，具备较强的信息系统安全开发能力。

从知识体系来看，CISP认证内容全面，涉及信息安全知识、安全管理、安全技术、安全工程等多个关键方面。而CISD则在此基础上，更侧重于软件安全设计的基本原则和实践，如软件设计及安全设计的基本原则、安全编码规范、漏洞防护技术等。

获得CISD认证需通过严格的理论考试与实践能力评估，且通常需先通过CISP考试或满足一定条件后申请注册。持证人通常具备开发安全软件、构建防护体系的能力，这一资质在金融、通信、政务等领域认可度较高。