當前，依法治國，創建和諧社會成為我國的一項重要戰略。信息時代，網絡和信息領域的犯罪、糾紛和違規事件多發，法律的公平公正，糾紛和違規的處理離不開電子數據證據。電子數據取證是指對電子數據源里的電子數據證據進行發現、固定、提取、分析、檢驗、鑒定、出示、存檔的全過程，而這個過程的每一步都涉及到相關的復雜的法律法規、技術方法、管理措施、技術規范和標準。電子數據證據的可采用性，即真實性、相關性和合法性關系到法律的公平公正，乃至貫徹落實科學發展觀、全面建設小康社會、構建社會主義和諧社會及建設創新型社會等國家戰略舉措的實施，是依法治國的重要組成部分。在電子數據取證工作中，人是最核心、也是最活躍的因素，人員的證據保護和提取分析意識、知識與技能已經成為保障電子數據證據可采用性的重要基本要素之一。

在信息時代，電子數據已經成為主流證據，電子數據證據的獲取能力成為一個國家法律公平公正的重要組成部分。目前，信息產業已成為世界第一大產業，信息科學與技術正處于空前繁榮的階段。各種涉及IT技術的高科技犯罪不斷升級，哪里有電子數據，哪里就有可能有電子數據證據。在信息科學與技術發展欣欣向榮的同時，電子數據取證是擺在我們面前的新課題和難題。

基于嚴峻的高科技犯罪形勢，國內外多位電子數據取證領域資深專家、學者指出：不斷增長的產業鏈式網絡攻擊雖然日趨嚴重，但是更讓人擔憂的是，電子數據取證和犯罪及違規處理人才的短缺致使各個層級的電子數據取證團隊和執法團隊難以“擴軍”，電子數據取證領域人才的儲備量遠遠跟不上犯罪的增長量。

電子數據取證人才決定電子數據取證技術的交替、更迭，而人才的短缺直接影響政府事業機關的辦案能力，也導致中、小型企業很難組建自己的應急取證團隊。電子數據取證能力堪憂，嚴重影響我國法制社會的建設和發展。

《網絡安全法》第三條提出 “國家堅持網絡安全信息化發展并重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。” 在網絡安全保護生態中，做為事后追責的電子數據取證人才極其缺乏，培養“高素質的電子數據取證和信息化人才隊伍”的工作刻不容緩！

中國信息安全測評中心主導的注冊電子數據取證專業人員取證領域考試中心推出的“CISP-F”（注冊電子數據取證專業人員， Certified Information Security Professional -Forensics）技能水平注冊考試，鍛煉考生實際解決電子數據取證問題的能力，發現人才，有效增強犯罪偵辦和違規事件取證處理能力，促進國家政府機關和企事業單位事后追責能力不斷提高。同時引導廣大電子數據取證工作者在推動電子數據取證工作中建功立業，引導廣大電子數據取證者在建設法制社會過程中發揮中堅作用，團結動員廣大電子數據取證從業者為我國電子數據取證建設又好又快地發展做出積極的貢獻，為國家、政府、企、事業單位培養和選拔電子數據取證相關崗位的優秀人才。

一、CISP-F考試要求

成為注冊電子數據取證專業人員（CISP-F）電子數據取證員（CISM-F），必須同時滿足以下基本要求：

1、申請成為注冊電子數據取證專業人員（CISP-F）電子數據取證員（CISM-F），要求具備一定取證能力，或有意向從事電子數據取證的人員，包含電子數據取證相關專業高校學生；

2、申請成為電子數據取證員（CISM-F）無學歷與工作經驗的報考要求；注冊電子數據取證專業人員（CISP-F）需具有與取證業務相關的專業資格證書或者高等院校相關專業本科以上學歷，從事相關工作兩年以上工作經驗；

3、通過注冊電子數據取證專業人員取證領域考試中心組織的CISP-F、CISM-F考試；

4、同意并遵守CISP職業道德準則；有基本的法律知識，了解刑法、訴訟法等法律內容，有正義感，熱愛取證事業，有維護法律公平公正的意識和決心；

5、滿足CISP-F、CISM-F注冊要求并成功通過CISP-F、CISM-F審核；

注冊電子數據取證專業人員-電子數據取證員的資質證書有效期為三年，證書到期后，需重新審核，延續維持。

二、CISP-F考試方向

該注冊考試是為了鍛煉考生實際解決電子數據取證問題的能力，有效增強我國電子數據取證能力，促進國家政府機構、企事業電子數據取證能力不斷提高，以發現人才，選拔優秀人才而設立的技能水平考試。

考試內容從多個角度出發，通過客觀題目與實際操作題目相結合（CISP-F、CISM-F）的形式，來考核考生的能力，通過多個得分點，對考生進行全面考核。考生需要了解最新的電子數據取證技術，跟蹤最新的電子數據取證動態，能夠在真實的取證環境中發現問題和解決問題。同時，也可以為電子數據取證專業的學生提高自身價值和自身影響力，提供更好的學習素材，為更多熱愛電子數據取證技術和管理、有志于從事電子數據取證事業的人員提供了一個更加具有優勢的平臺。

考生應理解電子數據和電子數據取證的正確概念，掌握電子數據取證事件的分類原則和分類方法。考生應該能夠明確電子數據取證工作的目標和法律法規及規范標準，并且學會電子數據取證方案的制定方法，掌握電子數據取證的一般流程。

考生應了解和掌握電子數據取證的基礎技術知識，包括電子數據取證的概念、屬性、發展、模型、法律法規、技術規范、相關標準、職業道德等。能夠正確、熟練的運用以上知識完成電子數據取證的基本工作。

考生應掌握電子數據取證管理的相關知識與能力，包括管理體系建設、流程、控制、監管等。能夠較好的完成電子數據取證管理的相關工作。

考生應掌握電子數據證據可采用標準的相關知識并運用到實際工作中。應該了解和掌握現場勘驗、遠程勘驗的相關知識，并能撰寫報告。考生應該掌握電子數據司法鑒定的相關知識，并能撰寫報告。考生應該有疑難復雜案件的取證能力。

通過以上內容的學習，要求考生可以結合教學中及實際工作中的典型案例，掌握更多的電子數據取證電子數據取證工作所需安全技能，提高個人的相關技術能力。具備電子數據取證工程師應有的技術能力與職業素養。

具體考試內容、范圍及考試形式請下載《CISP-F知識體系大綱》進行閱讀了解。