当前，依法治国，创建和谐社会成为我国的一项重要战略。信息时代，网络和信息领域的犯罪、纠纷和违规事件多发，法律的公平公正，纠纷和违规的处理离不开电子数据证据。电子数据取证是指对电子数据源里的电子数据证据进行发现、固定、提取、分析、检验、鉴定、出示、存档的全过程，而这个过程的每一步都涉及到相关的复杂的法律法规、技术方法、管理措施、技术规范和标准。电子数据证据的可采用性，即真实性、相关性和合法性关系到法律的公平公正，乃至贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会及建设创新型社会等国家战略举措的实施，是依法治国的重要组成部分。在电子数据取证工作中，人是最核心、也是最活跃的因素，人员的证据保护和提取分析意识、知识与技能已经成为保障电子数据证据可采用性的重要基本要素之一。

在信息时代，电子数据已经成为主流证据，电子数据证据的获取能力成为一个国家法律公平公正的重要组成部分。目前，信息产业已成为世界第一大产业，信息科学与技术正处于空前繁荣的阶段。各种涉及IT技术的高科技犯罪不断升级，哪里有电子数据，哪里就有可能有电子数据证据。在信息科学与技术发展欣欣向荣的同时，电子数据取证是摆在我们面前的新课题和难题。

基于严峻的高科技犯罪形势，国内外多位电子数据取证领域资深专家、学者指出：不断增长的产业链式网络攻击虽然日趋严重，但是更让人担忧的是，电子数据取证和犯罪及违规处理人才的短缺致使各个层级的电子数据取证团队和执法团队难以“扩军”，电子数据取证领域人才的储备量远远跟不上犯罪的增长量。

电子数据取证人才决定电子数据取证技术的交替、更迭，而人才的短缺直接影响政府事业机关的办案能力，也导致中、小型企业很难组建自己的应急取证团队。电子数据取证能力堪忧，严重影响我国法制社会的建设和发展。

《网络安全法》第三条提出 “国家坚持网络安全信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。” 在网络安全保护生态中，做为事后追责的电子数据取证人才极其缺乏，培养“高素质的电子数据取证和信息化人才队伍”的工作刻不容缓！

中国信息安全测评中心主导的注册电子数据取证专业人员取证领域考试中心推出的“CISP-F”（注册电子数据取证专业人员， Certified Information Security Professional -Forensics）技能水平注册考试，锻炼考生实际解决电子数据取证问题的能力，发现人才，有效增强犯罪侦办和违规事件取证处理能力，促进国家政府机关和企事业单位事后追责能力不断提高。同时引导广大电子数据取证工作者在推动电子数据取证工作中建功立业，引导广大电子数据取证者在建设法制社会过程中发挥中坚作用，团结动员广大电子数据取证从业者为我国电子数据取证建设又好又快地发展做出积极的贡献，为国家、政府、企、事业单位培养和选拔电子数据取证相关岗位的优秀人才。

一、CISP-F考试要求

成为注册电子数据取证专业人员（CISP-F）电子数据取证员（CISM-F），必须同时满足以下基本要求：

1、申请成为注册电子数据取证专业人员（CISP-F）电子数据取证员（CISM-F），要求具备一定取证能力，或有意向从事电子数据取证的人员，包含电子数据取证相关专业高校学生；

2、申请成为电子数据取证员（CISM-F）无学历与工作经验的报考要求；注册电子数据取证专业人员（CISP-F）需具有与取证业务相关的专业资格证书或者高等院校相关专业本科以上学历，从事相关工作两年以上工作经验；

3、通过注册电子数据取证专业人员取证领域考试中心组织的CISP-F、CISM-F考试；

4、同意并遵守CISP职业道德准则；有基本的法律知识，了解刑法、诉讼法等法律内容，有正义感，热爱取证事业，有维护法律公平公正的意识和决心；

5、满足CISP-F、CISM-F注册要求并成功通过CISP-F、CISM-F审核；

注册电子数据取证专业人员-电子数据取证员的资质证书有效期为三年，证书到期后，需重新审核，延续维持。

二、CISP-F考试方向

该注册考试是为了锻炼考生实际解决电子数据取证问题的能力，有效增强我国电子数据取证能力，促进国家政府机构、企事业电子数据取证能力不断提高，以发现人才，选拔优秀人才而设立的技能水平考试。

考试内容从多个角度出发，通过客观题目与实际操作题目相结合（CISP-F、CISM-F）的形式，来考核考生的能力，通过多个得分点，对考生进行全面考核。考生需要了解最新的电子数据取证技术，跟踪最新的电子数据取证动态，能够在真实的取证环境中发现问题和解决问题。同时，也可以为电子数据取证专业的学生提高自身价值和自身影响力，提供更好的学习素材，为更多热爱电子数据取证技术和管理、有志于从事电子数据取证事业的人员提供了一个更加具有优势的平台。

考生应理解电子数据和电子数据取证的正确概念，掌握电子数据取证事件的分类原则和分类方法。考生应该能够明确电子数据取证工作的目标和法律法规及规范标准，并且学会电子数据取证方案的制定方法，掌握电子数据取证的一般流程。

考生应了解和掌握电子数据取证的基础技术知识，包括电子数据取证的概念、属性、发展、模型、法律法规、技术规范、相关标准、职业道德等。能够正确、熟练的运用以上知识完成电子数据取证的基本工作。

考生应掌握电子数据取证管理的相关知识与能力，包括管理体系建设、流程、控制、监管等。能够较好的完成电子数据取证管理的相关工作。

考生应掌握电子数据证据可采用标准的相关知识并运用到实际工作中。应该了解和掌握现场勘验、远程勘验的相关知识，并能撰写报告。考生应该掌握电子数据司法鉴定的相关知识，并能撰写报告。考生应该有疑难复杂案件的取证能力。

通过以上内容的学习，要求考生可以结合教学中及实际工作中的典型案例，掌握更多的电子数据取证电子数据取证工作所需安全技能，提高个人的相关技术能力。具备电子数据取证工程师应有的技术能力与职业素养。

具体考试内容、范围及考试形式请下载《CISP-F知识体系大纲》进行阅读了解。