随着信息技术越来越广泛地渗透到社会各个领域，国民经济和社会发展对信息安全保障的要求不断增强，日益突出的信息安全问题给国家政治、经济、文化和国防安全带来新的挑战。“十一五”将是我国信息化快速发展的重要时期，必须进一步加快建设国家信息安全保障体系，维护国家安全和社会稳定，保障公民合法权益，促进我国信息化建设的有序健康发展。
信息化建设需要人才，信息安全工作更需要人才。但缺乏与信息化迅速发展相适应的信息安全专门人才已成为当前严重制约信息安全产业发展的瓶颈。随着信息安全问题倍受政府和社会广泛关注和重视，国家对信息安全专业人员的需求也在逐年增加，为此加快培养符合信息安全要求的高质量的信息安全从业人员，才能从根本上解决信息安全人才匮乏问题，才能提高我国信息安全产业的整体实力和在国际市场中的竞争力。为满足社会各界对于专业安全人员的迫切需求，由中国信息安全产品测评认证中心创建和发展的信息安全保障人才体系战略，从2002年开始启动了 “注册信息安全专业人员（CISP）”资质注册，2005年又推出了“注册信息安全员（CISM）”资质注册。
“注册信息安全员”，英文名称Certified Information Security Member，简称CISM。“注册信息安全员”是向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机关、社会各组织、团体、大专院校以及企事业单位中从事信息系统建设、运行维护和管理工作的信息安全员颁发的专业资质证书。“注册信息安全员”证书持有者具备了信息安全员的资质和能力，“注册信息安全员”资质注册同时也适用于网络安全技术人员、IT或安全顾问人员、IT或安全管理人员、IT审计人员、大专院校学生、国家机关、企事业单位信息化工作人员等。
“注册信息安全员”知识体系培训覆盖信息安全保障基础、信息安全技术、信息安全管理、信息安全工程以及信息安全标准法规等领域。“注册信息安全员”的培训将为学员提供全面、系统、专业的基础知识和技能学习；在技术领域，学员将能了解掌握和提高操作系统安全、防火墙、防病毒、入侵检测、密码技术和应用等安全技术知识和能力；在管理领域，学员将能了解信息安全管理和治理的基础知识，学习和建立在开展风险评估、灾难恢复、应急响应工作中所需的国家政策要求、相关知识和实践能力；在工程领域，学员将能学习和了解开展信息安全工程管理、咨询和监理的实践及经验；在标准和法律法规领域，学员将能全面了解国家信息安全相关的法律法规以及国内外信息安全相关的标准和实践经验。
