CISP包含信息安全保障概述、信息安全技术、信息安全管理、信息安全工程和信息安全标准法规五类，CISSP包含软件开发安全、安全与风险管理、资产安全、安全架构与工程、通信与网络安全、身份与访问管理、安全评估与测试、安全运营板块。