CISP與CISSP差別--可以這么說，兩個認證基本上定位、知識體系都是一樣的。CISSP從2011年就開始謀求在中國與CISP互認，互認的備忘錄都簽了，當時雙方還做了知識體系的對比，知識體系沒太多差別，基本都是一致的，主要差別在法律法規(guī)上。所以雙方?jīng)]有本質(zhì)區(qū)別。由于CISSP推出時間較早，目前已經(jīng)國際化運作，因此被稱為國際認證。而CISP是中國信息安全測評中心推出，有政府背景給認證做背書，所以兩個認證選什么，主要看認證應用。你想考了出國或者去外企，那當然CISSP首選，如果想在政府、國企及重點行業(yè)從業(yè)，CISP起碼發(fā)證單位是中國的，學員信息都在中國政府可控的機構手中，你拿個CISSP證書，去國有企業(yè)、政府、軍工單位當信息安全主管?就如同中國的駕照跟美國駕照，哪個國際認可更多，哪個在中國更好用?
認證獲取
目前信息安全認證基本分三類，第一類是廠商認證，依托廠商在行業(yè)的影響力、產(chǎn)品壟斷等優(yōu)勢而推出的認證，由廠商對認證進行背書。第二類就是行業(yè)認證，同樣依托行業(yè)影響力或相關標準的制定等提供認證的背書。第三類是有政府背景的機構來提供認證。
1)CISP(注冊信息安全專業(yè)人員)
適應類型： 國有企業(yè)、政府、軍工、8+2行業(yè)信息安全主管及為國內(nèi)提供信息安全服務的安全公司從業(yè)人員
認證說明： CISP是認證類型總稱，實際上分為CISE、CISO認證證書。面向?qū)ο蟛煌m用面也不同。CISE/CISO分別側(cè)重安全技術和安全管理，教材一樣，課程一樣，同班上課，只是考卷不同而已。報考時要選擇考試類型，根據(jù)自己能力和擅長方向選擇，如果一直干技術工作的，建議選CISE，一直干管理或咨詢的，建議選CISO，不要因為聽誰說哪個好考就考哪個。我見過一個長期做測評和管理咨詢的，參加過地方相關標準編寫，因為聽說CISE好過，選擇了CISE然后沒考過的，然后補考時候申請改考CISO才過的。也見過一直做技術工作的，升到管理崗之后，覺得CISO好像更適合安全管理而選擇CISO，然后沒考過的。所以選擇你擅長的類別考試就好了，在用于申請中國信息安全測評中心的企業(yè)安全服務資質(zhì)時，這兩個認證是一樣的，不區(qū)分。
另外需要注意的是CISP為強制培訓，也就是說不能直接考試，必須報一個授權培訓機構(培訓也采取授權制，必須有授權才能培訓和考試)接受5天的陪后才能參加考試。
2) CISSP
適應類型：外企、涉外服務、大型企業(yè)(包括國有企業(yè)，有不少國企也比較認CISSP)如銀行等信息安全主管和信息安全從業(yè)者。
目前認證中也就CISSP因為資格老，比較多人知道，所以考的較多，其他的嘛，屈指可數(shù)。CISSP考試難點在于兩個地方，一是英文考試，二是考試時間。考卷250道題，其中50道是不計分的(哪50道題都不知道)，考試時間6小時，也就是360分鐘，平均不到一分半要答一道題，中間還需要上廁所，吃東西，所以每道題時間就一分鐘多，對英語的要求不是一點半點的高，后來改成中英文都有，愿意看中文的看中文，不愿意看中文的看英文。不過根據(jù)之前參加考試的反饋，中文題翻譯的質(zhì)量實在不咋的，很多人題都讀不懂，還不如用英文。并且六個小時的考試，大腦高度緊張，壓力是真不小的。
以上就是對“CISP與CISSP之間的區(qū)別”的相關介紹，需要了解更多課程及考試信息可問在線客服金老師18513851518（同微信）。