CISP、CISSP信息安全證書都是大而全的知識(shí)體系??梢赃@么說(shuō),兩個(gè)認(rèn)證基本上定位、知識(shí)體系都是一樣的。
由于CISSP推出時(shí)間較早,目前已經(jīng)國(guó)際化運(yùn)作,因此被稱為國(guó)際認(rèn)證。
而CISP是中國(guó)信息安全測(cè)評(píng)中心推出,有政府背景給認(rèn)證做背書,所以兩個(gè)認(rèn)證選什么,主要看認(rèn)證應(yīng)用。你想考了出國(guó)或者去外企,那當(dāng)然CISSP首選,如果想在政府、國(guó)企及重點(diǎn)行業(yè)從業(yè),可以選擇CISP。
一、CISP(注冊(cè)信息安全專業(yè)人員)
發(fā)證機(jī)構(gòu):中國(guó)信息安全測(cè)評(píng)中心
考證要求:需要工作經(jīng)驗(yàn)
考取難度:★★★☆☆
適應(yīng)類型:國(guó)有企業(yè)、政府、軍工、8+2行業(yè)信息安全主管及為國(guó)內(nèi)提供信息安全服務(wù)的安全公司從業(yè)人員
費(fèi)用:6600元培訓(xùn)費(fèi),3000元考試費(fèi)
認(rèn)證說(shuō)明:CISP是認(rèn)證類型總稱,實(shí)際上分為CISE、CISO、CISP-A和CISD四項(xiàng)認(rèn)證證書。面向?qū)ο蟛煌?,適用面也不同。
二、CISSP(信息系統(tǒng)安全專業(yè)認(rèn)證)
這一證書代表國(guó)際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證,CISSP認(rèn)證項(xiàng)目面向從事商業(yè)環(huán)境安全體系建構(gòu)、設(shè)計(jì)、管理或控制的專業(yè)人員,對(duì)從業(yè)人員的技術(shù)及知識(shí)積累進(jìn)行測(cè)試。
發(fā)證機(jī)構(gòu):(ISC)2 國(guó)際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(Internationa Information Systems Security Cerification Consortium)
考證要求:需要工作經(jīng)驗(yàn)
考取難度:★★★★☆(比CISP難度多一星因?yàn)橛⒄Z(yǔ)和6小時(shí)的考試時(shí)間,比較摧殘人)
適應(yīng)類型:外企、涉外服務(wù)、大型企業(yè)(包括國(guó)有企業(yè),有不少國(guó)企也比較認(rèn)CISSP)如銀行等信息安全主管和信息安全從業(yè)者。費(fèi)用: 培訓(xùn)不強(qiáng)制,國(guó)內(nèi)很多培訓(xùn)公司都提供,無(wú)需培訓(xùn)也可直接考試。7800元培訓(xùn)費(fèi),5700元考試費(fèi)。(這是一次考試的費(fèi)用,如果沒(méi)通過(guò),下次還要交考試費(fèi))
認(rèn)證說(shuō)明:CISSP因?yàn)橥瞥霰容^早,所以相對(duì)比較知名,(ISC)2 一共推出了9項(xiàng)認(rèn)證,所以我們?cè)谶@談CISSP認(rèn)證包含了是由CISSP延伸出來(lái)的系列認(rèn)證。分別如下:
(ISC) 注冊(cè)信息系統(tǒng)安全師(CISSP)
(ISC) 注冊(cè)軟件生命周期安全師(CSSLP)
(ISC) 注冊(cè)網(wǎng)絡(luò)取證師(CCFPSM)
(ISC) 注冊(cè)信息安全許可師(CAP)
(ISC) 注冊(cè)系統(tǒng)安全員(SSCP)
(ISC) 醫(yī)療信息與隱私安全員 (HCISPPSM)