眾所周知,在信息安全知名認證領域內,CISP和CISSP都是排名比較靠前的。這兩種認證知識體系都是大而全的信息安全知識體系,具“一英里寬,一英寸深”的特征,既不必過多加深知識,也不必從根本上覆蓋知識,從而使學生掌握通用知識。信息安全以及他們將來希望在哪個領域發展,他們肯定需要了解更多信息。那么,哪一種更適合工作場所,CISP或CISSP?
CISP與CISSP哪個更適合職場?
我們經常說到的“CISP證書”只是整個體系其中的一個分類,還有CISP-PTE、CISP-A、CISM等等。CISP和CISSP能幫助對安全沒有整體概念的打好了基礎,建立了體系化的概念,幫助有一定基礎的人員梳理和體系化信息安全知識的總體概念,所以這兩個認證證明持證人員對信息安全知識了解比較全面。
1.學習&證明
作為把考取認證當成學習知識的一種方法,這兩個認證基本差不多,沒有本質區別,所以還是建議看認證的適用范圍,畢竟學習的目的還是為了應用。
個人建議盡量選擇CISP認證,首先論逼格,這是一項全國范圍內最權威、最專業、最系統的信息安全認證。其次論難度,CISP認證考試難度比較大,要求更多的實際工作經驗和分析推理能力,即不是參加一下培訓就可以通過的考試,也不是一個把書背會就可以通過的考試。華為、思科等這類考試題通常刷題庫就可以過,而CISP不能,難度高了不止一籌。
2.CISP與CISSP的差別
上面提及過,兩個認證都是“一英里寬一英寸深”的知識體系,也就是說兩個認證都是大而全的知識體系。可以這么說,兩個認證基本上定位、知識體系都是一樣的。
再說CISSP從2011年就開始謀求在中國與CISP互認,互認的備忘錄都簽了,當時雙方還做了知識體系的對比,知識體系沒太多差別,基本都是一致的,主要差別在法律法規上。所以雙方沒有本質區別。
由于CISSP推出時間較早,目前已經國際化運作,因此被稱為國際認證。而CISP是國測(中國信息安全測評中心)推出,有國家官方認證,所以兩個認證選什么,主要看認證應用。你想考了出國或者去外企,那當然CISSP首選,但是想在國內政府、國企及重點行業從業,CISP必不可少。
如果你拿個CISSP證書,去國有企業、政府、軍工單位當信息安全主管?只能這樣比喻:你拿著美國駕照來中國搖號,就算你有秋名山車神的技術也是搖不到號的。
以上即是關于CISP與CISSP哪個更適合職場的全部內容,想了解更多關于CISP與CISSP的信息,請繼續關注中培偉業。