CISSP和CISP的是有很大區(qū)別的,如果有國外項目可以考CISSP,CISP是國內(nèi)的證書,一般政府、銀行、事業(yè)單位、系統(tǒng)集成的企業(yè)都投標(biāo)都會用到的,在國內(nèi)CISP考的人會更多,更適用一些。
1、發(fā)證機構(gòu)及適用性因素
CISP:是中國信息安全測評中心推出的國家級認(rèn)證。在中國國內(nèi)的政府、國有企業(yè)和重點行業(yè)等單位,CISP 證書具有很高的認(rèn)可度。這些單位在信息安全項目招標(biāo)、信息安全人員資質(zhì)審查等環(huán)節(jié),往往更傾向于本國的認(rèn)證體系。
CISSP:是由國際信息系統(tǒng)安全認(rèn)證聯(lián)盟(ISC)² 推出的國際認(rèn)證。 CISSP在全球范圍內(nèi)有較高的知名度。
2、培訓(xùn)和考試難度方面
CISP:培訓(xùn)內(nèi)容和考試題目風(fēng)格更貼合國內(nèi)信息安全的法規(guī)、政策和實踐情況。其培訓(xùn)課程的設(shè)計注重實用性,對于有一定國內(nèi)網(wǎng)絡(luò)安全工作經(jīng)驗的人來說,更容易理解和掌握。
CISSP:更偏向于信息安全管理體系和概念層面的認(rèn)證,考試內(nèi)容涵蓋了安全與風(fēng)險管理、資產(chǎn)安全、安全工程等 8 個知識領(lǐng)域。要求考生對信息安全的各個領(lǐng)域有廣泛而深入的理解,知識體系較為復(fù)雜。而且 CISSP 考試為全英文考試,對于英語水平一般的考生來說,在理解題目和準(zhǔn)確作答上會有一定的難度。
3、費用因素
CISP:培訓(xùn)和考試費用相對 CISSP 較低,這對于很多個人考生和一些預(yù)算有限的單位來說,是一個比較重要的考慮因素。
CISSP:由于其國際認(rèn)證的性質(zhì),包括國際考試機構(gòu)的運營成本、證書維護等因素,導(dǎo)致其費用較高。
4、后續(xù)維持成本因素
CISP:維持證書有效性的要求相對更符合國內(nèi)的實際情況。每年是500,不用考試,3年一續(xù),費用相對較低,流程也比較簡單。
CISSP:需要每年繳納較高的會員費來維持證書的有效性,并且還需要滿足一定的繼續(xù)教育學(xué)分要求,其學(xué)分獲取的途徑和方式可能相對復(fù)雜一些,對于考生來說,后續(xù)維持成本較高。