1、CISSP國際認(rèn)證

CISSP，信息系統(tǒng)安全專業(yè)認(rèn)證。這一證書代表國際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證，CISSP認(rèn)證項(xiàng)目面向從事商業(yè)環(huán)境安全體系構(gòu)建、設(shè)計(jì)、管理或控制的專業(yè)人員，對從業(yè)人員的技術(shù)及知識積累進(jìn)行測試。

優(yōu)點(diǎn)：

CISSP認(rèn)證考查范圍廣泛，擴(kuò)展網(wǎng)絡(luò)安全知識有幫助。

行業(yè)認(rèn)可度高。

缺點(diǎn)：

成本高。

偏安全管理，對技術(shù)提升不大。

2、CISP國內(nèi)認(rèn)證

CISP，注冊信息安全專業(yè)人員。是經(jīng)中國信息安全產(chǎn)品測評認(rèn)證中心實(shí)施的國家認(rèn)證，對信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書是面向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測評機(jī)構(gòu)、政府機(jī)構(gòu)、社會各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。

優(yōu)點(diǎn)：

國內(nèi)認(rèn)證，拿證容易。

評測機(jī)構(gòu)和安全服務(wù)公司比較實(shí)用。

缺點(diǎn)：

成本高，費(fèi)用達(dá)到萬元左右。

3、信息安全工程師

信息安全工程師是由人社部和工信部為了配合我國的網(wǎng)絡(luò)安全大戰(zhàn)略，共同組織的考試，目的是為我國培養(yǎng)信息安全人才。2016年開始第一次考試，至今考了6次。

信息安全工程師考試安全技術(shù)和管理都會涉及，考查相當(dāng)廣。比如項(xiàng)目可能接觸的數(shù)字簽名、數(shù)字證書、PKI、APT、虛擬補(bǔ)丁、WAF、EDR、等保、安全評測、風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、態(tài)勢感知、工控安全等。

優(yōu)點(diǎn)：

網(wǎng)絡(luò)安全和技術(shù)管理都會涉及，體系比較全。

考試成本低。

證書永久有效。

缺點(diǎn)：

沒有題庫，考試比CISSP和CISP難。

一年只考一次。

知識面廣泛，部分知識點(diǎn)沒有深入。

國家網(wǎng)絡(luò)空間安全人才培養(yǎng)基地與老男孩IT教育達(dá)成戰(zhàn)略合作，正式授權(quán)老男孩IT教育為國家信息安全水平考試(National Information Security Test Program，簡稱NISP/CISP)授權(quán)運(yùn)營機(jī)構(gòu)，在這里可以考取NISP、CISP證書。