一、CISP（Certified Information Security Professional）證書中文叫注冊信息安全專業(yè)人員，由中國信息安全產(chǎn)品測評認證中心實施的國家認證?？梢哉f，這是目前國內(nèi)對于個人來說認可度最高的信息安全人員資質(zhì)，堪稱最權(quán)威、最專業(yè)、最系統(tǒng)。根據(jù)實際崗位的不同，CISP又分為CISE（注冊信息安全工程師）、CISO（注冊信息安全管理人員）、CISP-A(注冊信息安全審核員）以及CISD（注冊信息安全開發(fā)者）。CISP的關(guān)注點是信息安全的管理和業(yè)務流程。中國信息安全產(chǎn)品測評認證中心的主管部門是中國國家Security部門?？傮w來說，CISP偏重于信息安全管理。CISP為強制培訓認證，也就是說，要取得這個證書，首先要參加中國信息安全產(chǎn)品測評認證中心授權(quán)機構(gòu)進行的培訓（自學或者無授權(quán)的機構(gòu)培訓的都不算數(shù)，無論你學的多牛掰，一般是交錢進行五天的培訓），然后參加考試取證。（談錢不傷感情）這個CISP的他們的培訓及考試費用大概是人民幣一萬兩三千的樣子。由于是強制交費培訓，想必你肯定跟培訓機構(gòu)一樣嗨到翻。。。只不過，他們嗨的是專（sheng）心（yuan）培（duo）訓（duo），你嗨的收（xin）獲（teng）滿（yin）滿（zi）。二、CISSP（Certified Information System Security Professional）證書中文叫信息系統(tǒng)安全認證專業(yè)人員，由國際信息系統(tǒng)安全認證機構(gòu)（International Information Systems Security Certification Consortiurm，ISC2）組織和管理。ISC21992年開始推廣CISSP的認證考試，在國際上得到了廣泛認可。ISC2在全球各地舉辦CISSP考試，符合考試資格的人員通過考試后授予CISSP認證證書。CISSP也是偏重于信息安全管理。個人經(jīng)驗，這個認證在國內(nèi)遠不如CISP好使。CISSP認證其實是一個系列認證，包括注冊信息系統(tǒng)安全師（CISSP）、注冊軟件生命周期安全師（CSSLP）、注冊網(wǎng)絡取證師（CCFPSM）、注冊信息安全許可師（CAP）、注冊系統(tǒng)安全員（SSCP、醫(yī)療信息與隱私安全員 (HCISPPSM)，此外還有CISSP 專項加強認證:CISSP-ISSAP (信息系統(tǒng)安全架構(gòu)專家）、CISSP-ISSEP（信息系統(tǒng)安全工程專家）、CISSP-ISSMP（信息系統(tǒng)安全管理專家）等。CISSP被吐槽的主要有兩點，一是全英文考題，二是要考6個小時。題目共有250道，平均你得一分半鐘搞定一道。很坑的是，250道題目中，有50道是不計分的。更坑的是，還不告訴你是哪50道。當然，你可以選擇中文試題，但據(jù)說中文翻譯的實在不咋地，還不如直接上英文題，畢竟咱考CISSP玩的就是國際范兒。CISSP培訓不強制，未經(jīng)過培訓也可直接考試，只要你夠牛?？荚囐M大概是600美元。三、C-CCSK(China-Ceritificate of Cloud Security Knowledge)證書本來吧，人家這個認證是CCSK（云安全知識認證），是由著名的國際云安全聯(lián)盟（Cloud Security Alliance，CSA），CSA總部在美國，聯(lián)盟成員中云大廠云集，比如谷歌、微軟、惠普、阿里、Ctrix、MCafee等。2015年起，CSA看中了中國市場這塊肥肉，推出專門服務咱泱泱中華的C-CCSK認證，即中國版云安全知識認證。C-CCSK認證的效力同國際版CCSK等同。泱泱中華的范圍是大中華區(qū)?。?！C-CCSK認證特別有助于構(gòu)建最佳實踐（Best Practice）的安全基線（Baseline），范圍涵蓋云治理到技術(shù)安全控制配置等諸多方面，堪稱中國云安全人才領(lǐng)域最權(quán)威的認證之一。四、CISA（Certified Information Systems Auditor）證書這是注冊信息系統(tǒng)審計師證書，自1978年起，由國際信息系統(tǒng)審計和控制協(xié)會（ISACA）開始實施注冊，目前，CISA認證已經(jīng)成為全球公認的標準。這個證主要是用于信息系統(tǒng)審計的。在國外，信息系統(tǒng)審計非常吃香，不過，國內(nèi)目前并不太重視。但是在中國的國際大廠都需要進行信息系統(tǒng)審計。拿了這個證，你在信息系統(tǒng)審計、控制與安全、鑒證等領(lǐng)域就是專業(yè)大拿了。你的用武之地是，按照全球公認標準和指南對某機構(gòu)的信息系統(tǒng)開展各項審查工作，確保該機構(gòu)的信息技術(shù)與業(yè)務系統(tǒng)得到充分的控制、監(jiān)控和評價。五、CompTIA Security+這個證書名字挺牛掰，叫國際信息安全技術(shù)專家，同CISP、CISSP偏重于信息安全管理不同，Security+起的是技術(shù)范兒， 更偏重信息安全技術(shù)和操作。