國際注冊信息系統審計師CISA認證：

可以當作是入門級的信息安全證書，偏向理論，沒有IT技術背景的也可以考。難度比較低，價格也便宜。

CISA即國際注冊信息系統審計師，由國際信息系統審計和控制協會(ISACA)開始實施注冊。CISA認證已經成為持證人在信息系統審計、控制與安全等專業領域中取得成績的象征，被全球范圍內的企業和專業人士視為信息技術(IT)∕信息系統(IS)認證的“黃金標準”。

信息系統安全認證專業人員(CISSP)：

國際認可的信息安全技術方面比較權威的證書，一般需要IT技術背景。難度比較高，價格貴。適合外資企業內工作。

CISSP是國際注冊信息系統安全認證專家認證，是信息安全領域被全球廣泛認可的IT安全認證，適合國外或外企發展。

注冊信息安全專業人員(CISP)：

國內認可的信息安全技術方面比較權威的證書，一般需要IT技術背景，難度中等，價格貴。適合國內企事業單位內工作

CISP是注冊信息安全專業人員，是由中國信息安全測評中心認證，在國內企事業單位中認可度較高。

如果是國內企事業單位發展的話，CISP性價比高于CISSP，因為CISSP報名條件更嚴，考試難度更大。

至于哪個權威，不同行業對這幾類證書認可度不同，這些證書在不同行業的用處也不同，俗話說，術業有專攻!