CISP與CISSP差別--可以這么說,兩個認證基本上定位、知識體系都是一樣的。CISSP從2011年就開始謀求在中國與CISP互認,互認的備忘錄都簽了,當時雙方還做了知識體系的對比,知識體系沒太多差別,基本都是一致的,主要差別在法律法規上。所以雙方沒有本質區別。由于CISSP推出時間較早,目前已經國際化運作,因此被稱為國際認證。而CISP是中國信息安全測評中心推出,有政府背景給認證做背書,所以兩個認證選什么,主要看認證應用。你想考了出國或者去外企,那當然CISSP首選,如果想在政府、國企及重點行業從業,CISP起碼發證單位是中國的,學員信息都在中國政府可控的機構手中,你拿個CISSP證書,去國有企業、政府、軍工單位當信息安全主管?就如同中國的駕照跟美國駕照,哪個國際認可更多,哪個在中國更好用?
認證獲取
目前信息安全認證基本分三類,第一類是廠商認證,依托廠商在行業的影響力、產品壟斷等優勢而推出的認證,由廠商對認證進行背書。第二類就是行業認證,同樣依托行業影響力或相關標準的制定等提供認證的背書。第三類是有政府背景的機構來提供認證。
1)CISP(注冊信息安全專業人員)
適應類型: 國有企業、政府、軍工、8+2行業信息安全主管及為國內提供信息安全服務的安全公司從業人員
認證說明: CISP是認證類型總稱,實際上分為CISE、CISO認證證書。面向對象不同,適用面也不同。CISE/CISO分別側重安全技術和安全管理,教材一樣,課程一樣,同班上課,只是考卷不同而已。報考時要選擇考試類型,根據自己能力和擅長方向選擇,如果一直干技術工作的,建議選CISE,一直干管理或咨詢的,建議選CISO,不要因為聽誰說哪個好考就考哪個。我見過一個長期做測評和管理咨詢的,參加過地方相關標準編寫,因為聽說CISE好過,選擇了CISE然后沒考過的,然后補考時候申請改考CISO才過的。也見過一直做技術工作的,升到管理崗之后,覺得CISO好像更適合安全管理而選擇CISO,然后沒考過的。所以選擇你擅長的類別考試就好了,在用于申請中國信息安全測評中心的企業安全服務資質時,這兩個認證是一樣的,不區分。
另外需要注意的是CISP為強制培訓,也就是說不能直接考試,必須報一個授權培訓機構(培訓也采取授權制,必須有授權才能培訓和考試)接受5天的陪后才能參加考試。
2) CISSP
適應類型:外企、涉外服務、大型企業(包括國有企業,有不少國企也比較認CISSP)如銀行等信息安全主管和信息安全從業者。
目前認證中也就CISSP因為資格老,比較多人知道,所以考的較多,其他的嘛,屈指可數。CISSP考試難點在于兩個地方,一是英文考試,二是考試時間。考卷250道題,其中50道是不計分的(哪50道題都不知道),考試時間6小時,也就是360分鐘,平均不到一分半要答一道題,中間還需要上廁所,吃東西,所以每道題時間就一分鐘多,對英語的要求不是一點半點的高,后來改成中英文都有,愿意看中文的看中文,不愿意看中文的看英文。不過根據之前參加考試的反饋,中文題翻譯的質量實在不咋的,很多人題都讀不懂,還不如用英文。并且六個小時的考試,大腦高度緊張,壓力是真不小的。
以上就是對“CISP與CISSP之間的區別”的相關介紹,需要了解更多課程及考試信息可問在線客服金老師18513851518(同微信)。