CISP,注冊(cè)信息安全專業(yè)人員,是由中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證。從認(rèn)證方向區(qū)分,CISP分為CISE和CISO,CISE偏向技術(shù),CISO偏向管理。
考生在報(bào)考之前需要選擇認(rèn)證方向,所以一定要區(qū)分清楚CISE和CISO。
1、CISE注冊(cè)信息安全工程師
CISE中文名稱為“注冊(cè)信息安全工程師”,英文為 Certified Information Security Engineer。證書持有人員主要從事信息安全技術(shù)領(lǐng)域的工作,具有從事信息系統(tǒng)安全集成、安全技術(shù)測(cè)試、安全加固和安全運(yùn)維的基本知識(shí)和能力。
2、CISO注冊(cè)信息安全管理員
CISO中文名稱為“注冊(cè)信息安全管理員”,英文為 Certified Information Security Officer。證書持有人員主要從事信息安全管理領(lǐng)域的工作,具有組織信息安全風(fēng)險(xiǎn)評(píng)估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識(shí)和能力。
3、CISE和CISO區(qū)別
CISE和CISO兩個(gè)方向?qū)W習(xí)的內(nèi)容一致,獲得的認(rèn)證證書含金量也一致,但是在考試內(nèi)容上有所區(qū)別。
如果選擇 CISE“注冊(cè)信息安全工程師”,那么在考試試卷中技術(shù)類題目比重會(huì)高于管理類題目;如果選擇了 CISO“注冊(cè)信息安全管理員”,那么考試試卷中管理類的題目比重高于技術(shù)類題目。
選擇建議
如果有一定的技術(shù)基礎(chǔ),在安全廠商或安全服務(wù)供應(yīng)商工作,目前或未來(lái)規(guī)劃的發(fā)展方向是偏安全技術(shù)崗位的,那么可以選CISE。
如果安全技術(shù)接觸得少,是在其他行業(yè)的信息中心或IT管理、安全管理部門工作,也就是常說(shuō)的甲方,那么可以重點(diǎn)考慮報(bào)考CISO。