CISP認證和CISSP認證都是信息安全行業的權威認證,那么兩者有什么區別呢?哪個好考呢?
1、實施機構不同
CISP即國家注冊信息安全專業人員,由中國信息安全測評中心負責管理,包括培訓、考試、注冊管理以及教材編寫、師資管理等。
CISSP即國際注冊信息系統安全專家,由國際信息系統安全認證協會組織和管理。
2、報考條件不同
CISP
碩士及碩士以上學歷,具備1年以上工作經歷;
大學本科學歷,具備2年以上工作經歷;
大學專科學歷,具備4年以上工作經歷;
且報考人員至少具備1年以上從事信息安全有關的工作經歷。
CISSP
需證明您在(ISC)² CISSP CBK 規定的八大知識域之中的兩個或以上領域,擁有至少5年從事信息安全行業的全職工作經驗。
如果未達到年限要求,您仍可以參加考試,先成為(ISC)² 準會員,直到滿足所要求的工作經驗后再申請認證。
3、考試形式不同
CISP考試形式為線下筆試,每月組織一次,全國33個城市有考點。考試時長為2小時,題型均為單選題,共100道題,滿分100分,70分以上合格。
CISSP考試形式為CAT考試(自適應考試)。CAT考試時長4小時,題型包括多項選擇題和高級創新題,共125-175道題(不同考生數量可能不同),滿分1000分,700分合格。
4、考試內容不同
CISP知識體系包括信息安全保障、信息安全技術、信息安全管理、信息安全工程、信息安全法規標準。
CISSP知識域包括安全與風險管理、資產安全、安全架構與工程、通信與網絡安全、身份與訪問管理(IAM)、安全評估與測試、安全運營、軟件開發安全。
5、哪個好考?
從考試形式上來說,CISP考試時長只有2小時,考100道單選題,70分以上就可以拿證。而CISSP考試時長4小時,題型較復雜,題量也多。 因此,CISP是比CISSP好考的,而且CISP考試一次考不過可以免費補考2次。
CISSP考試難度相對比較大,需要掌握的知識點比較多,適合有信息安全崗位從業經歷的人員參考。