1、注冊信息安全專業人員(CISP)
CISP即“注冊信息安全專業人員”,系國家對信息安全人員資質的最高認可。ISP系經中國信息安全測評中心實施國家認證。CISP是強制培訓的。CISP是目前國內最權威的信息安全認證。CISP分為四個類別:
“注冊信息安全工程師”,簡稱CISE。證書持有人員主要從事信息安全技術領域的工作,具有從事信息系統安全集成、安全技術測試、安全加固和安全運維的基本知識和能力;
“注冊信息安全審計師”,簡稱CISA,證書持有人主要從事信息安全審計工作,在全面掌握信息安全基本知識技能的基礎上,具有較強的信息安全風險評估、安全檢查實踐能力;
“注冊信息安全管理員”,簡稱CISO。證書持有人員主要從事信息安全管理領域的工作,具有組織信息安全風險評估、信息安全總體規劃編制、信息安全策略制度制定和監督落實的基本知識和能力;
“注冊信息安全災難恢復工程師”,簡稱CISP-DRP,證書持有人主要從事信息系統災難恢復工作,在全面掌握信息安全基本知識技能的基礎上,具有較強的信息系統災難恢復建設和管理的實踐能力。
報考條件:想參加CISP考試,必須要求出具授權培訓機構的培訓合格證明。
報名材料:3張正面免冠2寸白底彩色照片;2份身份證復印件;填寫考試申請表(電子版),培訓前三天提交;2份學歷證復印件;紙板考試、注冊申請表請在第三頁表格中加蓋公章。
2、注冊信息系統安全專家(CISSP)
CISSP是目前全球范圍內最權威,最專業,最系統的信息安全認證。理想申請人為信息保障專業人士,以及了解如何定義信息系統架構、設計、控制管理和控制確定企業環境安全的人員。
報名條件:申請人必須在8大CISSP知識體系(Common Body of Knowledge,CBK)的其中2個領域至少具有5年及以上的全職工作經驗。CISSP知識體系涵蓋安全領域的重要話題,包括風險管理、云計算、移動安全、應用開發安全等。每3年需要重新認證,需要在3年內獲得120個Continuing Professional Education (CPE)信用分。
考試相關注意事項:
①考試證件:護照或港澳通行證或身份證等,帶簽名信用卡一張;
②獨立考試房間;可舉手喝水、上WC,時間計算在考試時間內;
③不允許攜帶任何物品進入考場,可放入儲物柜;
④考試通過9個月內必須申請證書,否則成績作廢。
3、系統安全認證從業人員(SSCP)
該認證專為熱衷信息安全行業的申請人設計。理想申請人為信息保障專業人士,以及了解如何定義信息安全架構、設計、控制管理和控制,以確保企業環境安全。
報名條件:申請人必須在SSCP CBK其中一個或多個領域(共7大領域)具有至少1年或累計1年的全職工作經驗。如果申請人不具備這類工作經驗,在取得相關經驗之前仍能參加考試并成為(ISC)⊃2;的準會員。
4、信息安全經理(CISM)
CISM可以確保持證人掌握信息安全知識,信息安全項目開發與管理知識。
報名條件:申請人必須在信息安全行業具備5年的工作經驗,擔任信息安全經理職位至少三年時間。
5、信息系統審計師(CISA)
CISA是針對信息系統審計控制、保障和安全專業人士的全球公認認證。申請人可以通過該認證展示審計經驗、技能與知識,并證明在企業內評估漏洞、報告合規性和機構控制的能力。
報名條件:申請人必須在信息系統審計、控制、保障或安全領域具有5年工作經驗。
EC-Council安全分析師(ECSA)
ECSA是高級道德入侵認證。ECSA認證幫助分析師分析黑客工具和技術效果,以驗證道德入侵的分析階段。利用創新網絡滲透測試方法和技術,ECSA可以進行集中評估,以有效識別并緩解基礎設施的信息安全風險。ECSA認證專為網絡服務器管理員、防火墻管理員、信息安全測試人員、系統管理人員和風險評估專業人員而設計。
報名條件:申請人必須參加正式培訓,或具備至少2年的相關安全經驗。
看來網絡安全認證真的不是很好考取的認證,要不就是需要至少兩年以上的經驗,要不就是必須參加培訓。但是這樣就意味著通過認證的人沒有那么多,所以認證的含金量也會高,再加上國家企業對這方面人才需求大,所以網絡安全認證是一個很值得考取的認證。
上一個教程:網絡安全工程師想通過,備考方法不可少!
下一個教程:返回列表