摘要:CISP和CISSP有什么區(qū)別?CISP是國(guó)內(nèi)權(quán)威認(rèn)證,側(cè)重信息安全合規(guī)與本土應(yīng)用,CISSP是國(guó)際高級(jí)認(rèn)證,強(qiáng)調(diào)全球化安全管理與技術(shù)廣度。
CISP(注冊(cè)信息安全專(zhuān)業(yè)人員)與CISSP(國(guó)際注冊(cè)信息系統(tǒng)安全專(zhuān)家)在認(rèn)證定位、適用范圍及考試要求存在顯著差異,具體分析如下:
1.認(rèn)證定位與背景
CISP:由中國(guó)信息安全測(cè)評(píng)中心頒發(fā),是國(guó)內(nèi)信息安全領(lǐng)域?qū)臉I(yè)人員資質(zhì)的最高級(jí)別認(rèn)可,具有政府背景,強(qiáng)調(diào)符合國(guó)家信息安全戰(zhàn)略需求。
CISSP:由國(guó)際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC)2頒發(fā),是全球公認(rèn)的信息安全領(lǐng)域權(quán)威認(rèn)證,被稱(chēng)為“金牌標(biāo)準(zhǔn)”,強(qiáng)調(diào)國(guó)際化運(yùn)作和全球認(rèn)可度。
2.適用范圍
CISP:主要面向國(guó)內(nèi)政府機(jī)構(gòu)、關(guān)鍵行業(yè)領(lǐng)域、企事業(yè)單位等,適用于信息安全規(guī)劃、開(kāi)發(fā)、維護(hù)、管理等崗位,尤其在國(guó)企、政府機(jī)關(guān)中認(rèn)可度高。
CISSP:適用于外企、涉外服務(wù)、大型企業(yè)(包括部分國(guó)企)及負(fù)責(zé)信息安全管理與技術(shù)的人員,如CISO、安全架構(gòu)師、安全顧問(wèn)等,覆蓋金融、電信、政府、互聯(lián)網(wǎng)等關(guān)鍵行業(yè)。
3.考試要求
CISP:要求考生具備相應(yīng)學(xué)歷背景及工作經(jīng)歷,如碩士研究生及以上學(xué)歷需1年工作經(jīng)歷,本科學(xué)歷需2年,大專(zhuān)學(xué)歷需4年,并需在授權(quán)機(jī)構(gòu)完成培訓(xùn)并取得結(jié)業(yè)證書(shū)。考試形式為100道單選題,滿(mǎn)分100分,70分及以上合格。
CISSP:要求報(bào)考者具備至少五年的全職專(zhuān)業(yè)安全工作經(jīng)驗(yàn)(若有學(xué)士及以上學(xué)歷,且是計(jì)算機(jī)或信息安全專(zhuān)業(yè),最多減免一年),并需簽署并承諾遵守(ISC)2制定的職業(yè)守則。考試形式為機(jī)考,時(shí)長(zhǎng)6小時(shí),包含250道選擇題(其中25道為調(diào)查,不計(jì)分),滿(mǎn)分1000分,700分及以上合格。