眾所周知,在信息安全知名認(rèn)證領(lǐng)域內(nèi),CISP和CISSP都是排名比較靠前的。這兩種認(rèn)證知識體系都是大而全的信息安全知識體系,具“一英里寬,一英寸深”的特征,既不必過多加深知識,也不必從根本上覆蓋知識,從而使學(xué)生掌握通用知識。信息安全以及他們將來希望在哪個(gè)領(lǐng)域發(fā)展,他們肯定需要了解更多信息。那么,哪一種更適合工作場所,CISP或CISSP?
CISP與CISSP哪個(gè)更適合職場?
我們經(jīng)常說到的“CISP證書”只是整個(gè)體系其中的一個(gè)分類,還有CISP-PTE、CISP-A、CISM等等。CISP和CISSP能幫助對安全沒有整體概念的打好了基礎(chǔ),建立了體系化的概念,幫助有一定基礎(chǔ)的人員梳理和體系化信息安全知識的總體概念,所以這兩個(gè)認(rèn)證證明持證人員對信息安全知識了解比較全面。
1.學(xué)習(xí)&證明
作為把考取認(rèn)證當(dāng)成學(xué)習(xí)知識的一種方法,這兩個(gè)認(rèn)證基本差不多,沒有本質(zhì)區(qū)別,所以還是建議看認(rèn)證的適用范圍,畢竟學(xué)習(xí)的目的還是為了應(yīng)用。
個(gè)人建議盡量選擇CISP認(rèn)證,首先論逼格,這是一項(xiàng)全國范圍內(nèi)最權(quán)威、最專業(yè)、最系統(tǒng)的信息安全認(rèn)證。其次論難度,CISP認(rèn)證考試難度比較大,要求更多的實(shí)際工作經(jīng)驗(yàn)和分析推理能力,即不是參加一下培訓(xùn)就可以通過的考試,也不是一個(gè)把書背會(huì)就可以通過的考試。華為、思科等這類考試題通常刷題庫就可以過,而CISP不能,難度高了不止一籌。
2.CISP與CISSP的差別
上面提及過,兩個(gè)認(rèn)證都是“一英里寬一英寸深”的知識體系,也就是說兩個(gè)認(rèn)證都是大而全的知識體系。可以這么說,兩個(gè)認(rèn)證基本上定位、知識體系都是一樣的。
再說CISSP從2011年就開始謀求在中國與CISP互認(rèn),互認(rèn)的備忘錄都簽了,當(dāng)時(shí)雙方還做了知識體系的對比,知識體系沒太多差別,基本都是一致的,主要差別在法律法規(guī)上。所以雙方?jīng)]有本質(zhì)區(qū)別。
由于CISSP推出時(shí)間較早,目前已經(jīng)國際化運(yùn)作,因此被稱為國際認(rèn)證。而CISP是國測(中國信息安全測評中心)推出,有國家官方認(rèn)證,所以兩個(gè)認(rèn)證選什么,主要看認(rèn)證應(yīng)用。你想考了出國或者去外企,那當(dāng)然CISSP首選,但是想在國內(nèi)政府、國企及重點(diǎn)行業(yè)從業(yè),CISP必不可少。
如果你拿個(gè)CISSP證書,去國有企業(yè)、政府、軍工單位當(dāng)信息安全主管?只能這樣比喻:你拿著美國駕照來中國搖號,就算你有秋名山車神的技術(shù)也是搖不到號的。
以上即是關(guān)于CISP與CISSP哪個(gè)更適合職場的全部內(nèi)容,想了解更多關(guān)于CISP與CISSP的信息,請繼續(xù)關(guān)注中培偉業(yè)。