一、網絡安全認證的證書有哪些

從事網絡安全行業的相關工作，需要獲得網絡安全認證證書，網絡安全證書有很多，主要有以下幾個：

1、CISP（國家注冊信息安全專業人員）

CISP算是(shi)國內權威(wei)認(ren)(ren)證，畢竟有政府背景給認(ren)(ren)證做背書(shu)，如果想在(zai)政府、國企(qi)及(ji)重點行業(ye)(ye)從(cong)業(ye)(ye)，企(qi)業(ye)(ye)獲(huo)取信息安(an)(an)全(quan)服(fu)務(wu)資質，參與網絡安(an)(an)全(quan)項目，這個認(ren)(ren)證都是(shi)非常(chang)重要的。

2、CISP-PTE（國家注冊滲透測試工程師）

這個(ge)(ge)認(ren)證是2017年推出的(de)國內首個(ge)(ge)滲透測試(shi)認(ren)證，證書(shu)首先也是國測認(ren)證，所以具備申請安全(quan)服(fu)務資質的(de)作(zuo)業，這個(ge)(ge)認(ren)證有個(ge)(ge)很大的(de)特(te)點，就是考試(shi)為實(shi)際(ji)操作(zuo)。

該圖片由注冊用戶"荊湖酒徒"提供，版權聲明反饋

3、CISP-A（國家注冊信息系統審計師）

CISP-A是2017年國測推出的(de)(de)審(shen)計(ji)(ji)方向認證(zheng)，中國信(xin)息(xi)安(an)全(quan)測評(ping)中心在之后會(hui)針對(dui)企業頒發信(xin)息(xi)系統審(shen)計(ji)(ji)服(fu)務(wu)資質，就像企業向國家申請安(an)全(quan)服(fu)務(wu)資質里面要求CISP一樣，審(shen)計(ji)(ji)服(fu)務(wu)資質里面也會(hui)強制要求CISP-A的(de)(de)數量，提供審(shen)計(ji)(ji)服(fu)務(wu)的(de)(de)工作單(dan)位(wei)可(ke)以關(guan)注一下。

4、CISSP（國際注冊信息安全專家）

這(zhe)個(ge)(ge)認(ren)(ren)證(zheng)(zheng)(zheng)基(ji)本上(shang)在安(an)全行(xing)業(ye)也(ye)算知(zhi)名(ming)度很高(gao)的(de)了(le)，發證(zheng)(zheng)(zheng)機構是ISC。 這(zhe)個(ge)(ge)認(ren)(ren)證(zheng)(zheng)(zheng)也(ye)是大家(jia)公認(ren)(ren)比較難考(kao)的(de)一(yi)個(ge)(ge)，首先是覆(fu)蓋面廣(guang)，知(zhi)識點很多；另一(yi)個(ge)(ge)是認(ren)(ren)證(zheng)(zheng)(zheng)方面，即使考(kao)試通過(guo)以(yi)后，想(xiang)要(yao)拿(na)到(dao)證(zheng)(zheng)(zheng)書，需要(yao)申請(qing)人在八(ba)個(ge)(ge)域(yu)中至少2個(ge)(ge)域(yu)方面有五年相關工作(zuo)經驗，這(zhe)個(ge)(ge)門檻就有點高(gao)。但是如(ru)果工作(zuo)經驗不足，也(ye)是可以(yi)參加考(kao)試，通過(guo)維持成(cheng)績的(de)方法，到(dao)工作(zuo)經驗足夠再去申請(qing)認(ren)(ren)證(zheng)(zheng)(zheng)。

5、CISA（國際注冊信息系統審計師）

CISA的(de)發(fa)證機(ji)構(gou)是(shi)ISACA，這個機(ji)構(gou)還(huan)有(you)CISM CRISC COBIT5.0等認證。CISA跟CISSP一樣，同樣需(xu)要(yao)5年(nian)(nian)的(de)工(gong)作(zuo)(zuo)經驗(yan)(yan)，其中至少2年(nian)(nian)審計／控制領(ling)域的(de)工(gong)作(zuo)(zuo)經驗(yan)(yan)，工(gong)作(zuo)(zuo)經驗(yan)(yan)相對CISSP有(you)一些寬松，學歷(li)抵扣經驗(yan)(yan)最多可以抵3年(nian)(nian)，而(er)且(qie)成(cheng)績有(you)效期是(shi)5年(nian)(nian)，所以可以先參加(jia)考試，后申請證書(shu)。

6、CISM（國際注冊信息安全經理）

CISM的(de)(de)發(fa)證(zheng)機構(gou)是(shi)ISACA，跟上面(mian)的(de)(de)CISA是(shi)同(tong)一個發(fa)證(zheng)機構(gou)。這個認證(zheng)相(xiang)(xiang)對(dui)CISSP來說不(bu)相(xiang)(xiang)上下，難度甚至(zhi)高于CISSP。CISM不(bu)同(tong)于其他的(de)(de)信(xin)(xin)息(xi)(xi)安(an)全認證(zheng)，在(zai)于它的(de)(de)經(jing)(jing)(jing)驗要求(qiu)以及(ji)集中在(zai)信(xin)(xin)息(xi)(xi)安(an)全經(jing)(jing)(jing)理(li)人工(gong)作(zuo)(zuo)(zuo)上的(de)(de)執行。其他信(xin)(xin)息(xi)(xi)安(an)全認證(zheng)重點在(zai)于特(te)定的(de)(de)技(ji)術、作(zuo)(zuo)(zuo)業平(ping)臺或是(shi)產(chan)品(pin)信(xin)(xin)息(xi)(xi)，唯有CISM是(shi)針(zhen)對(dui)信(xin)(xin)息(xi)(xi)安(an)全經(jing)(jing)(jing)理(li)人，重點已(yi)經(jing)(jing)(jing)不(bu)再(zai)是(shi)個別(bie)的(de)(de)技(ji)術或者是(shi)技(ji)能(neng)，而(er)(er)是(shi)移轉到(dao)整(zheng)個企業的(de)(de)信(xin)(xin)息(xi)(xi)安(an)全管理(li)。CISM是(shi)針(zhen)對(dui)管理(li)并(bing)且(qie)監督企業的(de)(de)信(xin)(xin)息(xi)(xi)安(an)全的(de)(de)個人，許多人可能(neng)在(zai)其他領域(yu)都已(yi)經(jing)(jing)(jing)持有相(xiang)(xiang)關(guan)的(de)(de)認證(zheng)。就(jiu)因(yin)為(wei)集中在(zai)管理(li)上的(de)(de)需(xu)要，以致(zhi)工(gong)作(zuo)(zuo)(zuo)經(jing)(jing)(jing)驗相(xiang)(xiang)對(dui)有其重要性，所以CISM要求(qiu)最(zui)少要有5年(nian)信(xin)(xin)息(xi)(xi)安(an)全管理(li)的(de)(de)經(jing)(jing)(jing)驗，而(er)(er)考(kao)試的(de)(de)內容(rong)也(ye)都集中在(zai)信(xin)(xin)息(xi)(xi)安(an)全經(jing)(jing)(jing)理(li)人日常處理(li)的(de)(de)工(gong)作(zuo)(zuo)(zuo)上。

7、Security+（信息安全技術專家）

Security+是(shi)(shi)美國計算機協會CompTIA頒發的(de)(de)證書。這(zhe)個(ge)認(ren)證主要偏向(xiang)信息(xi)安全技術，學習(xi)內容相對(dui)較淺，適合剛畢業或者是(shi)(shi)從業經驗(yan)少，需要轉行做信息(xi)安全的(de)(de)人員。這(zhe)對(dui)于(yu)想(xiang)要入門(men)安全行業是(shi)(shi)一個(ge)很(hen)好(hao)的(de)(de)敲門(men)磚(zhuan)，尤其是(shi)(shi)外資(zi)企業對(dui)這(zhe)個(ge)認(ren)證認(ren)可度。比(bi)較吸引人的(de)(de)是(shi)(shi)，對(dui)于(yu)參加考試的(de)(de)人員沒有(you)工作經驗(yan)以及學歷的(de)(de)要求。

8、ISO27001 Foundation認證

ISO27001 Foundation是(shi)由APMG機(ji)構頒發(fa)的認證，作為信息安全(quan)管理(li)方(fang)面最著名的國際(ji)標準—ISO/IEC 27001（簡稱ISMS），可以指導我們現實(shi)工(gong)作。 ISO 27001Foundation是(shi)為了培養并提高(gao)信息安全(quan)管理(li)體(ti)系(xi)(xi)（ISO 27001）建設者所開設的課程，更注重信息安全(quan)管理(li)體(ti)系(xi)(xi)的實(shi)施、維護與優化方(fang)面。

二、從事網絡安全行業考什么證書合適

市(shi)面上的網絡安全認(ren)證(zheng)證(zheng)書有很多，種(zhong)類也有不(bu)少，但我(wo)們(men)個人的精力畢竟(jing)有限，很難都考取，那么從事(shi)網絡安全行業考什么證(zheng)書好呢(ni)？

一般來說，網絡安全行業考(kao)證(zheng)(zheng)主要看自己走(zou)的(de)(de)什么方(fang)(fang)向(xiang)，國際(ji)方(fang)(fang)面(mian)，如果(guo)你是(shi)走(zou)安全管理方(fang)(fang)向(xiang)優先選擇CISSP，如果(guo)是(shi)走(zou)安全技術方(fang)(fang)向(xiang)優先選擇OSCP。類似的(de)(de)國內安全證(zheng)(zheng)書目(mu)前主要是(shi)由中(zhong)國信息安全評測(ce)中(zhong)心推出的(de)(de)CISP認(ren)證(zheng)(zheng)體系(xi)。比方(fang)(fang)說CISP、PTE、PTS、IRE、DSG等。還是(shi)一樣，如果(guo)是(shi)安全管理方(fang)(fang)向(xiang)的(de)(de)話就(jiu)選擇CISP，安全技術方(fang)(fang)向(xiang)就(jiu)選擇CISP-PTE證(zheng)(zheng)書。

另外，由于網絡安全具備國家安(an)全的(de)特殊屬性，建(jian)議大家同等的(de)時間、精力、財力有限(xian)的(de)情況下，優先考國內(nei)權威機構的(de)證書。