全集|关于信息安全行业的认证证书

08月

964 0 0

　　很多人一直很困惑，到底要不要考证?考哪些证?通过率高不高?企业认不认可?目前比较热门行业的信息安全，该行业的证书有好几类，下面由小编给大家讲解下关于信息安全认证这些事儿!

　　如果你是大学生，不管刚进校门还是应届生，不管以后毕业是考研还是就业，都要对自己的未来有一个规划，这些方向驱使你未来更好!适合大学生考的证书，除了学校的四六级、普通话、就是专业证书了!想入安全行业，看自己的未来从业方向。先了解这些~

　　关于信息安全行业的证书涵盖NISP、CISP、CISP-PTE、CISP-PTS、CISP-DSG、CISP-CSE、CISP-F等。接下来具体讲解一下。

全集|关于信息安全行业的认证证书

　　1、NISP(国家信息安全水平考试)

　　国家信息安全水平考试(National Information Security Test Program，简称NISP)，是由信息安全测评中心实施培养国家网络空间安全人才的项目。分为一级、二级、三级(专项)证书，由中国信息安全测评中心发证、考试。

　　NISP一级证书是面向各行业人员信息安全意识普及和信息安全基础培训的认证，是各工作岗位人员应具备的基本证书。年满16周岁的中国公民均可报考，线上学习+线上考试，费用480元。

　　NISP二级证书是在NISP一级基础上以信息安全理论为主的专业知识体系认证，是从事信息安全岗位人员应具备的国家级证书。根据规定，持NISP二级以上证书，可免培训免考试换取CISP证书。

　　2、CISP(国家注册信息安全专业人员)

　　CISP是“注册信息安全专业人员”，根据实际岗位工作需要，CISP分为三类，分别是“注册信息安全工程师”,英文为Certified Information Security Engineer(简称CISE);“注册信息安全管理人员”，英文为Certified Information Security Officer(简称CISO)，“注册信息安全审核员”英文为Certified Information Security Auditor(简称CISA)。有学历和工作经验的强制要求。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是相关信息安全企业、信息安全咨询服务机构、信息安全评估机构、社会组织、企业相关信息系统(网络)建设、运营和应用管理技术部门(包括标准化部门)必要的专业人员，其基本功能是为信息系统安全提供技术保障，其专业资格和能力，由信息安全测评中心注册。

　　3、CISP-PTE(国家注册渗透测试工程师)

　　CISP-PTE(注册信息安全专业人员-渗透测试工程师考试)，英文为 Certified Information Security Professional - Penetration Testing Engineer 。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。CISP-PTE证书专注于培养考核应用安全人才，是业界理论与实践相结合的技能水平注册考试，国内认可的渗透测试认证，专业性强，技能水平高。属于特定领域，深度发展，从事的工作属于安全服务方面。

　　4、CISP-PTS(国家注册渗透测试专家)

　　CISP-PTS国家注册渗透测试专家(Certified Information Security Professional - Penetration Testing Specialist)，是目前攻防渗透测试领域高等级的认证考试。含金量比CISP-PTE要高不少，二者之间没有准入关系，学员可以直接越过PTE考PTS。CISP-PTS除了要有CISP-PTE所要求的全部知识与能力以外，在内部网络安全、数据库安全、中间件安全等方面提出了新的要求，更加注重培养学习者在渗透测试领域所掌握的知识的广泛性，更加注重测试学习者对当前主流渗透测试技术的深度掌握和实施过程练程度。

　　CISP-PTS主要针对从事网络安全渗透测试的人员。通过培训、学习和考试，持有人应具备较强的知识和能力，如漏洞研究、代码分析、新网络安全动态跟踪研究、解决方案规划等。

　　上述是关于信息安全行业证书的分类，大家要根据个人工作岗位及对某个领域的兴趣来选择报考科目。信息安全认证证书报考请联系赛虎学院客服，并领取免费资料。