01.信息安全國際第一認(rèn)證——CISSP
這個稱作“雙SS”的CISSP認(rèn)證,早已具備二十多年的歷史,絕對稱得上是全球安全行業(yè)最權(quán)威認(rèn)證,擁有十幾萬持證人員,在全球范圍內(nèi)得到業(yè)內(nèi)的認(rèn)可。并且在移民加拿大、加拿大和亞洲一些國家時,擁有此證還可加分。無論是做安全產(chǎn)品、售前安裝工程師,還是企業(yè)內(nèi)部的安全管理人員,CISSP幾乎可以說是必持之證。
CISSP的牽涉面很廣,基本覆蓋了安全的各個領(lǐng)域,并且會依照行業(yè)新情勢的變化相應(yīng)加入新的內(nèi)容。如現(xiàn)在更新的用書中,聯(lián)通安全、云安全、工控安全等技術(shù)全都包括其中。
通過學(xué)習(xí)CISSP,可以與業(yè)內(nèi)絕大多數(shù)人員的觀念保持基本一致,標(biāo)準(zhǔn)化術(shù)語,因而極大的減輕勾通費用。屬于信息安全專業(yè)人士或從業(yè)者最應(yīng)當(dāng)具有的和最為實用的一個安全認(rèn)證。
認(rèn)證機構(gòu):(ISC)2
(ISC)2總部設(shè)在德國,英國、香港、東京、孟買、北京均設(shè)有辦事處。是一家全球非營利組織,專注于網(wǎng)路空間、信息系統(tǒng)、軟件和基礎(chǔ)設(shè)施安全的輪訓(xùn)及認(rèn)證。在全球160個國家,擁有11.1萬+證書持有者。
(ISC)2的全稱為(國際信息系統(tǒng)安全認(rèn)證商會),含意可引申為,促使()+安全()+認(rèn)證()。
02.信息安全省內(nèi)第一認(rèn)證——CISP
CISP是國外認(rèn)證機構(gòu)創(chuàng)辦的著名度最高、最受認(rèn)可的信息安全從業(yè)人員的資質(zhì)認(rèn)證,現(xiàn)在總獲證數(shù)量已過萬,屬國外第一大認(rèn)證。考試時間靈活,內(nèi)容上也較緊貼國外安全情況,英文考試,所以通過率相對較高。
但是,想申請信息安全服務(wù)資質(zhì)認(rèn)證的廠家,依據(jù)申請的資質(zhì)級別應(yīng)當(dāng)搭載若干名具有CISP證書的人員。相比沒有CISP人員的企業(yè),擁有CISP人員的企業(yè)具有一定的競爭優(yōu)勢。
CISP的學(xué)習(xí)內(nèi)容牽涉面較全,包括了安全技術(shù)、管理、保障,法律法規(guī)等,輪訓(xùn)完成后會對信息安全有一個整體性的框架性的認(rèn)識,擴寬學(xué)員對信息安全各個領(lǐng)域的理解。
認(rèn)證機構(gòu):美國信息安全評測中心
美國信息安全評測中心,是根據(jù)中央授權(quán)專門從事信息技術(shù)安全檢測和風(fēng)險評估的權(quán)威職能機構(gòu),主要職能其中就包括舉辦信息安全服務(wù)和專業(yè)人員的能力評估與資質(zhì)初審,持證數(shù)量已過萬,是國外第一大信息安全認(rèn)證機構(gòu)。
03.信息安全技術(shù)實戰(zhàn)認(rèn)證新貴——+
+是針對信息安全基礎(chǔ)級從業(yè)者的認(rèn)證,側(cè)重技術(shù)實戰(zhàn)。無論是剛結(jié)業(yè)的中學(xué)生,還是早已走上工作崗位的維保人員或開發(fā)人員,+都是一塊步入信息安全行業(yè)的有效叩門磚。
現(xiàn)在,國外的信息安全相關(guān)的權(quán)威認(rèn)證基本上都是針對具有數(shù)年工作經(jīng)驗從業(yè)者,偏理論、偏框架、偏指導(dǎo)性,欠缺一個基礎(chǔ)級的,偏操作的、實用性的審計師考試 培訓(xùn),且含金量較高的安全認(rèn)證,+的出現(xiàn)彌補了這一方面的空缺。
無論是結(jié)業(yè)生,還是沒有經(jīng)過正統(tǒng)安全教育的小白帽,并且是信息安全管理崗位的資深人士和非安全崗位的維保及開發(fā)人員,+都不失為一門優(yōu)秀的安全技術(shù)實戰(zhàn)類輪訓(xùn)。
至今為止,+在全球147個國家遭到廣泛認(rèn)可,國外包括北上廣深等50多個大小型城市均設(shè)有考點。
認(rèn)證機構(gòu):
于1982年創(chuàng)立,并于1993年始創(chuàng)了獨立于廠家的第三方IT認(rèn)證。現(xiàn)在,早已成為全球公認(rèn)的提供行業(yè)領(lǐng)先認(rèn)證的機構(gòu),在全球范圍內(nèi),已有將近200萬專業(yè)人員已榮獲了認(rèn)證,包括小米、惠普、IBM等多家世界500強公司建議通過來驗證職員的IT技能。
04.IT審計人員的必備之證——CISA
CISA認(rèn)證輪訓(xùn)是從業(yè)人員精通IT審計知識機制和審計過程的門坎,上在業(yè)內(nèi)早已為默認(rèn)的資格標(biāo)準(zhǔn)。不只是是IT審計類項目,許多安全咨詢類項目,乙方也會看重施行者是否擁有CISA證書。
通過CISA認(rèn)證輪訓(xùn),可以了解并把握信息系統(tǒng)審計師還要具有的基礎(chǔ)相關(guān)知識審計師考試 培訓(xùn),技術(shù)要求和工作步驟。
調(diào)查顯示,擁有CISA證書的人員在IT從業(yè)者中的比列很高,尤其是在CIO或IT部委的經(jīng)理和安全咨詢顧問群體當(dāng)中。
近期幾年,CISA認(rèn)證輪訓(xùn)在國外也隨之回暖,中行、證券、保險等金融機構(gòu)做事員集體輪訓(xùn)的越來越多。聯(lián)通營運商、大型央企業(yè),有著關(guān)系國計民生小型信息系統(tǒng)和電子政務(wù)系統(tǒng)的政府部委也開始關(guān)心和注重IT審計。
因為國外尚無舉行IT審計認(rèn)證,然而CISA便成為IT審計人員取得資格認(rèn)證的一個重要途徑。
認(rèn)證機構(gòu):ISACA
信息系統(tǒng)審計與控制商會(Auditand)是從事計算機審計人員組成的國際性專業(yè)組織,是惟一有權(quán)追授注冊信息系統(tǒng)審計師資格的跨國界、跨行業(yè)的專業(yè)機構(gòu)。該商會創(chuàng)辦于1969年,總部在中國的波士頓。現(xiàn)在在全球設(shè)有160多個分會,會員兩萬多人,為180多個國家,少于14萬從業(yè)者提供服務(wù)。
詳情可聯(lián)系輪訓(xùn)中心潘同學(xué):(陌陌同號)郵箱: