众所周知,在信息安全知名认证领域内,CISP和CISSP都是排名比较靠前的。这两种认证知识体系都是大而全的信息安全知识体系,具“一英里宽,一英寸深”的特征,既不必过多加深知识,也不必从根本上覆盖知识,从而使学生掌握通用知识。信息安全以及他们将来希望在哪个领域发展,他们肯定需要了解更多信息。那么,哪一种更适合工作场所,CISP或CISSP?

CISP与CISSP哪个更适合职场?

我们经常说到的“CISP证书”只是整个体系其中的一个分类,还有CISP-PTE、CISP-A、CISM等等。CISP和CISSP能帮助对安全没有整体概念的打好了基础,建立了体系化的概念,帮助有一定基础的人员梳理和体系化信息安全知识的总体概念,所以这两个认证证明持证人员对信息安全知识了解比较全面。

  1.学习&证明

作为把考取认证当成学习知识的一种方法,这两个认证基本差不多,没有本质区别,所以还是建议看认证的适用范围,毕竟学习的目的还是为了应用。

个人建议尽量选择CISP认证,首先论逼格,这是一项全国范围内最权威、最专业、最系统的信息安全认证。其次论难度,CISP认证考试难度比较大,要求更多的实际工作经验和分析推理能力,即不是参加一下培训就可以通过的考试,也不是一个把书背会就可以通过的考试。华为、思科等这类考试题通常刷题库就可以过,而CISP不能,难度高了不止一筹。

  2.CISP与CISSP的差别

上面提及过,两个认证都是“一英里宽一英寸深”的知识体系,也就是说两个认证都是大而全的知识体系。可以这么说,两个认证基本上定位、知识体系都是一样的。

再说CISSP从2011年就开始谋求在中国与CISP互认,互认的备忘录都签了,当时双方还做了知识体系的对比,知识体系没太多差别,基本都是一致的,主要差别在法律法规上。所以双方没有本质区别。

由于CISSP推出时间较早,目前已经国际化运作,因此被称为国际认证。而CISP是国测(中国信息安全测评中心)推出,有国家官方认证,所以两个认证选什么,主要看认证应用。你想考了出国或者去外企,那当然CISSP首选,但是想在国内政府、国企及重点行业从业,CISP必不可少。

如果你拿个CISSP证书,去国有企业、政府、军工单位当信息安全主管?只能这样比喻:你拿着美国驾照来中国摇号,就算你有秋名山车神的技术也是摇不到号的。

以上即是关于CISP与CISSP哪个更适合职场的全部内容,想了解更多关于CISP与CISSP的信息,请继续关注。