CISSP(國際注冊(cè)信息安全專家)、CISP(注冊(cè)信息安全專業(yè)人員)、CISP-PTE(注冊(cè)滲透測(cè)試工程師，以下簡(jiǎn)稱PTE)該如何選擇?

1、發(fā)證機(jī)構(gòu)

CISSP，即國際注冊(cè)信息安全專家，是由國際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(ISC)²頒發(fā)的國際認(rèn)證。它是對(duì)信息安全專業(yè)人員全球范圍內(nèi)廣泛認(rèn)可的標(biāo)志，尤其在外企、涉外服務(wù)和大型企業(yè)等領(lǐng)域具有較高的影響力。

CISP，即注冊(cè)信息安全專業(yè)人員，是中國信息安全測(cè)評(píng)中心頒發(fā)的國家級(jí)認(rèn)證。這一認(rèn)證具有政府背景，對(duì)于希望在政府、國企及重點(diǎn)行業(yè)從事信息安全工作或獲取信息安全服務(wù)資質(zhì)的人員來說，具有非常重要的意義。值得一提的是，CISP是強(qiáng)制培訓(xùn)的，參加考試前必須出具授權(quán)培訓(xùn)機(jī)構(gòu)的培訓(xùn)合格證明。

CISP-PTE，即注冊(cè)滲透測(cè)試工程師，也是由中國信息安全測(cè)評(píng)中心頒發(fā)。這一認(rèn)證專注于滲透測(cè)試領(lǐng)域，對(duì)于希望在滲透測(cè)試方向上有所建樹的學(xué)生、職場(chǎng)人或者想轉(zhuǎn)行到安全服務(wù)工作的IT人來說，是一個(gè)很好的選擇。同時(shí)，PTE還兼具廠商認(rèn)可背書，持有PTE證書的人在360企業(yè)安全服務(wù)部門可以免技術(shù)面試。

2、適用人群

CISSP更適合那些已經(jīng)在信息安全領(lǐng)域有多年工作經(jīng)驗(yàn)，希望在全球范圍內(nèi)獲得認(rèn)可的專業(yè)人士。

CISP則更側(cè)重于國內(nèi)的信息安全管理和服務(wù)，適合在政府、企事業(yè)單位從事信息安全工作或管理工作的人員。

PTE偏向于滲透測(cè)試這一具體領(lǐng)域，適合那些希望在滲透測(cè)試方向上有所突破的人員。

3、影響力

CISSP由于資格較老，因此在全球范圍內(nèi)具有較高的知名度和影響力。

CISP則在國內(nèi)政府、企業(yè)管理崗位具有較高的認(rèn)可度。

PTE作為新興的滲透測(cè)試認(rèn)證，雖然推出時(shí)間較短，但在滲透測(cè)試領(lǐng)域，企業(yè)安服部門的影響力正在逐漸擴(kuò)大。

4、知識(shí)體系

CISP與CISSP兩個(gè)認(rèn)證都是”一英里寬一英寸深”的知識(shí)體系，讓學(xué)員有信息安全的總體知識(shí)概括，未來想在哪個(gè)領(lǐng)域發(fā)展，肯定還需要深入學(xué)習(xí)。

CISP-PTE屬于滲透測(cè)試方向的專項(xiàng)考試，是國內(nèi)首個(gè)滲透測(cè)試領(lǐng)域權(quán)威認(rèn)證，屬于特定領(lǐng)域，深度發(fā)展，從事的工作屬于安全服務(wù)方面的工作 。

5、考試形式

CISP與CISSP大致屬于理論考試，都是客觀題，考核知識(shí)面，包括安全管理，安全技術(shù)，安全審計(jì)等;

CISP-PTEPTE考試主要從事信息安全技術(shù)領(lǐng)域安全滲透測(cè)試工作，是業(yè)界首個(gè)理論與實(shí)踐相結(jié)合的技能水平注冊(cè)考試。

6、通過標(biāo)準(zhǔn)

CISP：100道題，單選，100分，≥70分及格。

CISSP：CAT考試時(shí)長(zhǎng)為3個(gè)小時(shí)，考題數(shù)量為100-150道，中文考試的考題可以查看英文原文，滿分1000分，700分過線

CISP-PTE：考試題型為客觀題、實(shí)操題。客觀題為單項(xiàng)選擇題，共20題，每題1分;實(shí)操題共80分。總分共100分，≥70分為通過。

7、申請(qǐng)條件

CISP認(rèn)證

1. 碩士研究生以上，具有1年工作經(jīng)歷;

2. 本科畢業(yè)，具有2年工作經(jīng)歷;

3. 大專畢業(yè)，具有4年工作經(jīng)歷;

4. 專業(yè)工作經(jīng)歷，至少具備1年從事信息安全有關(guān)的工作經(jīng)歷;

5. 獲得官方授權(quán)培訓(xùn)機(jī)構(gòu)出具的cisp培訓(xùn)合格證明

CISSP

具備至少5年全職工作經(jīng)驗(yàn)，CISSP公共知識(shí)體系八大知識(shí)域中的兩個(gè)及以上擁有專業(yè)經(jīng)驗(yàn);或4年大學(xué)本科或同等學(xué)歷，以及(ISC)2認(rèn)可的其它證書可抵免一年的工作經(jīng)驗(yàn)。所有教育學(xué)位最多只能抵免一年工作經(jīng)驗(yàn)。沒有滿足工作經(jīng)驗(yàn)，成為(ISC)2的準(zhǔn)會(huì)員(Associate)亦可。(ISC)2 的準(zhǔn)會(huì)員可以用接下來的6年時(shí)間積累所需工作經(jīng)驗(yàn)。同時(shí)需要一位持有有效ISC2認(rèn)證的專業(yè)人士推薦確認(rèn)。

CISP-PTE

無特殊要求，參加由中培偉業(yè)提供的CISP-PTE培訓(xùn)課程。

選擇CISSP、CISP還是CISP-PTE，需要根據(jù)個(gè)人的職業(yè)規(guī)劃、工作需求以及興趣方向來綜合考慮。如果你希望在國際范圍內(nèi)獲得認(rèn)可，可以考慮CISSP;如果你在國內(nèi)從事信息安全工作或管理工作，CISP可能更適合你;而如果你對(duì)滲透測(cè)試方向感興趣，那么PTE或許是你的最佳選擇。