CISSP(國際注冊信息安全專家)、CISP(注冊信息安全專業(yè)人員)、CISP-PTE(注冊滲透測試工程師，以下簡稱PTE)該如何選擇?

1、發(fā)證機構(gòu)

CISSP，即國際注冊信息安全專家，是由國際信息系統(tǒng)安全認證協(xié)會(ISC)²頒發(fā)的國際認證。它是對信息安全專業(yè)人員全球范圍內(nèi)廣泛認可的標(biāo)志，尤其在外企、涉外服務(wù)和大型企業(yè)等領(lǐng)域具有較高的影響力。

CISP，即注冊信息安全專業(yè)人員，是中國信息安全測評中心頒發(fā)的國家級認證。這一認證具有政府背景，對于希望在政府、國企及重點行業(yè)從事信息安全工作或獲取信息安全服務(wù)資質(zhì)的人員來說，具有非常重要的意義。值得一提的是，CISP是強制培訓(xùn)的，參加考試前必須出具授權(quán)培訓(xùn)機構(gòu)的培訓(xùn)合格證明。

CISP-PTE，即注冊滲透測試工程師，也是由中國信息安全測評中心頒發(fā)。這一認證專注于滲透測試領(lǐng)域，對于希望在滲透測試方向上有所建樹的學(xué)生、職場人或者想轉(zhuǎn)行到安全服務(wù)工作的IT人來說，是一個很好的選擇。同時，PTE還兼具廠商認可背書，持有PTE證書的人在360企業(yè)安全服務(wù)部門可以免技術(shù)面試。

2、適用人群

CISSP更適合那些已經(jīng)在信息安全領(lǐng)域有多年工作經(jīng)驗，希望在全球范圍內(nèi)獲得認可的專業(yè)人士。

CISP則更側(cè)重于國內(nèi)的信息安全管理和服務(wù)，適合在政府、企事業(yè)單位從事信息安全工作或管理工作的人員。

PTE偏向于滲透測試這一具體領(lǐng)域，適合那些希望在滲透測試方向上有所突破的人員。

3、影響力

CISSP由于資格較老，因此在全球范圍內(nèi)具有較高的知名度和影響力。

CISP則在國內(nèi)政府、企業(yè)管理崗位具有較高的認可度。

PTE作為新興的滲透測試認證，雖然推出時間較短，但在滲透測試領(lǐng)域，企業(yè)安服部門的影響力正在逐漸擴大。

4、知識體系

CISP與CISSP兩個認證都是”一英里寬一英寸深”的知識體系，讓學(xué)員有信息安全的總體知識概括，未來想在哪個領(lǐng)域發(fā)展，肯定還需要深入學(xué)習(xí)。

CISP-PTE屬于滲透測試方向的專項考試，是國內(nèi)首個滲透測試領(lǐng)域權(quán)威認證，屬于特定領(lǐng)域，深度發(fā)展，從事的工作屬于安全服務(wù)方面的工作 。

5、考試形式

CISP與CISSP大致屬于理論考試，都是客觀題，考核知識面，包括安全管理，安全技術(shù)，安全審計等;

CISP-PTEPTE考試主要從事信息安全技術(shù)領(lǐng)域安全滲透測試工作，是業(yè)界首個理論與實踐相結(jié)合的技能水平注冊考試。

6、通過標(biāo)準(zhǔn)

CISP：100道題，單選，100分，≥70分及格。

CISSP：CAT考試時長為3個小時，考題數(shù)量為100-150道，中文考試的考題可以查看英文原文，滿分1000分，700分過線

CISP-PTE：考試題型為客觀題、實操題。客觀題為單項選擇題，共20題，每題1分;實操題共80分。總分共100分，≥70分為通過。

7、申請條件

CISP認證

1. 碩士研究生以上，具有1年工作經(jīng)歷;

2. 本科畢業(yè)，具有2年工作經(jīng)歷;

3. 大專畢業(yè)，具有4年工作經(jīng)歷;

4. 專業(yè)工作經(jīng)歷，至少具備1年從事信息安全有關(guān)的工作經(jīng)歷;

5. 獲得官方授權(quán)培訓(xùn)機構(gòu)出具的cisp培訓(xùn)合格證明

CISSP

具備至少5年全職工作經(jīng)驗，CISSP公共知識體系八大知識域中的兩個及以上擁有專業(yè)經(jīng)驗;或4年大學(xué)本科或同等學(xué)歷，以及(ISC)2認可的其它證書可抵免一年的工作經(jīng)驗。所有教育學(xué)位最多只能抵免一年工作經(jīng)驗。沒有滿足工作經(jīng)驗，成為(ISC)2的準(zhǔn)會員(Associate)亦可。(ISC)2 的準(zhǔn)會員可以用接下來的6年時間積累所需工作經(jīng)驗。同時需要一位持有有效ISC2認證的專業(yè)人士推薦確認。

CISP-PTE

無特殊要求，參加由中培偉業(yè)提供的CISP-PTE培訓(xùn)課程。

選擇CISSP、CISP還是CISP-PTE，需要根據(jù)個人的職業(yè)規(guī)劃、工作需求以及興趣方向來綜合考慮。如果你希望在國際范圍內(nèi)獲得認可，可以考慮CISSP;如果你在國內(nèi)從事信息安全工作或管理工作，CISP可能更適合你;而如果你對滲透測試方向感興趣，那么PTE或許是你的最佳選擇。