如果要走网络安全这方面，需要考哪些认证

发布网友 发布时间：2022-04-20 04:28

我来回答

共4个回答

热心网友 时间：2023-06-27 00:28

网络安全资格证书有：CISP国家注册信息人员、CISP-PTE国家注册渗透工程师、CISP-A国家注册系统审计师、CISSP国际注册信息安全专家、CISA国际注册系统审计师、CSIM国际注册信息安全经理、Security+信息安全技术专家、ISO27001Foundation认证、DevOpsMaster开发和运维、Prince2受控环境下的项目管理。

1、CISP国家注册信息人员

CISP是国内权威认证，如果想在*、国企和重点行业从业，这个认证都是非常重要的。

2、CISP-PTE国家注册渗透工程师

这个认证是360企业联合中国信息安全测评中心推出的国内首个渗透测试认证，所以具备申请安全服务类的工作，持证人员可以享有360安全服务部门免面试的福利。

3、CISP-A国家注册系统审计师

CISP-A是国测推出的审计方向认证，国测会针对企业颁发信息系统审计服务资质，审计服务资质里面会强制要求CISP-A的数量。

4、CISSP国际注册信息安全专家

这是ISC发布的认证，也是比较难考的一个，首先是覆盖面广，知识点很多，如果没有相关的工作经验，直接复习难度较大，另一个是认证方面，考试通过以后。

想拿到证书，需要申请人在八个领域中至少2个领域里有五年相关工作经验，但是如果工作经验不足也可以参加考试，通过维持成绩的方法，直到工作经验足够再去申请认证。

5、CISA国际注册系统审计师

CISA的发证机构是ISACA，需要5年的工作经验，其中至少2年审计或控制领域的工作经验，工作经验相对CISSP有一些宽松 学历最多可以抵3年经验，成绩有效期是5年，可以先参加考试，后申请证书。

6、CSIM国际注册信息安全经理

CISM的发证机构是ISACA，CISM与其他的信息安全认证不同，经验要求主要集中在信息安全经理人工作上的执行，CISM是针对信息安全经理人，重点是整个企业的信息安全管理，所以CISM要求最少要有5年信息安全管理的经验。

7、Security+信息安全技术专家

Security+的发证机构是CompTIA，这个认证学习的内容相对比较简单，适合刚毕业或者要转行的人，这是入门安全行业一块很好的敲门砖，而且对于申请人没有工作经验及学历要求。

8、ISO27001 Foundation认证

ISO27001 Foundation的发证机构是APMG，ISO27001Foundation是为了培养并提高信息安全管理体系ISO27001建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。

9、DevOps Master开发和运维

DevOps Master的发证机构是EXIN，这是一套最佳实践方法理论，主要是为了让在应用和服务的生命周期中促进I专业人员开发人员、运维人员和支持人员之间的协作和交流，适合做敏捷开发、运维、项目经理等职位的人去学习，提高工作效率。

10、Prince2受控环境下的项目管理

Prince2的发证机构是AXELOSPrince2在国内的知名度虽然不如PMP，但同样都是项目管理，两者的区别在于理论与实践，PMP相对来说比较偏向于理论。且持有PMP证书的人想获得更高级别的认证也是要考Prince2的专业级认证。

热心网友 时间：2023-06-27 00:28

1、CISP 国家注册信息安全专业人员

CISP，是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。是国内权威认证，有*背景给认证做背书，如果想在*、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。

2、CISP-PTE 国家注册渗透测试工程师

这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业;证书专注于培养考核高级应用安全人才，是业界首个理论与实战相结合的技能水平注册考试，国内唯一认可的渗透测试认证，专业性强，技能要求高。

3、CISP-A 国家注册信息系统审计师

CISP-A属于CISP认证体系中的一个子系列，是2017年国测推出的审计方向认证，适用于从事信息安全审计工作的从业者，并在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

4、CISSP 国际注册信息安全专家

即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证。这个认证基本上在安全行业也算知名度很高的了，发证机构是ISC。这个认证也是大家公认比较难考的一个，首先是覆盖面广，知识点很多，如果没有相关安全的工作经验，上来就直接复习，是会很烧脑的。另一个是认证方面，即使考试通过以后，想要拿到证书，需要申请人在八个域中至少2个域方面有五年相关工作经验，这个门槛就有点高。

5、CISA 国家注册信息系统审计师

CISA属于审计人员必备认证之一，发证机构是ISACA，这个机构还有CISM CRISC
COBIT5.0等认证。先说CISA，这个目前在国内已经有很大影响了，在校生都已经开始意识到它对自己找工作的重要性;另一方面，现在大家可以看看四大咨询、金融证券行业、IT审计岗或者是信息科技部门的员工，包括传统审计师对于CISA的青睐。

热心网友 时间：2023-06-27 00:29

1、CISP 国家注册信息安全专业人员
CISP，是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。是国内权威认证，有*背景给认证做背书，如果想在*、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。
2、CISP-PTE 国家注册渗透测试工程师
这个认证是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业;证书专注于培养考核高级应用安全人才，是业界首个理论与实战相结合的技能水平注册考试，国内唯一认可的渗透测试认证，专业性强，技能要求高。
3、CISP-A 国家注册信息系统审计师
CISP-A属于CISP认证体系中的一个子系列，是2017年国测推出的审计方向认证，适用于从事信息安全审计工作的从业者，并在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。
4、CISSP 国际注册信息安全专家
即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证。这个认证基本上在安全行业也算知名度很高的了，发证机构是ISC。这个认证也是大家公认比较难考的一个，首先是覆盖面广，知识点很多，如果没有相关安全的工作经验，上来就直接复习，是会很烧脑的。另一个是认证方面，即使考试通过以后，想要拿到证书，需要申请人在八个域中至少2个域方面有五年相关工作经验，这个门槛就有点高。
5、CISA 国家注册信息系统审计师
CISA属于审计人员必备认证之一，发证机构是ISACA，这个机构还有CISM CRISC
COBIT5.0等认证。先说CISA，这个目前在国内已经有很大影响了，在校生都已经开始意识到它对自己找工作的重要性;另一方面，现在大家可以看看四大咨询、金融证券行业、IT审计岗或者是信息科技部门的员工，包括传统审计师对于CISA的青睐。

热心网友 时间：2023-06-27 00:29

证书1：国际认证CISSP

CISSP(信息系统安全专业认证)这个代表了国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、管理、控制或设计的专业人员，对相关职业工作者的技术及知识积累进行测试。

优点：

CISSP认证考查范围挺广，扩展网络安全知识面有帮助

在国际范围内受到普遍欢迎

证书2：国内认证CISP

CISP(注册信息安全专业人员)是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、*机构、信息安全测评机构、信息安全咨询服务机构、团体、社会各组织、大专院校以及企事业单位中负责信息管理工作、运行维护和系统建设的信息安全专业人员所颁发的专业资质认证。

优点：

国内认证，控标可用，拿证容易

评测机构和相关的服务公司比较实用

证书3：信息安全工程师

信息安全工程师是由*和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。证书有如下作用：

信息安全工程师考试：对于相关的安全技术和管理都会有所提到，考查范围非常广。项目可能涉及：数字签名、数字证书、PKI、虚拟补丁、WAF、等保2.0、安全评测应急响应、云安全、工控安全、态势感知等内容。

优点：

网络安全和技术管理都会有提及，体系比较全面

考试成本很低。考试费往常在140元左右

证书永久有效，没有后顾之忧