CISP/CISSP/CISA介绍区别
CISSP国际注册信息安全专家、
CISA国际注册信息系统审计师、
CISP注册信息安全专业人员
一。CISA(国际注册信息系统审计师)：
认证机构： 信息系统审计与控制协会（ISACA）
认证介绍：CISA(Certified Information System
Auditor),自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册。CISA认证已经成为持证人在信息系统审计、控制与安全等专业领域中取得成绩的象征，并逐步发展成全球公认的标准。中国获得CISA认证的审计师在信息安全与控制领域内发挥着重要的作用，信息系统审计也越来越被国内企业认可，截至2008年4月世界范围内获得认证的有47，145人，中国大陆获得认证的人数仅有666人。此外，它还会带来相当数量的职业与个人收益。
增强的知识和技能
获得 CISA 资格证书有助于确立职业人作为一名合格信息系统审计、控制、鉴证和安全领域专业人才的声望。CISA
持证人具备扎实可靠的能力，按照全球公认标准和指南开展各项审查工作，确保机构的信息技术与业务系统得到充分的控制、监控和评价。CISA
资格证书向雇主保证其雇员已成功达到取得工作业绩所必需的最新教育与实践经验标准。
计划所认证的个人能够熟练掌握当今最急需的技能，雇主更愿意雇用和留住那些达到并能够维持资格证书所要求水平的人才。不论是希望提高工作业绩还是得到职务升迁或竞争新职位，拥有
CISA 资格证书都会使一个人拥有他人无法企及的竞争优势。
全球的认可
也许本认证对于就业来说并不是绝对必需的，然而越来越多的机构要求或建议员工得到 CISA 认证。例如，美国国防部 (DoD)
要求信息鉴证人员获得国防部批准的商业资格认证机构的认证。CISA
是经过批准的认证计划，由此可表明国防部对此资格证书的信心。为了确保您在全球市场中的成功，选择一个以全球认可技术实务为基础的认证资格是至关重要的。CISA
所提供的就是这种认证。CISA
作为信息系统审计、控制、鉴证与安全领域专业人员的首选资格证书，得到了全世界所有行业的广泛认可。
二。CISSP（国际注册信息安全专家）.认证机构 国际信息系统安全认证协会
(ISC)2http://www.isc2.org
（CISSP是国际上信息安全人员资质最权威的信息安全认证）
认证介绍 CISSP（Certified information System Security Professional,
注册信息系统安全认证专家）是目前世界上最权威、最全面的国际化信息系统安全方面的认证，由国际信息系统安全认证协会(ISC)2组织和管理，(ISC)2在全世界各地举办考试，符合考试资格的人员在通过考试后被授予CISSP认证证书。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，提升其专业可信度，并为企业和组织提供寻找专业人员的凭证依据，目前已经得到了全世界广泛的认可。
截止2007年12月，中国大陆取得该资质约有400人，而越来越多的公司要求自己和合作伙伴的员工拥有CISSP，该资质持有者目前供不应求。取得CISSP认证，表明持有者拥有完善的信息安全知识体系和丰富的行业经验，以卓越的能力服务于各大IT相关企业及电信、金融、大型制造业、服务业等行业，CISSP的工作能力值得信赖。
三。CISP（注册信息安全专业人员）
认证机构 中国信息安全产品测评认证中心
（CISP是国内信息安全人员资质的最高认可）
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。
中国信息安全测评中心的英文名称为：China Information Technology Security Evaluation
Center，简称：CNITSEC。
中国信息安全测评中心始建于1997年，1998年以“中国互联网络安全产品测评认证中心”的名称试运行。同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。2001年，中央机构编制委员会将其正式定名为“中国信息安全产品测评认证中心”，并批准了相应的职能任务和机构编制。2007年，经中央批准，增加漏洞分析和风险评估职能，更名为“中国信息安全测评中心”，成为国家信息安全专控队伍。(以下简称中心)
“注册信息安全专业人员”，英文为Certified Information Security Professional
(简称CISP)，根据实际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified
Information Security Engineer（简称CISE）; “注册信息安全管理人员”， 英文为Certified
Information Security Officer(简称CISO)，“注册信息安全审核员” 英文为Certified
Information Security
Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从
事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事
业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业
资质和能力，系经中国信息安全测评中心实施注册。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。> cisp与cissp都有哪些区别?那个好?
浏览次数: 627次
关注的人或者关注cissp的人肯定会问，这个两个是一样的么?他们有什么区别，那个更好?要了解这些，先来了解一下他们分别是什么东东!
CISP既“注册信息安全专家”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心(已改名中国信息安全测评中心)实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。
CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“(ISC)?注册信息系统安全师”，由(ISC)?组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。
在说的明白一点就是，cisp是比较适合国内需要的，很多企业，银行，政府机关等机构都认这个证书，因为这个证书是中国公安部下的中国信息安全测评中心推出的一个强制培训的，而cissp虽然是在国际比较权威的，但是在国内的认可度还有待验证!
所以如果想在国内的企业机构，那么cisp证书是个不错的选择，如果想去外企那么cissp是个不错的选择!根据个人的规划来定!(cissp是全英文的!)
Copyright (C) 2016 All Rights Reserved.版权所有 学校地址:北京市海淀区中关村大街18号互联网教育创新中心南侧1号
电子邮箱: 报名电话:010- 报名QQ：拥有: 186.50 安全币奖励: 2 安全币在线: 1055 点帖子: 53
CISP与CISSP有什么区别?是在级别上CISP比CISSP更低,还是怎么样?考这个认证(CISP)需要那些方面的知识??看哪个出版社的书好?
linkenpark
&文章标题 : 发表于 :
22:51最近:
08:44拥有: 15,691.50 安全币奖励: 21073 安全币在线: 15455 点帖子: 1956
cisp是国内参考cissp做得认证，国内认可，主要是针对安全行业的从业人员，应该是更针对于安全资质的要求， 从书的内容看比cissp的要难，但是培训费比较贵，基本上是交钱就可以过的
cissp是国际认可认证，内容比cisp要简单些，更强调理念和意识的培养，可以不参加培训就考试，考试费也比较贵
相对来讲，大家还是比较认可cissp，但是有cisp更好找工作，因为很多安全企业需要这个证书获取资质！
--------本帖迄今已累计获得42安全币用户奖励--------+13早期奖励未记录时间+2早期奖励未记录时间+2 23:42+3 12:32+14 17:03+3 17:17+5 23:18
&文章标题 : CISP in China only?发表于 :
17:15最近:
14:56拥有: 2.00 安全币奖励: 0 安全币在线: 91 点帖子: 9
So, we can only apply CISP in Mainland China?
&文章标题 : CISP只要交钱就能通过？发表于 :
21:41最近:
19:03拥有: 4.00 安全币奖励: 0 安全币在线: 443 点帖子: 16
二楼的兄弟说的CISP只要交钱就能通过？你是这么通过的吗？呵呵
，我想你要没有些实力是通不过的吧。
可不要给准备参加这个认证的学员造成不必要的思想呀，呵呵！现在只能说通过率比以前要高，可没有人能确保哪一个能通过！
北京期10月30号CISP开班
11月中旬还有一期业内的研讨班
我的联系方式：萧
010-（兼传真）
（可随时拨打）
--------本帖迄今已累计获得4安全币用户奖励--------+4 10:45
linkenpark
&文章标题 : Re: CISP只要交钱就能通过？发表于 :
22:51最近:
08:44拥有: 15,691.50 安全币奖励: 21073 安全币在线: 15455 点帖子: 1956
老龍飞飞 写道:二楼的兄弟说的CISP只要交钱就能通过？你是这么通过的吗？呵呵
，我想你要没有些实力是通不过的吧。
可不要给准备参加这个认证的学员造成不必要的思想呀，呵呵！现在只能说通过率比以前要高，可没有人能确保哪一个能通过！北京期10月30号CISP开班
11月中旬还有一期业内的研讨班我的联系方式：萧
010-（兼传真）
（可随时拨打）
呵呵，我也不考那玩意阿，安全对我来说，现在就是一个乐子，和大家瞎侃，我不在安全圈里。
我说了“基本上”，交钱不去听课，肯定过不了，和大学上课一样，你上课了就可以拿到60分了。呵呵
&文章标题 : 希望我们能得到社会的更多安全圈的认可发表于 :
21:41最近:
19:03拥有: 4.00 安全币奖励: 0 安全币在线: 443 点帖子: 16
希望有准备考CISP的同志们能及时联系到我们，CISSP和CISM我们也在做，相对比较来看，现在的培训机构中我们应该是做的很不错的，在这里也希望我们能得到社会的更多安全圈的认可，
我的联系方式：萧 龙
电话兼传真：010-
：-622，623
（可直接拨打）
&文章标题 : Re: 希望我们能得到社会的更多安全圈的认可发表于 :
18:12最近:
16:18拥有: 635.30 安全币奖励: 982 安全币在线: 4005 点帖子: 296地址: 北京
老龍飞飞 写道:希望有准备考CISP的同志们能及时联系到我们，CISSP和CISM我们也在做，相对比较来看，现在的培训机构中我们应该是做的很不错的，在这里也希望我们能得到社会的更多安全圈的认可，我的联系方式：萧 龙
电话兼传真：010-
：-622，623
（可直接拨打）
为了论坛的质量,请大家在讨论某一问题的时候,不要把广告也带出来了
在评论的时候,最好客观一点
建议管理员再开一个专门打广告的版块
--------本帖迄今已累计获得6安全币用户奖励--------+4 11:18+2 18:36
&文章标题 : 发表于 :
15:33最近:
15:43拥有: 1,173.50 安全币奖励: 2 安全币在线: 2393 点帖子: 138
[quote=&linkenpark&]cisp是国内参考cissp做得认证，国内认可，主要是针对安全行业的从业人员，应该是更针对于安全资质的要求， 从书的内容看比cissp的要难，但是培训费比较贵，基本上是交钱就可以过的
cissp是国际认可认证，内容比cisp要简单些，更强调理念和意识的培养，可以不参加培训就考试，考试费也比较贵
相对来讲，大家还是比较认可cissp，但是有cisp更好找工作，因为很多安全企业需要这个证书获取资质！[/quote]
不参加培训让考试吗？
vivid_trip
&文章标题 : 发表于 :
16:59最近:
17:16拥有: 20.90 安全币奖励: 0 安全币在线: 1193 点帖子: 16地址: 北京
按认证流程来讲，还是需要先培训，再考试的
&文章标题 : 发表于 :
10:39最近:
11:02拥有: 0.00 安全币奖励: 0 安全币在线: 20 点帖子: 2
谢谢楼上几位回复，正想了解一下。
lxhua_jing
&文章标题 : 发表于 :
15:49最近:
22:23拥有: 112.00 安全币奖励: 0 安全币在线: 332 点帖子: 51
支持下学习中顶一下
huanghaochen
&文章标题 : 发表于 :
12:41最近:
12:19拥有: 18.80 安全币奖励: 0 安全币在线: 31 点帖子: 3
具体的这个培训是不是都要参加培训才能考试，还是说自己不用培训也可以考试的呀
&文章标题 : 发表于 :
09:23最近:
09:59拥有: 233.30 安全币奖励: 0 安全币在线: 701 点帖子: 66
CISP 与 CISSP 可比性 不是很多
CISP主要针对国内
我更喜欢CISSP
不过相对的讲 还是靠自己努力吧！
&文章标题 : 发表于 :
18:14最近:
17:11拥有: 55.10 安全币奖励: 0 安全币在线: 1025 点帖子: 19
什么时间费用降下来就好了！！
&文章标题 : 发表于 :
18:57最近:
14:16拥有: 3.00 安全币奖励: 38 安全币在线: 386 点帖子: 12
我也等着降价呢！没钱啊！
显示帖子 : 全部帖子1天7天2周1个月3个月6个月1年&排序 作者发表时间文章标题 升序降序&
&[ 36 篇帖子 ]&
正在浏览此版面的用户：没有注册用户 和 1 位游客
您 不能 在这个版面发表主题您 不能 在这个版面回复主题您 不能 在这个版面编辑帖子您 不能 在这个版面删除帖子您 不能 在这个版面提交附件
选择一个版面
------------------
信息技术管理类话题
& &信息安全综合话题
& && &安全新闻/安全案例/安全动态
& && &物理安全/数据中心建设/机房管理
& && &信息安全书刊/网站/会议/课程资料
& && &术语及翻译
& && &华安信达头条
& &信息安全标准与规范
& && &NIST-SP800
& && &CC/ISO15408/GB18336/TCSEC
& && &ISO 13335
& &信息安全管理实践
& && &信息安全规划与建设
& && &安全组织/人事安全
& && &安全策略
& && &安全意识/安全培训/安全教育
& &资产分类/风险评估/风险管理
& && &资产分类与管理
& && &风险评估标准和工具
& && &威胁和脆弱性
& &信息安全管理体系/ISMS/ISO27000
& && &ISO27000相关资料
& &COBIT/COSO/IT治理/内控
& && &项目管理/质量管理/生命周期管理
& && &绩效度量/安全度量
& &业务连续性/灾备/备份冗余
& &内部审计/IT审计实务
& &SOX/法律法规/道德/合规性
& && &萨班斯(SOX）法案
& && &安全事件响应和处理
& && &计算机犯罪/电子证据/蜜罐技术
信息安全技术类话题
& &信息安全方案与产品
& && &售前交流/方案设计与展现
& &云安全/云计算/虚拟化
& && &【开源翻译项目】《公共云计算安全和隐私指南》
& &防火墙/UTM/DDOS/网络安全
& && &防火墙
& && &拒绝服务
& && &UTM/集成安全网关
& && &安全隔离与信息交换/网闸
& &SOC/IDS/IPS/安全日志/安全监控
& && &入侵检测/IDS/IPS
& && &安全信息事件管理系统
& &病毒/恶意代码/流氓软件/内容过滤
& &内网安全/终端安全/文档保护
& && &文档安全/防泄密（DLP）
& && &笔记本/便携设备/移动介质管理
& && &网络准入/NAC
& && &可信计算
& &VPN/PKI/密码技术
& && &数字证书/CA/PKI
& && &HTTPS/SSL/IPsec/VPN
& &缺陷扫描/渗透测试/补丁管理/系统加固
& && &Metasploit/BackTrack
& &访问控制/身份管理/授权管理/账户管理
& &email安全/IM安全/VoIP安全/P2P安全
& &无线网络安全/移动通讯安全
& && &移动办公安全/MDM/BYOD
& &应用安全/Web安全/数据库安全
& && &数据库安全
行业安全与安全产业
& &等级保护
& && &等保标准/资料
& && &等保具体要求讨论
& && &等保培训/等保测评师
& && &等保定级与备案
& && &测评机构
& &安全公司/产业趋势/安全服务
& && &安全服务/安全咨询/外包
& && &安全厂商
& &关键基础设施保护/国家信息安全
& && &电子政务信息安全
& && &工控/电力信息安全
& && &医疗卫生/教育行业信息安全
& &金融信息安全/电子交易安全
& && &金融行业标准与规范
& && &支付卡行业（PCI）
信息安全人才与培训
& &职业人生
& &招聘求职
& && &安帮网招聘信息
& && &CISSP复习资料
& && && &ALL-IN-ONE
& && && &模拟题
& && && && &华安信达CISSP每日一题
& && &考试经历与经验
& && &CISSP要求及考务
& && && &考试日程和地点
& && && &考试报名
& && && &简历和背书
& && && &证书维护
& && &CISSP培训
& && &CISSP CBK知识点
& && &CISP培训
& &IT审计/CISA/CISM/CIA
& && &CISA复习资料
& && &CISA培训
& && &CISA要求及考务
& && &CISA备考经验
& && &内部审计/CIA
& && &CISA知识点
& &IT服务管理/ITIL/ISO20000
& && &ITIL学习资料
& && &ITIL培训
& &其它培训
& &信安辩论会
& &安全沙龙
& && &CCClub－中国信息安全专业人士俱乐部
& && &上海交大安全学院
& && &百安俱乐部
& && &密码爱好者沙龙
& &站务管理
& && &华安信达网络会议室信息安全圈都在谈论CISP，CISSP,这两者有什么区别呢？
CISP是我们国内在信心安全圈里最权威的资质证书，对于在国内发展的的信安圈的朋友无论是在就业还是职称评定都有比较大的作用，在课程设置上紧贴国内工作需求，对个人意义较大；而cissp在考题上多偏于技术，对于管理方面的知识涉及不多，情景题较多，由于国内外语言翻译上的差异，通过率相对较低，对于国内发展的信安人员意义不大。
已有帐号？
无法登录？
社交帐号登录