这是以后求职的加分项。

目前最流行，最有权威的，是中国信息安全测评中心的CISP。而且国家对cisp的扶助力度最大，就是想要压制国际证书cissp。毕竟信息安全还是要有国人自己的规则和证书。未来也是cisp是方向。当然cisp还有许多分支，包括nisp，pte，cisp-a等。

还有专业方向的cisaw系列。

如果有其他问题你可以问赛虎学院官网，必定知无不言言无不尽。

我打电话问谷安的顾问他们说CISP考试分4个方向，这几个有什

CISP是认证类型总称，实际上分为CISE、CISO、CISA和CISD四项认证证书。面向对象不同，适用面也不同。CISE/CISO分别侧重安全技术和安全管理，教材一样，课程一样，同班上课，只是考卷不同而已。

报考时要选择考试类型，根据自己能力和擅长方向选择，如果一直干技术工作的，建议选CISE，一直干管理或咨询的，建议选CISO。在用于申请中国信息安全测评中心的企业安全服务资质时，这两个认证是一样的，不区分。

CISA（此CISA非国际上那个CISA认证）原来叫CISP-Audit侧重安全审计方面的识，原来名字是为了与国际上的CISA认证区别开，现在可以叫CISA是因为商标局已经把CISA商标批给中国信息安全测评中心了，所以可以名正言顺的叫CISA了。

CISD是面向软件开发人员，侧重软件安全开发，申请中国信息安全测评中心软件安全开发企业认证绑定的是个证书，所以要申请开发类企业认证的，注意要考的是CISD。

首先，纠正一下，CISP考试方向仅为注册信息安全工程师（CISE）、注册信息安全管理员（CISO）两类。

但根据不同领域，又分了注册渗透测试工程师（CISP-PTE）、注册渗透测试专家（CISP-PTS）、注册信息系统审计师（CISP-A）、注册应急响应工程师（CISP-IRE）、注册应急响应专家（CISP-IRS）、注册数据安全治理专业人员（CISP-DSG）、注册电子数据取证专业人员（CISP-F）、注册信息安全开发人员（CISD）、注册工业控制系统工程师（CISP-ICSSE）、注册大数据安全分析师（CISP-BDSA）和注册云安全工程师（CISP-CSE）等方向。