CISP与CISM的区别

在国内信息安全认证领域内，CISP（注册信息安全专业人员）认证与CISM(注册信息安全员)认证相信很多人都听说过吧，二者是非常相似的，因为都是信息安全员，但是CISM中间却少了专业二字。可别小瞧了这两个字，失之毫厘差之千里，就因为这两个字，二者之间就存在很多的区别。那么CISP认证与CISM认证有什么区别？CISP认证与CISM认证哪个好？

CISP认证与CISM认证有什么区别？

信息安全领域CISP认证与CISM认证有何区别。首先我们要先了解下这两个认证，然后再根据自身的条件进行选择：

　　什么是 CISP

注册信息安全专业人员（Certified Information Security Professional,CISP），系中国信息安全测评中心依据中编办批准开展“信息安全人员培训认证”的职能开展的信息安全专业人员资质认定。

　　什么是 CISM

“注册信息安全员”（Certified Information Security Member，CISM）是中国信息安全测评中心开展的信息安全基本技能的认证培训。

　　CISP认证与CISM认证区别：

　　1.培训方面：CISP培训面向信息安全专业人员，课程内容和深度均比 CISM广而且深。

　　2.培训时间：CISP从 2002年首次举办培训至今，已经有 10年历史了，CISM从 2005年推出，至今也有 7年历史。

　　CISP认证与CISM认证哪个好？

目前根据工作岗位主要分为2类：CISE，注册信息安全工程师，偏向信息安全技术；CISO，注册信息安全管理人员，偏向信息安全管理。系经中国信息安全测评中心认证，其证书是国家对从事信息安全工作人员唯一且最高的资质认可。不过要说CISP认证与CISM认证哪个好，这还要看个人的选择，因为每个的需求不同，选择的证书也就不同，二者都是比较权威的证书，只有选择适合自己的证书才是更好的。

　　CISP认证

　　1. CISP认证地位：注册信息安全专业人员(Certified Information Security Professional,CISP)，系中国信息安全测评中心依据中编办批准开展“信息安全人员培训认证”的职能开展的信息安全专业人员资质认定。企业申请信息安全服务资质（中国软件测评中心监管）至少具备2名CISP人员；申请风险评估服务机构至少具备4名CISP人员。

2.CISP培训课程体系：信息安全保障、信息安全标准与法律法规、安全漏洞与恶意代码、安全攻防实践、信息安全管理体系、信息安全风险管理、基本管理措施、重要安全管理过程、访问控制、网络安全、操作系统安全、应用安全、密码学基础、密码学应用、信息安全工程、软件安全开发。

　　3.CISP报名条件：硕士需要1年工作经验，本科2年；专科4年，其中1年是与信息安全相关。

　　CISM认证

　　1.地位：CISM“注册信息安全员”是CISP的中级，是中国信息安全测评中心开展的信息安全基本技能的认证培训。

　　2.CISM培训课程体系：信息安全保障概论、信息安全工程、信息安全管理基础、网络安全技术、系统应用安全技术、安全攻防。

　　3.CISM报名条件：本科以上学历，具备6个月以上工作经历；或大学专科及大学专科以上学历，具备1年以上工作经历；其中具备6个月以上从事信息安全有关的工作经历。

CISM是CISP的中级，如果学员目前刚从事信息安全方面的工作，对CISP还没有太多把握，那么可以先考取CISM。如果条件具备可直接考取CISP，国内信息安全领域最高的认证是CISP。