CISP与CISSP的选择问题

说起安全认证的选择，很多人第一个想到就是CISP和CISSP两个证书。那么到底在信息安全领域内，CISP和CISSP考试认证要如何选择？说到这里，要提醒大家的是，想要进行认证考试的前提是要知道，我们为什么要考这个证？如果是单位安排的考试，那自然不用多说。但如果是单纯的自己想考这个证书，那么就要多想想，我们考这个证书的目的是什么。明确的了目的之后就知道我们到底该选择哪个证书了。

CISP和CISSP如何选择？

　　先了解下CISSP和CISP是什么：

1、CISP系经中国信息安全产品测评认证中心实施国家认证。CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。

2、CISSP是国际注册信息系统安全专家，是国际公认的最权威的信息安全专业人员资质;全球范围获得广泛认可。全球有一万多人，但国内不到1000人有这个认证。

　　这么厉害的认证，到底有什么区别呢？

1、CISP是比较适合国内需要的，很多企业，银行，政府机关等机构都认这个证书，因为这个证书是中国公安部下的中国信息安全测评中心推出的一个强制培训的cisp证书，而cissp虽然是在国际比较权威的，但是在国内的认可度还有待验证。

2、CISP是我们国内在信心安全圈里最权威的资质证书，对于在国内发展的的信安圈的朋友无论是在就业还是职称评定都有比较大的作用，在课程设置上紧贴国内工作需求，对个人意义较大;而CISSP在考题上多偏于技术，对于管理方面的知识涉及不多，情景题较多，由于国内外语言翻译上的差异，通过率相对较低，对于国内发展的信安人员意义不大。

3、个认证都是"一英里宽一英寸深"的知识体系，也就是说两个认证都是大而全的知识体系。可以这么说，两个认证基本上定位、知识体系都是一样的。CISSP从2011年就开始谋求在中国与CISP互认，互认的备忘录都签了，当时双方还做了知识体系的对比，知识体系没太多差别，基本都是一致的，主要差别在法律法规上。所以双方没有本质区别。由于CISSP推出时间较早，目前已经国际化运作，因此被称为国际认证。

4、所以两者并没有很大的区别嘛，只是在于难度不同而已，还有就是国内更认可CISP。所以想要考取认证的小伙伴们也没必要纠结，你想从事国企之类的就可以考CISP，更想去外企就考CISSP。但是要注意一点就是CISP和CISSP都需要工作经验。