收起
CISAW和CISP有很大区别的,我大概整理从证书情况,认证机构,考试形式,知识体系,认证需求,工作方向,等几个方面说了下两者之间的区别。
一:证书简介
CISP(Certified Information Security Professional)即注册信息安全专业人员
CISP它的基本职能是对信息系统安全提供技术保障,是相关信息安全企业,信息安全咨询服务机构、信息安全测评认证机构(包含授权测评机构)、社会各组织、团体、企事业相关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)必备的专业岗位人员。CISP所具备的专业资质和能力系经中国信息安全测评中心实施国家认证。是国家对信息安全人员资质的最高认可。根据实际岗位工作需要分为四类,分别是注册信息安全工程师(CISE),注册信息安全管理人员(CISO),注册信息安全审核员(CISA),注册信息安全开发人员(CISD)。其中,CISE主要从事信息安全技术开发服务工程建设等工作,CISO从事信息安全管理等相关工作,CISA从事信息系统的安全性审核或评估等工作。
CISAW信息安全保障人员认证(Certified Information Security Assurance Worker,简称“CISAW”)是中国网络安全审查技术与认证中心针对信息安全保障领域不同专业技术方向、应用方向和保障岗位,依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系,主要针对与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。
二:认证机构
中国信息安全测评中心负责核发CISP与CISP-PTE的证书,都是由政府背景做背书的,是国家对信息安全人员资质的最高认可。
CISAW是中国网络安全审核技术与认证中心颁发的证书,针对与信息安全与信息安全工作直接密切相关的中高级管理人员、CISAW包括安全集成,风险管理、安全运维以及应急服务等多个方向。
三:考试形式
CISP考试题型均为单项选择题,共100道,每道1分,得到70分以上(含70分)为通过,考试时间为2小时。
CISAW考试单选80分,多选20分,简单20分,应急服务考试是单选60分,实操40分,简答20分,分值是120分84分及格,考试时间是3个小时
四:报名条件
CISP大专毕业,4年工作经验,本科毕业,2年工作经验,研究生毕业,1年工作经验
CISAW本科(含)以上学历,1年以上从事信息安全工作经历专科毕业,3年以上从事信息安全工作经历高中学历,5年以上从事信息安全有关的工作经历以上是基础级的最低要求
报考CISAW专业级(II 级)的申请人应至少满足下面一项要求:
1,研究生(含)以上学历,二年以上从事信息安全有关工作经历,并且至少一年从事与申请从业方向相关的工作经历。
2,本科毕业,四年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;
3.专科毕业,六年以上从事信息安全有关工作经历。并且至少二年以上从事与申请从业方向相关的工作经历;
4.七年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;
5.具有信息技术相关专业的中级技术职称,并且从事至少二年以上与申请从业方向相关的工作经历。