雖然CISP認(rèn)證和CISP-PTE認(rèn)證這兩個證書都有政府認(rèn)可的背景,是國家對信息安全人員資質(zhì)的最高認(rèn)可。但兩者之間又有一定的區(qū)別,那么歸根結(jié)底,CISP認(rèn)證和CISP-PTE認(rèn)證有什么區(qū)別呢?
1. 不同的定義
CISP(注冊信息安全專家)是注冊的信息安全專業(yè)人員
CISP其基本職能是為信息系統(tǒng)安全提供技術(shù)保障,是相關(guān)信息安全企業(yè)、信息安全咨詢服務(wù)機構(gòu)、信息安全測評認(rèn)證機構(gòu)(包括授權(quán)測評機構(gòu))、社會組織、團體、企事業(yè)單位等與信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運行和應(yīng)用管理相關(guān)的技術(shù)部門(包括標(biāo)準(zhǔn)化部門)必備的專業(yè)崗位。專業(yè)資質(zhì)和能力由中國信息安全測評中心實施國家認(rèn)證,它是國家對信息安全人員資質(zhì)的最高認(rèn)可。
CISP-PTE(注冊信息安全專業(yè)人員-滲透測試工程師)即注冊信息安全專業(yè)人員-滲透測試工程師
專注于高級應(yīng)用安全人員的培訓(xùn)和考核,是業(yè)內(nèi)首個理論與實踐相結(jié)合的技能等級注冊考試,是國內(nèi)唯一認(rèn)可的滲透測試認(rèn)證,是國家對信息安全人員資質(zhì)的最高認(rèn)可。
2. 考試形式
CISP考試題型均為選擇題,共100題,每題1分,拿到70分以上(含70分)即可通過。
CISP-PTE考試形式為實戰(zhàn)滲透測試,以實操為主,是業(yè)內(nèi)首個理論與實踐相結(jié)合的技能水平測試考試。
3.工作方向
CISP在政府、國有企業(yè)和重點行業(yè)的管理崗位上工作。
CIPS-PTE專門從事滲透測試領(lǐng)域的工作,可以到企業(yè)的安全服務(wù)部門工作。而且由于申請條件比較寬松,即使是學(xué)生也可以拿到這個證書,只是對自己專業(yè)能力的一個檢驗,所以在應(yīng)聘時比較容易得到企業(yè)的認(rèn)可,可以拿到不錯的薪水。