信息網路安全專業人員認證

A. 網路安全資質證書有哪些

網路安全資格證書有：CISP國家注冊信息人員、CISP-PTE國家注冊滲透工程師、CISP-A國家注冊系統審計師、CISSP國際注冊信息安全專家、CISA國際注冊系統審計師、CSIM國際注冊信息安全經理、Security+信息安全技術專家、ISO27001Foundation認證、DevOpsMaster開發和運維、Prince2受控環境下的項目管理。

1、CISP國家注冊信息人員

CISP是國內權威認證，如果想在政府、國企和重點行業從業，這個認證都是非常重要的。

9、DevOps Master開發和運維

DevOps Master的發證機構是EXIN，這是一套最佳實踐方法理論，主要是為了讓在應用和服務的生命周期中促進I專業人員開發人員、運維人員和支持人員之間的協作和交流，適合做敏捷開發、運維、項目經理等職位的人去學習，提高工作效率。

10、Prince2受控環境下的項目管理

Prince2的發證機構是AXELOSPrince2在國內的知名度雖然不如PMP，但同樣都是項目管理，兩者的區別在於理論與實踐，PMP相對來說比較偏向於理論。且持有PMP證書的人想獲得更高級別的認證也是要考Prince2的專業級認證。

B. 如果要走網路安全這方面,需要考哪些認證呢

可以考慮這兩個：
CISP
注冊信息安全專業人員(Certified Information Security
Professional)，是經中國信息安全產品測評認證中心實施的國家認證，對信息安全人員執業資質的認可。該證書是面向信息安全企業、信息安全咨詢服務機構、信息安全測評機構、政府機構、社會各組織、團體、大專院校以及企事業單位中負責信息系統建設、運行維護和管理工作的信息安全專業人員所頒發的專業資質證書。該證書是中國信息安全測評中心為滿足社會各界對於專業安全人員的迫切需求，建立和發展的一套信息安全保障人才體系戰略，從2002年開始啟動的執業認證資質。
注冊信息安全專業人員，根據實際崗位工作需要，CISP分為兩類，分別是注冊信息安全工程師簡稱CISE;
注冊信息安全管理人員簡稱CISO，其中CISE主要從事信息安全技術開發服務工程建設等工作，CISO從事信息安全管理等相關工作。這三類注冊信息安全專業人員是有關信息安全企業，信息安全咨詢服務機構、信息安全測評機構、社會各組織、團體、企事業有關信息系統建設、運行和應用管理的技術部門必備的專業崗位人員，其基本職能是對信息系統的安全提供技術保障，其所具備的專業資質和能力，系經中國信息安全測評中心實施注冊。
相關要求：教育與工作經歷：碩士研究生以上，具有一年工作經歷;或本科畢業，具有2年工作經歷;或大專畢業，具有4年工作經歷。專業工作經歷，至少具備一年從事信息安全有關的工作經歷。
NISP
NISP是由中國信息安全測評中心實施培養國家網路空間安全人才的項目，分為一級、二級、三級(專項)證書，由中國信息安全測評中心頒發。
NISP一級證書是面向各行業人員信息安全意識普及和信息安全基礎培訓的國家級認證，是各工作崗位人員應具備的基本證書。可有效提升持證者的個人隱私保護、企業信息資產安全的意識和技能，提升學生就業競爭力。
NISP二級證書是在NISP一級基礎上以信息安全理論為主的專業國家級網路安全人才認證，是從事信息安全崗位人員應具備的國家級證書。持NISP二級證書，符合相關條件，可免試換取CISP證書。
NISP三級(專項)證書培訓是NISP二級基礎上以培養網路空間安全專業方向高端人才目的，通過理論+案例+實戰的教學體系，重點培養網路安全專業方向實戰能力。NISP三級(專項)證書為國家信息安全水平考試最高等級證書，是網路安全行業高端人才水平的有力證明。

C. CISP認證含金量高嗎

cisp證書含金量高。

cisp，國家注冊信息安全專業人員，由中國信息安全測評中心認證，是國內目前唯一且最高的信息安全認證！cisp屬於國敬改家測評中心頒發證書，目前受到企業認可。

CISP在大部分網路安全行業已經成為求職面試的必備證書。在信息安全行業，持有CISP資質證配顫書的佔比為71.8%，也是目前行業認可度最高的資質證書。CISP持證人員過去一年薪酬漲幅人群佔比為70.8%，高於其他證書持證人員6.2個百分點。

CISP含金量會越來越高，一是國家對信息安全行業的重視與支持，二是國家信息安全行業發展的需求;三是信息安全企業對持證的要求，將會促進CISP證書的發展。

CISP證書重要性

1、目前國家在培稿敗大力主推CISP，多次發文對政府機關及企業進行CISP培訓。

2、在信息安全項目中，尤其是政府項目，有明確規定投標單位需具備多名CISP人員。

3、企業申請信息安全服務資質或是風險評估服務機構必須具備至少2-4名CISP人員。

4、個人具備CISP證書後一般都會加薪或是升職。

D. 網路安全認證目前最有權威的認證呢

目前，網路安全技術認證的種類大致有以下幾類：一是以網路安全管理為主的認證，如英國標准化協會推出的關於ISO13355和ISO17799管理安全培訓，它主要面向企業的領導和管理人員；二是以網路安全技術的理論和技術為主的認證，它較為偏重於知識的認證，如美國CIW的網路安全專家（Security）認證、美國GuardedNetwork公司推出的網路安全認證等；三是以專業廠商的產品技術為主的技術認證，如賽門鐵克（Symantec）、Check-point、CA等公司提供的結合本公司產品的一些技術認證。這些項目的特點是實踐性比較強；四是與具體的網路系統相關的安全技術認證，如微軟的ISA認證課程、思科（Cisco）的路由器及防火牆認證課程，這些課程必須結合其系統及系統技術一起學習，才能夠比較容易地掌握。

如何選擇網路安全技術認證方面的考試呢？對此，業內人士認為，選擇認證項目不僅要考慮本人的職業方向，還應注意認證技術的適用性。例如，以區域網為主的工作環境，需要偏重於防病毒、訪問控制等方面的技術培訓和認證；以互聯網為主的工作環境，則需要參加防火牆入侵檢測等方面的技術認證培訓。這里還需要特別提醒一點的是，有關國家安全的涉密單位要採用的安全設備和技術必須是自主開發的，而且必須擁有自己的知識產權，在這種環境下工作的人員較適合參加國內自主開發的認證項目。另據業內人士預測，隨著網路安全問題的日益突出，網路安全技術的培訓認證信碼「水漲船高」，成為目前IT認證市場上的熱門培訓項目，與此同時，網路系統工程師的培訓內容也正在向網路安全技術的方向漸漸「靠攏」。

當前的培訓市場上，網路安全技術方面的認證主要是美國ProsoftTraining公司在全球范圍內推廣的「CIW網路安全專家」認證，CIW是CertifiedInternetWebmaster的簡寫，它是目前惟一面對互聯網路專業人員的國際性權威認證，是目前全球發展最快的與具體的IT產品無關的中立的認證培訓項目，它是全面介紹網路安全知識和實施安全策略的培訓認證項目，也是目前國內網路安全領域最具權威的國際認證之一。作為CIW培訓中的重點課程，「CIW網路安全專家」已經被IBM、Intel、hp等眾多世界著名IT公司納入到本企業員工的重要培訓之中。它也是我們國內網路安全領域最具權威性的培訓認證，在系統集成、網站建設、國家安全、銀行、電力、交通等重要安全部門或領域中，CIW網路認證安全專家都賦予了企業、單位以關鍵性的安全保證。

網源州絡安全和防火牆（NetworkSecurityandFirewalls）：該課程主要教授學習者通過非授權的活動來提高安全性。學習者將能學習到如何建立一個有效的安全滑裂哪機制，並了解不同類型的黑客活動、黑客的構思范圍，從而防止黑客侵入。學習者還將學習驗證黑客攻擊的過程、安全加密的標准與實施、黑客容易操作的埠與協議的查找、如何對黑客入侵進行預防檢測以及做出反應或報告的方法。

操作系統安全（OperatingSystemSecurity）：該課程主要是教授學習者了解安全規則是什麼，如何在不同設置下正確地保護WindowsNT和Linux伺服器。學習者將學習到的具體知識和技能主要有如何使WindowsNT和Linux系統免於受到黑客攻擊，如何重新配置操作系統以充分保護它，如何處理主機的已知安全問題。課程結束時，學員能對WindowsNT和Linux的安全構架有一個充分的理解。

安全審計、攻擊和威脅分析（SecurityAuditing?1?7AttacksandThreatAnalysis）：該課程旨在教授學習者如何執行或處理不同階段的安全審核問題，包括發現侵入、擊退控制公司網路的非授權用戶等。課程還將討論如何使用WindowsNT和Linux來識別安全問題並建議相應的解決方案。學習者還將了解到如何形成有效的審核報告，從而用來幫助自己的組織機構來提高安全性，並使企業網路符合或達到所要求的安全標准。