网安CISP证书八大方向有哪些（详谈CISE和CISO方向）

一、CISP证书八大方向

1、CISP​注册信息安全专业人员

注册信息安全专业人员（Certified Information Security Professional），是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。

CISE注册信息安全工程师

“注册信息安全工程师”，英文为Certified Information Security Engineer，简称 CISE。证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。

CISO注册信息安全管理员

“注册信息安全管理员”，英文为Certified Information Security Officer，简称 CISO。证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。

2、CISP-A注册信息系统审计师

“注册信息系统审计师”，英文为Certified Information SystemAuditor，简称CISP-A。证书持有人主要从事信息安全审计工作在全面掌握信息安全基本知识技能的基础上，具有较强的信息安全风险评估、安全检查实践能力。

3、CISD注册信息安全开发人员

“注册信息安全开发人员”，英文为Certified Information SecurityDeveloper，简称 CISD。证书持有人主要从事软件开发相关工作，在全面掌握信息安全基本知识技能的基础上，具有较强的信息系统安全开发能力、熟练掌握应用安全。

4、CISP-PTS 国家注册渗透测试专家

注册信息安全专业人员-渗透测试专家，英文为Certified Information Security Professional - Penetration Testing Specialist ，简称CISP-PTS。证书持有人员主要从事漏洞研究、代码分析工作，具备对多种攻击方式的技术方法较全面掌握、对最新网络安全动态跟踪研究以及策划解决方案能力。

5、CISP-PTE注册信息安全专业人员

注册信息安全专业人员-渗透测试工程师（英文为 Certified Information Security Professional - Penetration Test Engineer，简称CISP-PTE），证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力

6、CISP-DSG全称注册数据安全治理专业人员

CISP-DSG注册数据安全治理专业人员，是中国信息安全测评中心开发的针对数据安全人才的培养的认证，是业界首个针对数据安全治理方向的认证培训，是对数据安全治理人员资质的最高认可d的证书。

二、CISP,CISE,CISO有什么区别和联系？

CISP 的全称是“注册信息安全专业人员”，是由中国信息安全测评中心依据中编办赋予的职能，建立和发展的一整套完整的信息安全保障人才培训体系。CISP是一个体系，是一类认证，包含若干个子认证，是CISE"注册信息安全工程师"，CISO"注册信息安全管理员”。学员可在申请考试前，自由选择认证方向。

CISP证书两个方向CISE，CISO应该报考哪个才合适？

CISE证书持有人员主要从事信息安全技术领域的工作，具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。如果有一定的技术基础，在安全厂商或安全服务供应商工作，目前或未来规划的发展方向是偏安全技术岗位的，可以选CISE。

CISO证书持有人员主要从事信息安全管理领域的工作，具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。如果安全技术接触得少，是在其他行业的信息中心或IT管理、安全管理部门工作，也就是常说的甲方，可以考虑报考CISO。

CISE和CISO两者培训和考试大纲区别！

CISE是“注册信息安全工程师”CISO是“注册信息安全管理人员，它们称得上是亲兄弟，因为二者的大纲教材课件内容都是一样的，区别在于认证考试时各知识域的考点占比不同。

CISP (CISE/CISO) 的知识体系结构包括十个知识域、四十个知识子域。十个知识域包括：信息安全保障、信息安全监管、信息安全管理、业务连续性、安全工程气运营、安全评估、安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发。