学习网络安全必考的有用证书

前言

随着信息网络的广泛普及，网络安全越来越被人们所重视。

2010年在伊朗发生的震网病毒，第一次让人们意识到国家间的战争，可能最初展开的就是网络之间的战争。震网病毒（Stuxnet）被认为是由国家级行动的背后策划和执行，具有高度复杂和独特的特征。震网病毒的传播方式无需人工干预，通过利用USB设备进行了传播。一旦感染了核设施的电脑系统，该病毒便开始破坏控制系统和终端设备，导致设备损坏和事故风险增加。这次攻击被认为是有史以来最复杂和具有破坏力的网络攻击之一。

2013年美国棱镜门事件的发生同时也揭示互联网上面的一些丑闻。美国棱镜门事件是指美国国家安全局（NSA）的一个秘密程序，被曝光后引发了全球的关注和争议。这个程序被称为PRISM，它是一个针对网络通信的监控计划。在2013年，前美国国家安全局承包商爱德华·斯诺登（Edward Snowden）泄露了有关PRISM计划的机密文件。这些文件揭示了美国政府通过与科技巨头合作，在全球范围内收集和监控互联网用户的个人数据和通信内容。PRISM被认为能够获取谷歌、微软、苹果、Facebook等知名互联网公司的用户数据。

就以上这些事件的发生同样也表明了网络安全在当今世界上的重要程度。2017年6月1日我国网络安全法正式生效。2021年9月1日我国数据安全法正式生效。目前我国网络安全行业的重要程度日益扩大，但这个行业上面的人才缺口却是巨大的。因此也就衍生了许多想要学习网络安全的朋友，并且他们将来也想走网络安全这条道路。

接下来我将介绍几个学习网络安全时应该首选考的证书。考到一个证书都是对自己学习成熟度的认可。同时对于今后的应聘和深耕行业都更有用。

---

一：证书

以下证书的颁发均由国家信息安全中心进行颁发，因此可以保证证书的含金量。

第一：CISP

注册信息安全专业人员CISP（Certified Information Security Professional），是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。该证书是中国信息安全测评中心为满足社会各界对于专业安全人员的迫切需求，建立和发展的一套信息安全保障人才体系战略，从 2002 年开始启动的执业认证资质。

第二：NISP（校园版CISP）

国家信息安全水平（NISP）认证考试。NISP认证分为一级和二级，证书由中国信息安全测评中心颁发，只有考取NISP一级证书才能考取NISP二级。NISP与CISP无缝对接，因为CISP报考需要工作经验，NISP填补了在校大学生无法考取CISP证书的空白，被称为“校园版CISP”。

第三：CISP-PTE

CISP-PTE专注于培养、考核高级实用型网络安全渗透测试安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。

注册信息安全专业人员-渗透测试，英文为 Certified Information Security Professional – Penetration Test Engineer ，简称 CISP-PTE。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

信息安全作为我国信息化建设健康发展的重要因素，关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型社会等国家战略 举措的实施，是国家安全的重要组成部分。在信息系统安全保障工作中，人是最核心、也是最活跃的因素，人员的信息安全意识、知识与技能已经成为保障信息 系统安全稳定运行的重要基本要素之一。

CISP-PTE是经中国信息安全测评认证中心推出并实施国家认证，由国家网络空间安人才培养基地执行培训并组织CISP-PTE考试，通过后颁发CISP-PTE证书，是国家对信息安全人员资质的最高认可。

---

总结

伴随着国家越来越重视网络安全，网络安全法和数据安全法的颁布。网络安全行业近些年也会创造出属于自己这个行业的红利。本文介绍重点介绍的证书包括CISP，NISP，CISP-PTE。将来想从事网络安全工作的朋友们可以考虑去报名。当然最后还是要声明证书在我们深耕行业应聘时可能会更加有用，但我们还是需要实打实的计算机基础。当我们将学到的理论知识掌握的娴熟网络安全的细节更加明细。那时候我们深耕行业才更加游刃有余。