网络安全资格证书包括以下几种:
1. CISP国家注册信息人员:这是国内权威的认证,对于希望在政府、国企和重点行业工作的专业人士来说,非常重要。
2. CISP-PTE国家注册渗透工程师:由360企业联合中国信息安全测评中心推出的国内首个渗透测试认证,持证人员可以享受360安全服务部门免面试的福利,适用于申请安全服务类工作。
3. CISP-A国家注册系统审计师:国测推出的审计方向认证,企业在获取信息系统审计服务资质时,会强制要求有一定数量的CISP-A认证人员。
4. CISSP国际注册信息安全专家:由ISC发布的认证,覆盖面广,知识点众多。考生需要至少在八个领域中的两个领域拥有五年相关工作经验才能申请证书。即使工作经验不足,也可以先参加考试,之后通过维持成绩的方式,直至满足工作经验要求。
5. CISA国际注册系统审计师:由ISACA发证,要求考生拥有五年工作经验,其中至少两年审计或控制领域的工作经验。成绩有效期为五年,考生可以先考试,后申请证书。
6. CSIM国际注册信息安全经理:由ISACA发证,专注于信息安全经理人的工作执行经验,要求至少有五年信息安全管理的经验。
7. Security+信息安全技术专家:由CompTIA发证,适合初毕业或想转行的人士,是进入安全行业的良好敲门砖,无需工作经验和学历要求。
8. ISO27001 Foundation认证:由APMG发证,旨在培养信息安全管理体系ISO27001建设者,重点在于体系的实施、维护和优化。
9. DevOps Master开发和运维:由EXIN发证,旨在促进开发人员、运维人员和支持人员之间的协作和交流,适用于敏捷开发、运维、项目经理等职位。
10. Prince2受控环境下的项目管理:由AXELOS发证,虽然在国内知名度不如PMP,但同样适用于项目管理领域,更注重理论与实践的结合。持有PMP证书的人士若想获得更高级别的认证,可以选择Prince2的专业级认证。