想从事网络安全行业需要具备哪些证书

作为网络安全行业的销售人员，无论是大中型企业的CEO，还是从事运维、渗透测试、应急响应等工作的人。，他们在不同的岗位对行业内部认证有不同的看法，对国内或国外的认证有不同的定位。下面是从不同岗位推荐的国内认证排名。

管理层:

从大中型企业的管理来看，这个岗位的领导大多是喜欢追求极致的人，不仅从证书数量上求最多，而且从质量上挑战极限。

①CISSP

管理层优先考虑的证书是CISSP，诚志科技也有这个证书。这个证书虽然是国际性的，但是在国内大中型企业的认可度很高，证书含金量很高。考试涉及的知识领域和知识细节非常广泛。单科考试6小时，1000分，250题700分。到2021年6月，中国大陆区的持有人数为3572人，大多数持有人都是高层。

②CISA

其次，从事咨询和审计业务的公司需要CISA，包括财务、商业审计专业人员和项目经理。该证书也是ISACA组织的认证。考试为单项选择题计算机考试，4小时后当场出成绩。总分800分150题，450分及格。

③DPO

近年来的一些事件等等让企业越来越重视数据安全，数据安全已经不仅仅是企业的资产问题。随着互联网对一些企业的数据安全越来越方便，已经到了可以威胁国家安全的地步，法律法规近年来也在逐步全面完善。对于一些大中型企业来说，数据安全已经成为国家重点关注的问题，不仅包括互联网企业，还包括电子商务、房地产、跨境企业、酒店航空空。

④云安全联盟系列证书

对于这个组织，可以查看云安全联盟官网。在该组织下，中国有四个认可度较高的认证，分别是CCSK、CDSP、CZTP和CBP。这些认证是针对技术的授权，其中CZTP是安全战略级别的认证，CDSP和CBP是新的认证，主要针对新兴技术，CCSK是安全基础的认证。这个系列的认证一般都是大企业的部门负责人测试的比较多，厂家会配很多这个系列。毕竟投标的时候是很有必要的。

劳动人民

从运维经理的角度选择证书。这个岗位会分很多方向，和工作岗位上的人员重叠。下面我来一起解释一下。

①CISP

这个认证的认可度和持有度是国内最高的，因为不仅项目投标时甲方会要求，地方政府也会要求，更重要的是企业上市或安全审核时都需要这个证书。经常会遇到公司说这个证是投标急需的，但是会有一些限制。比如持证人在公司可以需要几个月以上的社保，所以很少有人叫，大部分都是派一个员工去参加当期的考试。想备考的可以发一些资料，17634132922。友情提醒，这个证书从培训到认证一般需要6-8个月。不是因为难，是因为流程繁琐，所以有需求的企业或个人建议未雨绸缪。

②CISP系列证书

包括CISP-DSG数据安全管理员、CISP-PIP个人信息保护专业人员、CISP-CSE云安全工程师、CISP-ICCSE工控系统安全工程师、CISP-BDSA大数据安全分析师、CISP-A信息系统审计员、CISP-F电子数据取证专业人员等。以上是CISP系列关于不同方向的认证课程。看中文名字就知道是哪个方向了。这种认证比较专业。以DSG为例。其教学大纲包括信息安全知识、数据安全基础体系、数据安全管理体系和数据安全技术体系。所有的教学大纲都在数据安全的范围内，所以具体的岗位都需要这种认证。

③渗透测试和应急响应证书。

在这个系列中，我们只说国内常见的CISP-PTE渗透测试工程师、CISP-PTS渗透测试专家、CISP-IRE应急响应工程师和CISP-IRS应急响应专家。同样，承包科技在这四门课程上也有不少心得。为什么这四个证书不属于CISP系列，而被放在一起提？因为这四门课的学习方法不同，所以在这四门课的学习和考试中都包含了计算机操作的课程内容。从课程内容上来说，就是教你如何通过黑客的思维和方式来保护自己的“财产”，以及如果“财产”已经被黑客入侵，该如何应对这件事。这些课程可以说是技术认证，适合大学生或者想转行做技术的人。同时，这些认证在市场上的认可度仅次于CISP。

④CISAW系列证书

CISAW系列认证有很多骑行方向，下面我就只列出比较热门的，比如安全集成、安全运维、风险管控、工控风险、软件安全、应急管理。这些认证课程大多采用线上3天+线下2天的模式授课。课程方向可以通过名字判断，课程大纲可以联系我发给你。这些认证在国内的认可度也比较高，但大多局限于甲方对项目的要求，所以比较有限，比CISP系列和CISP系列低一点。

⑤PMP项目管理专业人员资格认证

我相信不管网络安全行业的人有没有听说过这个认证，这个认证对于个人的资质简历来说是非常高的，也是it行业、网络安全行业等行业最广泛认可的认证。

⑥软考认证

软考共设五个专业类别，每个专业类别又设高、中、初级职业资格考试，共涵盖27项资格考试。软考初级证书有:程序员、网络管理员、多媒体应用制作技术员、电子商务技术员、信息系统运营管理员、网页制作员、信息处理技术员。软考中级证书有:软件评估员、软件设计师、软件过程能力评估员、网络工程师、多媒体应用设计师、嵌入式系统设计师、计算机辅助设计师、电子商务设计师、系统集成项目管理工程师、信息系统主管、信息安全工程师、数据库系统工程师、信息系统管理工程师、计算机硬件工程师、信息技术支持工程师。软考高级证书有:信息系统项目管理师、系统分析师、系统架构设计师、网络规划设计师、系统规划与经理。这种证书对很多国企或者比较大的企业的职称评定有很大的帮助，而且很难进阶。建议先报培训机构，然后再考。

⑦华为云、阿里云、腾讯云认证

这三大厂商的认证都是技术型的，业内认可度很高。至于为什么写在一起，主要是我太擅长美食，没有深入了解。只听说你们老板经常提到这三家公司的认证。

最后

因为网络安全行业的证书很多，所以本文只列举一些常见的证书。大部分国外的证书本文没有提到，但不代表那些证书没有考试价值。也希望大家一定要选择适合自己岗位和职业发展的证书去考，不要追求证书数量，除非你打算成为这个行业的大佬。