如今，技术认证的需求量很大，尤其是那些侧重于信息安全的认证。这些都是特别认证计划，非常集中，只涵盖一个特定的技术或软件包。他们还可能要求候选人通过在受控环境中执行任务来展示实际知识和技能。有许多著名的认证计划，侧重于信息安全管理，但两个认证，主导这一类是CISSP和CISM。我们来看看这两个。

什么是天主教(ci**)？

CISM或Certified Information Security Manager是为信息安全经理、有抱负的经理或安全顾问提供的最新认证计划之一。CISM由信息系统审计和控制协会（ISACA）开发和赞助。这不是一个技术认证，更多的是了解如何作为信息安全专业人员，您可以支持业务。对于那些想要管理、设计、监督或评估一个组织的信息安全基础设施的人来说，CISM是一个很好的课程。该认证专为经验丰富的安全管理人员和负有信息安全管理职责的人员设计。基本上，它可以帮助您将整个信息安全路线图放在适当的上下文中。它涵盖了多个感兴趣的领域，如法规问题、信息安全治理、风险管理、数据恢复等。记住，CISM不是一个入门级的认证项目，所以除非你百分之百确定，否则不要参加考试。

什么是cissp公司(cissp)？

CISSP或Certified Information Systems Security Professional是一个全球认可的认证计划，由全球非营利组织国际信息系统安全认证联盟（ISC2）提供。它是一个认证，为更有经验的安全管理专业人员，如安全分析师。此认证旨在磨练所有行业IT安全专业人员的技能。CISP认证是为负责设计和维护组织内信息安全基础设施的安全专业人员提供的。CISSP认证的专业人员具备在组织内设计、实施和管理网络安全计划的良好装备和知识。这更像是一个技术认证计划，由专业人士，包括安全顾问，安全分析师，系统工程师，网络架构师等首选。由于其技术性质，它是在很大的需求和CISSP认证的专业人士相比，其他it安全专业人士的慷慨支付。

cissp与ci**的区别

主题焦点

–CISM或Certified Information Security Manager不是技术认证，而是更面向业务的认证。CISM认证计划侧重于管理和战略，同时在概念层面解决设计和技术安全问题。CISSP或认证信息系统安全专业人员的技术水平更高，管理水平更低，对网络安全的关注范围更广。CISSP是为更有经验的安全管理专业人员谁是装备精良，足够熟练的设计，实施和管理一个组织内的网络安全计划。

资格预审

–CISM认证要求有5年以上信息安全工作经验，至少有3年以上三个领域的信息安全管理经验。好吧，有一些可以接受的替代品-而不是5年，你可以得到3，如果你有一个CISSP认证，这算作2年的经验。要成为CISSP认证专家，您必须至少有5年的相关工作经验或4年的工作经验加上大学学位。另外，您必须遵守（ISC）2定义的CISSP道德规范。

考试形式

–CISSP考试由250道题组成，您有6小时的时间完成考试。这些是多项选择题，考试仍以小册子和答题纸的形式进行。你要用铅笔填答案。你必须至少得70%的分数才能通过考试。CISM考试由150道选择题组成，你有4个小时的时间来完成考试。您将在信息安全的四个功能领域接受测试。你必须得至少450分才能通过考试。

知识领域

–CISM认证帮助您将整个信息安全路线图放在适当的上下文中。它围绕四个领域提供信息安全的管理级别：信息安全管理、信息安全治理、信息安全程序开发和管理以及信息安全事件管理。另一方面，CISSP认证旨在磨练8个知识领域的IT安全专业人员的技能：资产安全、安全和风险管理、安全工程、身份和访问管理、通信和网络安全、安全评估和测试、软件开发安全，以及安全行动。

cissp与ci**：比较图

总结 - cissp公司(of cissp) vs. 天主教(ci**)

CISM和CISSP都是专为信息安全领域的角色设计的专业级认证计划。然而，CISSP在本质上更具技术性，侧重于覆盖深入的信息安全领域，而CISM技术性较差，更面向业务，侧重于管理和战略，同时在概念层面解决设计和技术安全问题。两者都要求在各自领域至少有五年的相关工作经验，尽管个人可以通过考试，然后获得经验。但对于CISSP认证，您需要现有（ISC）2成员的认可。