若单从证书来说,cissp含金量更高一些,但如果是在大陆地区国企、政府单位工作的话,那CISP性价比更高,具体我们可以从以下几个方面去对比:
一、发证机构
CISP是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证,是国家对信息安全人员资质最高认可。
CISSP即国际注册信息系统安全专家,是目前全球范围内最权威,最专业,最系统的信息安全认证,CISSP 认证考试由国际信息系统安全认证协会组织和管理。
二、适用范围
CISP是由国家认证,属于国内证书,适用于国企、政府机关等国内企业。
CISSP是在国际上知名度更高,属于国际证书,适用于外企、涉外服务、大型企业(包括一些国企)。
三、报名条件
CISP报名条件
硕士研究生及以上学历,具有1年工作经历;
本科学历,具有2年工作经历;
大专学历,具有4年工作经历;
学员要在授权机构完成培训,取得结业证书。
CISSP报名条件
在CISSP CBK规定的八大知识领域中的两个或以上的范畴,具有至少5年直接从事信息安全领域的全职工作经验(若有学士及以上学历,且是计算机或信息安全专业,最多减免一年的工作经验要求),不过CISSP没有明确的培训要求。
四、报名费用
CISP考试费用中包括两次补考费用,CISSP考试费用为一次性的,如果这次没过,下次就要重新交费了。
五、考试
CISP:100道单选题,考试时间2小时,满分100分,70分及以上合格。
CISSP:250道选择题(其中25道为调查,不计分)考试时间6小时,满分1000分,700分及以上合格。
综合以上几点,我们可以发现,CISSP报名要求更严格,报名费用更贵,考试更难,要花费的人力物力都更多。