it安全认证
① it管理类证书
1.CISA--国际信息系统审计师
CISA已成为全球范围内个人与公司机构不可或缺的认证。CISA资格证书代表持证人以卓越的能力服务于公司并致力于信息系统审计、控制与安全领域。拥有CISA资格证书是持证人专业能力的展示,并成为专业程度的衡量基础。随着对信息系统审计、控制与安全专业人士需求量的增长
创建机构:
信息系统审计与控制协会(ISACA)创始于1967年,当时它是由从事同类职业的人所组成的小团体——计算机系统的审计和控制对他们各自机构的运作都变得愈发关键——因此他们聚集起来讨论制定信息集中化资源和本领域指导准则的必要性。在1969年,这个团体正式组建为EDP 审计师协会。在1976年,这个协会成立一项教育基金来开展大规模的研究工作,以拓展信息产业管理与控制领域的知识与价值。
考试核心内容
信息系统审计程序 (占10%)
IT治理 (占15%)
系统和基础建设生命周期管理 (占16%)
IT服务交付与支持 (占14%)
信息资产的保护 (占31%)
灾难恢复和业务连续性计划 (占14%)
报考条件
1、大学专科以上,或在校本科生、研究生;
2、建议英语四级以上水平;
3、具备一定的审计知识和计算机知识(计算机基础知识、操作系统、网络、数据库、电子商务等)。
考试方式和时间
双语(英、汉考试),200道客观选择题,全部为笔答,考试时间共为4个小时。CISA每年6月和12月组织一次考试。
有效期:
证书有效期5年
教材及参考资料:
教材: CISA Review Manual,2006 ISACA(英文教材)
信息系统审计实务手册,2006,CISACA(中文教材)
CISA Examination Textbooks,Volumn 1: Theory, 3rd Edition, SRV
练习: CISA Review Questions, Answers & Explanations, CD-ROM 2006 ISACA
CISA Review Questions, Answers & Explanations Manual (625 Questions) 2006
CISA Review Questions, Answers & Explanations Manual (100 Questions), 2006 Supplement
CISA Examination Textbooks,Volumn 2: Practice, 3rd Edition, SRV
2.CISM--注册信息安全管理师
CISM作为ISACA/F发布的新一代金领职业认证,旨在把承担信息安全管理职责的专业人员,打造成资深的信息安全管理专家,。2003年首度在全世界范围开考,迄今已有千人获得注册信息安全管理师(Certified Information Security Manager"500)证书
获得CISM的必备条件:
成功通过CISM认证考试
遵守职业道德规范
提交证据,证明已达到所必需的信息安全工作经验的最低年限(一般通过CISA可以抵2年工作经验);
报名费:455美元(2月2日之前注册)或505美元(3月30日之前注册)。经本站报名费用分别为3960元和4400元人民币。
试卷语种:英语、日语(任选其一)
试题类型:200道(多选一)选择题
考试日期:每年6月和12月
CISM考试范围
信息安全控制
风险管理
信息安全计划管理
信息安全管理
快速反应管理
参考资料 (每年都有更新版
CISM Review Manual 2006
CISM Review Questions, Answers & Explanations Manual 2006
CISM Review Questions, Answers & Explanations Manual 2005
后续教育计划?:
为成为和保持CISM,个人必须遵守CISM后续教育计划。该计划要求每年的后续教育时间不能少于20小时;而且,三年内不能少于120小时。
3.CISSP--信息系统安全认证专业人员
CISSP(Certified Information System Security Professional,信息系统安全认证专业人员)是网络信息安全认证中公认的最难的考试,也是公认的最权威的考试。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力,并且是企业和组织提供寻找专业人员的凭证依据,目前很多跨国公司的职位说明书上就已经明确要求应聘者需要具备CISSP等相关资质。目前国内CISSP人数仅有200多人。
认证资格:
1.必须至少有4年的安全从业经验,如果拥有大学本科学历,则只需要3年从业经验
从业经验的定义是:在10个CBK领域中的一个或多个领域从事有工资收入的安全专业工作。
☆ 登录控制系统和方法论
☆ 应用和系统开发
☆ 商业连续计划
☆ 密码技术
☆ 法律,研究和规范
☆ 操作安全
☆ 物理安全
☆ 安全的架构和模型
☆ 安全管理实践
☆ 通讯,网络和Internet安全
2.必须同意遵守道德规范(Code of Ethics)
*保护社会、全体国民和国家基础设施(Protect society, the commonwealth, and the infrastructure)
*具有诚实、正直、公正和合法的行为(Act honorably, honestly, justly, responsibly, and legally)
*对雇主提供勤勉和胜任的服务(Provide diligent and competent service to principals)
*发展和维护专家身份和荣誉(Advance and protect the profession)
3.再认证或持续进修
必须持续进修,并于3年内获得120点Continuing Professional Ecation (CPE)信用分,否则必须重新参加考试,才能继续保有CISSP的资格。其中三分之二(80点)的信用分必须由直接参与相关安全工作获得,另外三分之一(40点)则可通过相关安全教育或培训获得。以此加强证书持有者的专业知识、技能以及竞争优势。
报名费用: 官方报价450美金(提前16天注册)和550美金(没提前注册),国内代理中心4150元人民币
参考资料:
The CISSP Prep Guide(CISSP复习指南)
The CISSP Prep Guide:Mastering the Ten Domains of Computer Security(涉及计算机安全的十个领域)
CISSP ALL-in-One
考试方式:
英文,250道题,6个小时完成
4.ITIL认证体系
ITIL认证体系
ITIL认证体系由国际上四大权威机构联合运作,以保证这一证书的专业性、开放性、权威性、实用性、广泛接受和不断更新。四大运行机构分别是:
1、英国政府商务部OGC,OGC是IT服务管理领域事实上的国际标准ITIL的所有者,ITIL一切所有权都属于OGC。OGC专门负责ITIL课程体系的开发,并不断提出更新。不断融合全球IT发展的最佳实践,OGC提名和选定其它组织或专家进行编写,同时组织世界各地的有关专家对这些原稿进行评审以保证其质量。但OGC本身并不涉足ITIL的培训和认证。
2、IT服务管理论坛ITSMF(IT Service Management Forum)是世界最大的IT服务管理用户组织,致力于发展和推动IT服务管理最佳实践标准和认证。ITSMF是国际上唯一被认可的IT服务管理行业组织,在全世界设立了超过16个国家分会。
3、国际信息科学考试协会EXIN(Examination Institute For Information Science),总部设在荷兰,向全球提供各种语言的ITIL考试。
4、信息系统考试委员会ISEB(Information Systems Examination Board),总部设在英国,在英联邦国家具有很大影响力,专门负责提供英文考试。
ITIL资格认证主要由EXIN和ISEB两大机构颁发,两者使用同样试卷,具有同等权威。EXIN和ISEB除自身提供考试外,二者在全世界都授权了很多专门的考试和培训机构,但ITIL资格证书统一由EXIN和ISEB颁发,证书具有全球通用性。EXIN和ISEB颁发的ITIL证书分为三个层次:
ITIL Foundation(Foundation Certificate in IT Service Management)这一认证针对从事IT服务管理的人员,要求了解IT服务管理的和IT基础设施的重要性,掌握服务管理的流程及相互间接口,ITIL的基本概念,ITIL中的十大流程以及各流程之间的关系。ITIL Foundation 是获取其他两个证书的基础,是对IIIL入门者的核心基础认证。考试采用多项选择题的形式,要求基本理解IT服务支持、交付的十大流程和一个Service Desk功能及相互关系;适用于实施IT组织的主管或相当级别人员参加。若只想通过ITIL Foundation的认证,培训并不是必需的,但EXIN和ISEB仍推荐您参加培训,因为通过培训您可以更快地掌握知识并且通过讲师的讲解更好地了解ITIL的精髓。ITIL Foundation 的考试有40道单项选择题,要求在1个小时内完成。目前ITIL认证没有中文试卷,全部是英文试题。 对于ITIL Foundation 的考试,只需达到65分以上(即40题中最少答对26题)即可通过考试并取得ITIL Foundation Certificate 证书。
ITIL Practitioner(Practitioner’s Certificate in IT Service Management)本认证针对从事IT服务管理特定流程的人员,要求他们具有一定的实践经验。获得该证书的人员可以针对所从事的流程进行记录、维护和提高等工作。深入理解ITIL的流程,学会设计和执行流程;适用于专注特定流程人员参加。你可以从Practitioner认证九门考试中任选一门考试作为你所从事的IT服务管理特定流程的认证。考试需花 2 小时完成,由单选题和问答题组成。
ITIL Manager(Manager’s Certificate in IT Service Management)该认证针对更高层的IT服务管理的人员,如IT服务管理经理人和顾问,尤其是那些负责ITIL实施或为ITIL实施提供建议的人员。EXIN和ISEB要求参加考试者必须经过ITIL认证培训机构的专业培训。通过2次各3小时的笔试与面试,要求参加考试者深入理解IT服务支持、交付的十大流程和一个Service Desk功能,并且掌握ITIL的实施;适合负责实施、或管理组织ITSM职能的高级职员参加。参加经理人认证者除培训考试以外,还要增加3小时的论文答辩。ITIL Service Manager’s Certificate 笔试考试有两个部分:试卷一是Service Support;试卷二是Service Delivery。在考试前会给考生一个案例,考试题目中的60%都是基于这个案例。每一个部分都有5道开放式必答题,以essay的形式答题,两份试卷均要求在3小时内完成。该认证适合于IT 高级经理或者咨询师。
获取ITIL认证的前提条件
EXIN 和ISEB建议各级认证考试的考生参加考试前先接受一定时期的培训。事实上,考虑到实施ITIL是一项实践性很强的专业性工作,参加培训有利于真正理解ITIL,学习成功经验。
参加ITIL Foundation考试没有特殊的条件(可以不经过培训),只要是从事IT服务管理的人员并拥有IT服务基本的知识均可参加ITIL认证考试。
凡已取得ITIL Foundation资格,并具有4年以上相关从业经验者,经过培训可以报名参加ITIL Practitioner专业技术认证。
参加ITIL Manager考试的人员需要具备以下条件:
*参加由两大权威机构(EXIN或ISEB)授权的ITIL认证培训机构的培训。目前赛迪培训和HP管理学院都开设了相关课程的培训。
* 至少拥有5年以上从事IT工作的经历以及2年以上从事IT服务管理中高层工作的经验;
*具有ITIL Foundation 的证书。
ITIL认证推荐教材
为了让ITIL考试认证学员顺利通过ITIL考试,EXIN和ISEB提供了以下参考书籍:
《IT Service Management, an introction》
《Guide to IT Service Management》
《Service Support》
《Service Delivery》
② 高端IT安全圈需要考一些什么证书呢
IT的安全圈含金量最高的证书应该算是CCSP云安全专家认证证书吧,毕竟认证机构是 两家国际顶尖的安全组织,云安全联盟Cloud Security Alliance与 (ISC)²,权威性很强。
③ 信息安全认证哪个有用
国内就cisp,cissp最好,但也最难考了,要5年的工作经验,而且这所谓5年工作经验审查的非常严,cisp次一点,ciw偏向于实际工作能力,NCSE没什么用,就像英语里的四级,我也想考这方面的东西,一起努力吧!
④ 信息安全人员的首先认证是什么
信息安全人员首选认证是CISP呀 这个是国家对信息人员的最高认可,现在基本上进国企呀,还有一些信息资质安全相关的大公司招聘要求上面都是写上的必须要CISP证书的,证书就是一块敲门砖,还是需要考一个的,我是在无国界考的CISP,现在证书到手了,你是工作多长时间了呀?符合报名要求不?
⑤ 信息安全相关的认证都有哪些
ISO27001 ISO20000 信息安全就是指ISO27001 ISO2000针对IT行业 ISO27001是针对各个行业的
⑥ 信息安全认证或IT安全学历哪个才是最好
现在,人们有更多的机会去取得专门的信息安全方面的研究生学位(或者是本科学位)。这样一来,人们越来越困惑,到底信息安全认证或IT安全学历哪一个对该职业来说才是最好的选择呢。
我很高兴回答这个问题,但是也得声明:我的想法只是一家之言,应该视具体情况而定。
你是否有能力在信息安全方面取得成功? 坦白说,你如果有这方面认证的话,会让我觉得你是能够胜任的。
你是否有足够的坚韧和耐心来克服困难? 得到一个像CISSP认证,CEH或一个为期四年的信息安全学位会让我觉得,你是有这种能力的。
你是否有很强的社交能力,你对于某些信息安全措施是否能够说出有说服力和清晰的言辞?这种能力可以通过外在的兴趣和会员身份(比如:你是否参加扶轮社这类的民间团体,或者ISSA或者ISACA的本地分支这类的安全组织)看出来,而不是通过相关学位及认证。我们之所以要了解这方面的能力,是为了看你能否和同事及管理人员进行有效沟通。
作为一条建议,我建议你在获得证书上下点功夫。可以先取得Security+认证,然后CISSP或者CISM,之后取得CEH认证来完成你的技术优势和定位。然后,随着你继续你的职业生涯,我建议你去获取一个在信息安全领域领先的学校的研究生学位,如诺威奇、卡耐基-梅隆大学和马里兰大学等。
上面的几所学校以及一些其他学校都有在线学位课程。实际上,西戈弗诺斯大学的在线硕士课程包含了CEH认证。
其实,这个问题没有最终的答案:在很大程度上,答案取决于你的具体情况。
⑦ 中国国家有那些IT认证书
目前国内差不多有这些:
国际信息化人才资格认证证书
全国计算机等级考试证书
IBM电子商务师证书
IBM物流管理认证书
ADOBE中国设计师证书
ISEC信息化安全教育认证证书
全国信息技术人才培养工程-职业资格培训证书
全国计算机信息高新技术证书(OSTA)
国家信息化计算机教育认证证书(CEAC)
中华人民共和国―职业资格证书
全国信息技术水平证书
电子信息产业―技术培训证书
CCNA CCNP
希望对你有所帮助,望采纳!
⑧ it产品信息安全认证
IT产品就是电脑周边产品,认证相对简单
欧洲,CE是欧洲大陆对各类产品的强制认证简写;
美国,FCC是美国联邦通信委员会的简写;
中国,CCC是我国强制性电子产品检测认证要求标志;
无线类产品认证请参考附件,希望回答对您有所帮助,如有需要进一点咨询请网络我们即可~
⑨ 信息安全技术认证证书
CISSP全称Certified Information System Security Professional,信息系统安全认证专家,是由国际信息系统安全认证协会,即(ISC2)组织和管理,是目前全球范围内最权威,最专业,最系统的信息安全认证。
CISSP是(Certification forInformation System SecurityPro Fessional信息系统安全认证专家)的缩写,一种反映信息系统安全从业人员水平的证书,CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力,目前已经得到了全世界广泛的认可,CISSP(Certified Information System Security Professional信息系统安全认证专业人员)是一种反映信息系统安全从业人员资质水平的证书,它可为从事信息安全领域工作的人士提高专业资历提供新的机会和更大便利。CISSP认证考试由(ISC2)组织与管理,参加CISSP认证的人员需要遵守CISSP 道德规范(CodeofEthics),同时要有在信息系统安全通用知识框架(CBK)的十个领域之中的一个或一个以上领域中具有最少3年的直接工作经验。
CISSP认证在全球获得广泛认可,越来越多的公司要求自己和合作伙伴的员工拥有CISSP。截止2007年4月,中国大陆取得该资质的人约为400人,分布在各大IT相关企业及电信、金融、大型制造业、服务业等行业。
CCSP认证,全称Cisco Certified Security Professional(思科认证资深安全工程师),是Cisco的专业级别认证。CCSP 认证表示精通或者熟知思科网络的安全知识。获得 CCSP 认证资格的网络人士能够保护和管理网络基础设施,以提高生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网络安全解决方案之中等主题。
抱歉,微软安全ISA认证 我没找到。
⑩ IT管理体系需要什么认证
IT包含的内容也比较多您是做软件的还是硬件。比较通用的有9000质量管理体系、CMM软件成熟度评估、ISO20000IT服务管理体系、ISO27001信息安全管理体系。如果特殊行业的软硬件还需要做军标、涉密、网络安全资质等