一、信息安全国际第一认证——CISSP

        这个俗称“双SS”的CISSP认证，已经具有二十多年的历史，绝对称得上是全球安全行业最权威认证，拥有十几万持证人员，在全球范围内得到业内的认可。CISSP的涉及面很广，基本覆盖了安全的各个领域，而且会根据行业新形势的变化相应加入新的内容。如目前更新的教材中，移动安全、云安全、工控安全等技术全都包括其中。通过学习CISSP，可以与业内绝大多数人员的理念保持基本一致，标准化术语，从而极大的降低沟通成本。属于信息安全专业人士或从业者最应该具备的和最为实用的一个安全认证。

认证机构：(ISC)2

(ISC)2总部设在美国，伦敦、香港、东京、孟买、北京均设有办事处。是一家全球非营利组织，专注于网络空间、信息系统、软件和基础设施安全的培训及认证。在全球160个国家，拥有11.1万+证书持有者。

二、信息安全国内第一认证——CISP

CISP是国内认证机构开办的知名度最高、最受认可的信息安全从业人员的资质认证，目前总获证人数已过万，属国内第一大认证。考试时间灵活，内容上也较贴近国内安全状况，中文考试，因此通过率相对较高。而且，想申请信息安全服务资质认证的厂商，根据申请的资质级别必须配备若干名具备CISP证书的人员。而且，相比没有CISP人员的企业，拥有CISP人员的企业具备一定的竞争优势。

CISP的学习内容涉及面较全，包括了安全技术、管理、保障，法律法规等，培训完成后会对信息安全有一个整体性的框架性的认识，拓宽学员对信息安全各个领域的理解。

认证机构：中国信息安全测评中心 

中国信息安全测评中心，是依据中央授权专门从事信息技术安全测试和风险评估的权威职能机构，主要职能其中就包括开展信息安全服务和专业人员的能力评估与资质审核，持证人数已过万，是国内第一大信息安全认证机构。

三、IT审计人员的必备之证——CISA

CISA认证培训是从业人员精通IT审计知识体系和审计过程的门槛，上在业内已经为默认的资格标准。不仅仅是IT审计类项目，许多安全咨询类项目，甲方也会看重实施者是否拥有CISA证书。

通过CISA认证培训，可以了解并掌握信息系统审计师需要具备的基础相关知识，技术要求和工作流程。

认证机构：ISACA

信息系统审计与控制协会(Information System Audit and Control Association)是从事计算机审计人员组成的国际性专业组织，是唯一有权授予注册信息系统审计师资格的跨国界、跨行业的专业机构。

四、信息安全技术实操认证新贵——Security+

Security+是针对信息安全基础级从业者的认证，偏重技术实操。无论是刚毕业的学生，还是已经走上工作岗位的运维人员或开发人员，Security+都是一块进入信息安全行业的有效敲门砖。

目前，国内的信息安全相关的权威认证基本上都是针对具备数年工作经验从业者，偏理论、偏框架、偏指导性，缺乏一个基础级的，偏操作的、实用性的，且含金量较高的安全认证，Security+的出现填补了这一方面的空缺。无论是毕业生，还是没有经过正统安全教育的小白帽，甚至是信息安全管理岗位的资深人士和非安全岗位的运维及开发人员，Security+都不失为一门优秀的安全技术实操类培训。

认证机构：CompTIA

CompTIA于1982年成立，并于1993年始创了独立于厂商的第三方IT认证。如今，CompTIA已经成为全球公认的提供行业领先认证的机构，在全球范围内，已有将近200万专业人员已获得了CompTIA认证，包括苹果、惠普、IBM等多家世界500强公司建议通过CompTIA来验证员工的IT技能。