中國信息安全測評中心認證
中國信息安全測評中心獲中央政府批准和授權,是權威的安全測評機構,包括負責評估、測評和確認資訊保安專業人員的資格和能力。
資訊保安人員的測評和資格認證主要包括註册信息安全專業人員 (Certified Information Security Professional (CISP)) 和註冊信息安全員 (Certified Information Security Member (CISM)) 。
Certified Internet Webmaster (CIW) Certifications
CIW 提供中性的網上技術認證計劃,包括網頁基礎、網頁及流動網頁設計、網頁設計,網頁開發和網絡安全。 CIW 網絡安全系列包括三種認證:
CIW Web Security Associate certification
CIW Web Security Specialist certification
CIW Web Security Professional certification
Computing Technology Industry Association (CompTIA) Certifications
CompTIA 在電腦運算支援、網絡、保安、開源 ( Linux 系統 ) 開發、雲端以及流動等方面提供培訓和認證考試。當中有關網絡安全的專業證書包括。
CompTIA Security+
CompTIA Cloud+
CompTIA CySA+
CompTIA CASP+
CompTIA PenTest+
Cloud Security Alliance (CSA) Certifications
CSA 是一所國際組織,致力於界定和推廣對良好作業模式的認知,以保障雲端環境安全。CSA亦為個人提供了有關雲端保安的證書。
Certificate of Cloud Security Knowledge (CCSK)
Certificate of Cloud Auditing Knowledge (CCAK) (與國際信息系統審計協會 (ISACA) 協辦)
CREST
CREST 提供各種不同程度的網絡安全認證,考試主要分為 Practitioner, Registered 及 Certified 三種程度,並有以下考試類別:
Penetration Testing Examinations
CBEST / Simulated Target Attack and Response (STAR) Examinations
Incident Response Examinations
Security Architecture Examinations
DRI International 's Business Continuity Professional Certifications
DRI International 提供多個級別的證書給持續業務運作規劃者,以下是一些證書的例子:
Associate Business Continuity Professional (ABCP)
Certified Business Continuity Vendor (CBCV)
Certified Functional Continuity Professional (CFCP)
Certified Business Continuity Professional (CBCP)
Master Business Continuity Professional (MBCP)
EC-Council Certifications
EC-Council 是一間網絡安全認證機構。他們提供的專業認證證書,包括:
Certified Chief Information Security Officer (CCISO)
Certified Ethical Hacker (CEH)
Computer Hacking Forensic Investigator (CHFI)
EC-Council Certified Security Analyst (ECSA)
(ISC)2 Information Security Certifications
(ISC)2 提供數個有關資訊保安的證書課程,以下是一些證書的例子:
CCSP - Certified Cloud Security Professional
CGRC - Governance, Risk and Compliance Certification
CISSP - Certified Information Systems Security Professional
CISSP Concentrations
ISSAP - Information Systems Security Architecture Professional
ISSEP - Information Systems Security Engineering Professional
ISSMP - Information Systems Security Management Professional
CSSLP - Certified Secure Software Lifecycle Professional
SSCP - Systems Security Certified Practitioner
Associate of (ISC)2 Designation
Fellow of (ISC)2
這是一些中立性課程。 CISSP 專為行政人員而設,而 CISSP Concentrations 則專為富資訊保安經驗的專業人員而設。 SSCP 則適合業內的保安專家。 CGRC 專為測試專業人員於查證及審核資訊系统的保安知識、技考及能力。此外, CISSP 及 SSCP 亦設立了 Associate 級別,提供給那些考試合格而又未取得足夠經驗的人員。
國際信息系統審計協會 (ISACA) 證書
本課程專為從事資料系統審計、控制及保安工作的人士而設,以下是一些證書的例子:
Certified Information Systems Auditor (CISA)
Certified Information Security Manager (CISM)
Certified in the Governance of Enterprise IT (CGEIT)
Certified in Risk and Information Systems Control (CRISC)
Cybersecurity Practitioner Certification (CSX-P)
Certificate of Cloud Auditing Knowledge (CCAK) (與Cloud Security Alliance (CSA) 協辦)
ISO/IEC 27001 相關專業認證
ISO/IEC 27001是一套針對資訊安全管理系統(ISMS)的國際標準,為建立、實施、維護和改進 ISMS 提供了框架和一系列要求,企業需要通過審計才能獲得ISO/IEC 27001認證。根據ISO/IEC 27001標準所發出的各種相關專業認證,用於認可個人對這套標準的認識,以及其實施或審查符合 ISO/IEC 27001 要求的ISMS的能力。以下是一些認證的例子:
ISO/IEC 27001 Foundation
ISO/IEC 27001 Internal Auditor
ISO/IEC 27001 Lead Auditor
ISO/IEC 27001 Lead Implementer
Offensive Security Certifications
Offensive Security 給資訊保安專家提供滲透測試的課程和認證,包括:
Offensive Security Certified Expert (OSCE)
Offensive Security Certified Professional (OSCP)
Offensive Security Exploitation Expert (OSEE)
Offensive Security Web Expert (OSWE)
Offensive Security Wireless Professional (OSWP)
Global Information Assurance Certification (GIAC)
此乃首個為資訊保安專業人員而設的中立性證書。這個 GIAC 提供多個與特定工作職責有關的證書,而並不是一般資訊的保安知識。它包含不同資訊科技及資訊保安的學科,例如保安行政、管理、審計及軟件保安。以下是一些證書的例子:
GIAC 認可法證分析員 (GCFA)
GIAC 認可電腦入侵分析員 (GCIA)
GIAC 認可電腦事故處理員 (GCIH)
GIAC 電腦保安專家 (GSE)
GIAC 系統及網絡審計員 (GSNA)
GIAC 網上應用系統滲透測試員 (GWAPT)