经常遇到有朋友问关于CISP、CISSP这两个信息安全类认证应该考哪个的问题，所我就自己的经历说一下，我当时是考的CISP

谈到认证的选择，首先第一条就是先想清楚为什么要考一个证书？如果是单位安排的，那这个问题就不用谈了，如果可以自己选择，那么就想清楚，选择认证的目的是什么，或者获得认证的目的是什么。这个明确了，我相信应该大致清楚选择哪个认证了。考认证无外乎就这么几个目的：

1） 镀金以提高身价

如果行业或者公司有相关规定或文件，那我想就不用考虑了，这个选择就简单了。哪个对升职加薪有帮助当然选哪个，或者说行业、公司更认可哪个认证就考哪个好了。至于希望证书抬高身价的，先问问目前有没有哪个公司会因为持有某个认证而额外给予更高薪资的。就我所了解的还没有，基本上都是比较务实，最多是招聘时标注有XX认证的优先考虑。

2）求职的敲门砖

想拿认证当求职的敲门砖，更好找工作的，先想想自己求职的目标在哪？这个清楚了才好说该怎么选你的敲门砖。目前信息安全领域是没有职业资格证书的，也就是说所有证书都不是执业必须的，所有号称职业资格的基本都是忽悠。既然是非职业资格，那么证书是否重要，就看证书代表了什么，也就是说证书能证明你什么能力。

CISP和CISSP都算信息安全领域中算比较知名的认证了，两个认证知识体系都是“一英里宽一英寸深”的特点，也就是说两个认证都是大而全的知识体系，都不会把知识深入太多，但是基本都覆盖了，让学员有信息安全的总体知识概括，未来想在哪个领域发展，肯定还需要深入学习。那么CISSP和CISP能帮助对安全没有整体概念的打好了基础&#x