CISP 與 CISSP 有甚麼分別？香港考生應考哪一個

不少香港資訊安全從業員都會問：CISP 和 CISSP 名稱只差一個字母，應該考哪一個？兩者都是資訊安全專業資格，但主辦機構、考試語言、報考門檻及主要認受範圍都不同。本文用圖表逐項比較，再按工作需要給出選擇建議。

一表看清 CISP 與 CISSP

報考門檻：CISSP 要求年資較長

兩者都要求資訊安全相關工作經驗，但計法不同。CISP 按學歷遞減年資，學士只需 2 年（其中 1 年屬資訊安全）；CISSP 則要求在八大領域中最少兩個領域累積 5 年有薪工作經驗，符合條件的學位或認可證書最多可抵 1 年。

考試體驗：中文單選對英文適性測驗

CISP 以中文出題，全部 100 題都是四選一單選題，題目大量使用內地術語，例如「信息」「網絡」「鑑別」。CISSP 的英文考試採用電腦適性測驗（CAT），系統按你的答題表現調整題目難度，題數介乎 100 至 150 題，答錯後不能返回修改。

對習慣中文閱讀的考生，CISP 的語言門檻較低；但 CISP 要求熟悉《網絡安全法》、網絡安全等級保護及 GB/T 國家標準，這部分對香港考生反而較陌生，可參考網絡安全監管重點。

認受範圍：看你服務的對象

兩者並不互相排斥。內容上，CISP 的十大知識域與 CISSP 的八大領域重疊不少，例如安全管理、密碼學、網絡安全及軟件開發安全，先考其中一個再考另一個，可以沿用大部分知識。

持證後的維持要求

CISSP 持證人須在每三年周期內累積 120 個持續專業教育（CPE）學分，並每年繳交年費。CISP 的註冊、維持及續期安排則由中國信息安全測評中心規定，報讀課程時可向院校查詢最新要求，預先計算長遠成本。