证书是网安从业者知识水平能力的一个体现，考证同时也是拓展自身知识的一个方法。事实证明，有相关证书会让你的职业生涯锦上添花。

市面上的安全证书是非常多的，从大的角度来讲可以分为国际证书和国内证书两大类，国际证书简单来说就是证书的认证和发行机构都是海外的，比如：CISSP、CISA、CISM、OSCP、CEH、Security、CCSP等证书。如果你是走安全管理方向优先选择CISSP，如果是走安全技术方向优先选择OSCP。国内安全证书目前主要是由中国信息安全评测中心推出的CISP认证体系。比如CISP、PTE、PTS、IRE、DSG等。

说到这里可能有些同学又开始纠结到底是选择国际的证书好，还是国内的证书呢？

安全是一个比较特殊的行业，它具备国家安全的这个属性，所以优先选择国内权威机构颁发的证书。比如：

1.NISP——校园版CISP

招生对象

1、NISP一级：年满16周岁的中国籍公民；

2、NISP二级：持有NISP一级证书在校大学生；硕士及以上学历工作不满1 年、或本科学历工作不满2年、或专科学历工作不满4年的人员。

2.CISP(注册信息安全专业人员)

报考要求

1、教育与工作经历要求：

√ 硕士研究生以上，具有1年工作经历

√ 或本科毕业，具有2年工作经历

√ 或大专毕业，具有4年工作经历

√ 最低学历要求大专，必须有毕业证或学位证

2、信息安全专业工作经历要求：

具备 1 年以上从事信息安全领域工作经历。

适用人群：

有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，CISE适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员，CISO适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员。

*这个证书在国企央企事业单位和政府机关非常有用。不满足条件的高校学生群体，可以直接报名考取NISP二级证书，满足CISP认证要求后，免考试按规定更换CISP证书。

3.CISP-PTE（注册渗透测试工程师）

报考要求：

无学历和工作经验要求

适用人群：

准毕业生OR在校生

信息安全从业人员

网络安全兴趣爱好者

有意向从事渗透测试工作者

4.CISP-IRE（注册信息安全专业人员应急响应工程师）

有意向从事渗透测试工作者注册信息安全专业人员-应急响应工程师，英文为Certified Information Security Professional – Incident Response Engineer ，简称CISP-IRE。证书持有人员主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力。

以上证书只是列举部分做参考