前言

    根据证书颁发机构进行分类整理部分网络安全行业中相关证书，文中没有排名和先后，仅仅对现有部分证书及其机构进行了整理。

CISP系列证书

    中国信息安全测评中心（简称测评中心）是中央批准成立的国家信息安全权威测评机构，以“为信息技术安全性提供测评服务”为宗旨。该中心成立于1998年，是我国专门从事信息技术安全测试和风险评估的权威职能机构。

NISP（National Information Security Level Examination）

简介：国家信息安全水平考试，由教育部考试中心和中国信息安全测评中心共同设立，旨在培养国家网络空间安全人才。

CISP（Certified Information Security Professional）

简介：注册信息安全专业人员认证，是信息安全领域的重要认证之一，旨在培养和考核信息安全专业人员的基本素质和能力。

CISP-PTE（Certified Information Security Professional - Penetration Test Engineer）

简介：注册信息安全专业人员-渗透测试工程师认证，专注于培养考核高级应用安全人才。

CISP-PTS（Certified Information Security Professional - Penetration Test Specialist）

简介：注册信息安全专业人员-渗透测试专家认证，证书持有人员主要从事漏洞研究、代码分析工作。

CISP-IRE（Certified Information Security Professional - Incident Response Engineer）

简介：注册信息安全专业人员-应急响应工程师认证，专注于信息安全应急响应领域，该认证旨在培养具备应对信息安全事件的基本知识和技能的专业人员。

CISP-IRS（Certified Information Security Professional - Incident Response Specialist）

简介：注册信息安全专业人员-应急响应专家认证，同样专注于信息安全应急响应领域，该认证要求更高的专业知识和实战经验。

CISP-IRE（Certified Information Security Professional - Incident Response Engineer）

简介：注册信息安全专业人员-应急响应工程师认证，专注于信息安全应急响应领域，旨在培养具备应对信息安全事件的基本知识和技能的专业人员。

CISP-IRS（Certified Information Security Professional - Incident Response Specialist）

简介：注册信息安全专业人员-应急响应专家认证，同样专注于信息安全应急响应领域，但要求更高的专业知识和实战经验。

软考系列证书

    国家人力资源和社会保障部（简称国家人社部）是主管人事行政和劳动行政的国务院组成部门；工业和信息化部是中华人民共和国国务院的组成部门之一，主要负责工业、通信业和信息化的管理。

信息系统运行管理员（初级）

简介：负责信息系统日常运行的管理和维护，确保系统的稳定性和安全性。

信息系统监理员（初级）

简介：对信息系统项目的实施进行监督和管理，确保项目按计划进行并达到预期目标.

信息系统管理工程师（初级）

简介：负责信息系统的规划、建设和管理，确保系统的高效运行和安全性。

系统集成项目管理工程师（中级）

简介：负责系统集成项目的管理和实施，包括项目规划、协调和控制等。

信息系统管理工程师（中级）

简介：负责信息系统的规划、建设和管理，确保系统的高效运行和安全性。

信息安全工程师（中级）

简介：从事信息安全工作，负责信息系统的安全评估、风险管理和安全防护等。

信息技术支持工程师（中级）

简介：负责信息技术支持和服务工作，包括用户支持、故障排除和技术咨询等。

系统架构设计师（高级）

简介：从事系统架构的设计和规划，负责系统的整体架构设计、技术选型和性能优化等。

网络规划设计师（高级）

简介：负责网络的规划和设计，包括网络架构设计、网络拓扑结构设计和网络性能优化等。

信息系统项目管理师（高级）

简介：负责信息系统的项目管理和实施，包括项目规划、协调、控制和风险管理等。

Offensive Security系列证书

    Offensive Security是一家专注于信息安全、渗透测试和数字取证的美国国际公司。致力于提供高质量的安全培训和认证，其认证体系以实践为主，强调真实环境下的渗透测试能力。公司还开发了Kali Linux，这是一款基于Debian Linux的渗透测试操作系统，广泛应用于安全领域。

OSCP（Offensive Security Certified Professional）

简介：旨在验证网络安全专家在渗透测试中的实际技能，要求考生具备较强的攻击能力、漏洞利用技巧以及反应速度，是渗透测试领域的金标准。

OSED（Offensive Security Exploit Developer）

简介：专注于漏洞开发和利用，要求考生具备深入的漏洞分析、利用代码编写和攻击策略制定能力。

OSEP（Offensive Security Experienced Penetration Tester）

简介：是Offensive Security提供的高级渗透测试课程认证，作为OSCP课程的延续，旨在培养学生针对部署了完备安全防护措施的企业或组织进行渗透测试的能力。

CRTP（Certified Red Team Professional）

简介：旨在验证红队专业人员在渗透测试和攻击模拟方面的高级技能，要求考生具备深入的漏洞利用、攻击策略制定和复杂环境下的渗透能力。

CRTE（Certified Red Team Engineer）

简介：专注于红队工程师在攻击模拟、漏洞利用和防御绕过方面的高级技能，要求考生能够设计和执行复杂的攻击计划。

OSWE（Offensive Security Web Expert）

简介：侧重于Web应用程序代码审计方向，主要考察Web程序漏洞发现及exploit利用脚本开发的技能。

OSCE3（Offensive Security Certified Expert）

简介：是Offensive Security团队推出的安全从业者技能认证，需要同时通过OSEP、OSED和OSWE三个认证考试后自动获得。

OSCE（Offensive Security Certified Expert）

简介：侧重于漏洞挖掘，要求考生对先进渗透测试技能有深入理解，能够识别各种操作系统中难以发现的漏洞和错误配置并对其进行利用。

OSCP+（Offensive Security Certified Professional+）

简介：OSCP+是OSCP的进阶版本，同样侧重于渗透测试技能，但难度更高，要求考生具备更深入的渗透测试知识和实战经验。

(ISC)²系列证书

    (ISC)²是一个全球性的非营利性组织，致力于为信息和软件安全专业人士提供教育及认证服务。(ISC)²的认证在全球被誉为信息安全认证的“金牌标准”，其认证体系旨在提升信息安全行业的专业素养和职业地位。

CISSP（Certified Information Systems Security Professional）

简介：信息系统安全专业人士认证，是全球公认的信息安全认证之一，涵盖安全和风险管理、资产安全、安全工程、通信和网络安全、身份和访问管理、安全评估和测试、安全运营、安全软件开发等多个领域。

CCFP（Certified Cyber Forensics Professional）

简介：网络取证专业人士认证，专注于网络取证领域，适用于从事网络犯罪调查的专业人员。

CISSP-ISSAP（Information Systems Security Architecture Professional）

简介：信息系统安全架构专家认证，适用于在信息系统安全架构领域具有专业能力的安全专家。

CISSP-ISSEP（Information Systems Security Engineering Professional）

简介：信息系统安全工程专家认证，适用于在信息系统安全工程领域具有专业能力的安全专家。

CISSP-ISSMP（Information System Security Management Professional）

简介：信息系统安全管理专家认证，适用于在信息系统安全管理领域具有专业能力的安全专家。

ISO/IEC系列证书

    ISO/IEC认证机构是指那些获得国际标准化组织（ISO）和国际电工委员会（IEC）授权，能够提供ISO/IEC标准认证服务的机构。这些机构在全球范围内对企业的管理体系进行审核和认证，以确保其符合相应的国际标准。

ISO/IEC 27001：信息安全管理体系

简介：这是国际上最广泛认可的信息安全管理标准，旨在帮助企业建立、实施、维护和持续改进信息安全管理体系，确保信息资产的保密性、完整性和可用性。

ISO/IEC 27002：信息安全控制实践指南

简介：该标准提供了信息安全控制的最佳实践指南，帮助企业选择和实施适当的安全控制措施。

ISO/IEC 27005：信息安全风险管理指南

简介：该标准为信息安全风险管理提供指导，帮助企业识别、评估和处理信息安全风险。

ISO/IEC 27701：隐私信息管理体系

简介：该标准是ISO/IEC 27001的扩展，专注于隐私信息的保护，适用于需要处理个人数据的组织。

SCA系列证书

    国际云安全联盟（Cloud Security Alliance，简称CSA）成立于2009年，是一个全球性的非营利组织，专注于云计算安全的研究、教育和认证。CSA致力于推动云计算安全的最佳实践，通过制定标准、发布研究报告、举办会议和提供培训等方式，帮助企业和个人提升云安全能力。CSA在全球范围内与政府、企业、学术界和研究机构合作，以确保云计算的安全性和可靠性。

CAISP（Certified AI Security Professional）

简介：人工智能安全专家认证，旨在为从事AI安全的研究、管理、运营、开发以及网络安全等从业人员提供全面的AI安全能力培养。

CCSK（Certificate of Cloud Security Knowledge）

简介：云安全知识认证，是CSA于2011年发布的培训和认证计划，旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。

CDSP（Certified Data Security Professional）

简介：数据安全专家认证，专注于数据安全领域的专业知识。

CBP（Certified Blockchain Professional）

简介：区块链专业人员认证，涵盖区块链技术的安全应用。

CCPTP（Certified Cloud Penetration Testing Professional）

简介：云渗透测试专家认证，专注于云环境下的渗透测试技能。

ISACA系列证书

    ISACA是一个全球性的非营利组织，致力于推动全球技术领域的人才、专业知识和学习的不断进步。ISACA为个人提供知识、证书、教育，并构建全球专业社区，以促进他们的职业发展和企业转型。ISACA还提供Cybersecurity Nexus™（CSX）——综合网络安全资源，以及COBIT®——企业技术管治框架。

CISA（Certified Information Systems Auditor）

简介：注册信息系统审计师认证，是全球公认的IT审计、控制与安全等领域的“黄金标准”，适用于信息系统审计、控制和安全专业人员。

CISM（Certified Information Security Manager）

简介：注册信息安全经理认证，专注于信息安全管理，适用于信息安全管理人员。

CRISC（Certified in Risk and Information Systems Control）

简介：注册风险及信息系统控制认证，证明持证者在企业信息系统和IT风险管理、控制方面的知识和能力。

CDPSE（Certified Data Privacy Solutions Engineer）

简介：注册数据隐私解决方案工程师认证，展示持证者在数据隐私技术方案实施和合规要求理解方面的能力。

CSX-P（Cybersecurity Practitioner）

简介：网络安全专业认证，旨在测试个人在全球范围内执行基于NIST网络安全框架的能力。