保安证书
业内许多课程均着重以资讯保安作为专业资格。以下为一些常见认可的国际丶国家及业界的证书。请留意以下的名单未能尽录所有证书,此名单亦不代表香港特别行政区政府的认同。名单分为两类以供参考,分别是产品中立证书课程及产品导向证书课程。
中国信息安全测评中心认证
中国信息安全测评中心获中央政府批准和授权,是权威的安全测评机构,包括负责评估、测评和确认资讯保安专业人员的资格和能力。
资讯保安人员的测评和资格认证主要包括注册信息安全专业人员 (Certified Information Security Professional (CISP)) 和注册信息安全员 (Certified Information Security Member (CISM)) 。
Certified Internet Webmaster (CIW) Certifications
CIW 提供中性的网上技术认证计划,包括网页基础、网页及流动网页设计、网页设计,网页开发和网络安全。 CIW 网络安全系列包括三种认证:
Computing Technology Industry Association (CompTIA) Certifications
CompTIA 在电脑运算支援丶网络丶保安丶开源 ( Linux 系统 ) 开发丶云端以及流动等方面提供培训和认证考试。当中有关网络安全的专业证书包括。
Cloud Security Alliance (CSA) Certifications
CSA 是一所国际组织,致力于界定和推广对良好作业模式的认知,以保障云端环境安全。CSA亦为个人提供了有关云端保安的证书。
CREST
CREST 提供各种不同程度的网络安全认证,考试主要分为 Practitioner, Registered 及 Certified 三种程度,并有以下考试类别:
DRI International 's Business Continuity Professional Certifications
DRI International 提供多个级别的证书给持续业务运作规划者,以下是一些证书的例子:
EC-Council Certifications
EC-Council 是一间网络安全认证机构。他们提供的专业认证证书,包括:
(ISC)2 Information Security Certifications
(ISC)2 提供数个有关资讯保安的证书课程,以下是一些证书的例子:
这是一些中立性课程。 CISSP 专为行政人员而设,而 CISSP Concentrations 则专为富资讯保安经验的专业人员而设。 SSCP 则适合业内的保安专家。 CGRC 专为测试专业人员于查证及审核资讯系统的保安知识丶技考及能力。此外, CISSP 及 SSCP 亦设立了 Associate 级别,提供给那些考试合格而又未取得足够经验的人员。
国际信息系统审计协会 (ISACA) 证书
本课程专为从事资料系统审计丶控制及保安工作的人士而设,以下是一些证书的例子:
ISO/IEC 27001 主导审计员
为专门从事于 ISO/ IEC 27001 标准和 ISO/ IEC19011 的资讯安全管理系统 (ISMS) 审计工作的认证。
Offensive Security Certifications
Offensive Security 给资讯保安专家提供渗透测试的课程和认证,包括:
Global Information Assurance Certification (GIAC)
此乃首个为资讯保安专业人员而设的中立性证书。这个 GIAC 提供多个与特定工作职责有关的证书,而并不是一般资讯的保安知识。它包含不同资讯科技及资讯保安的学科,例如保安行政丶管理丶审计及软件保安。以下是一些证书的例子:
Amazon Web Services (AWS) Certified Security – Specialty
它承认证书持有人对 AWS 数据保护机制,AWS 保安服务和功能的了解和工作知识,以提供安全的云端环境,保安运作和风险等。
Check Point Certified Security Administrator (CCSA) & Check Point Certified Security Expert (CCSE)
网络保安管理人员 (CCSA) 拥有界定和配置保安政策的技巧,而该等政策能确保透过企业网络安全地存取资讯。网络保安专家 (CCSE) 证书被公认为互联网保安证书的业内标准,因为 CCSE 具有专门知识来配置 VPN-1/FireWall-1 作为互联网保安解决方案,以及配置虚拟私有网络,使它安全地接连企业办公室及远方的员工,从而保护资讯交换和存取网络资源的接达权。
The Cisco Certified Network Professional (CCNP) Security
CCNP Security 要求相当于 Cisco Certified Network Associate 的资格,并精通使用思科防火墙丶入侵侦测系统及虚拟私有网络。而 Certified Internetwork Expert (CCIE) 则涵盖互联网规约丶路由及特定保安环节。
Fortinet Network Security Expert (NSE) program
它是一个培训和认证计划,旨在核实使用 Fortinet 解决方案的网络安全技能和经验。
The Juniper Networks Certification Program (JNCP) Junos Security certification
Juniper Networks 提供的认证让参加者表现其对公司技术熟悉的能力证明。考获资格的人员能表现出对 SRX 系列装置中 Junos 保安技术的认识。
Symantec Certifications
赛门铁克针对其保安産品提供专业认证证书,包括 Symantec Certified Specialist (SCS) 等。