能源审计师(能源审计师证书)

 

用盆和桶接水来洗东西比直接用水冲洗更省水。如刷牙时，用口杯接水后，关了水龙头再刷，只需要0.5升水，而直接开着水龙头刷牙1分钟，则要浪费9升水。

最近一段时间的降温让人没有一点点儿脾气，都忘了冬还没立。天一冷、袄一穿、接下来就等过年，时间快的让人猝不及防。眼看2021要过完，你的职业生涯规划常见项目考证，完成了几个？

很多专业资格证书，让计划备考的人看的云里雾里，今日谷姐为大家汇总一份备考指南，融合近40门资质认证，分为十大类。大家可以结合自己的情况，规划一下自己的考证计划。文末附惊喜，一定要划拉到底！

一

隐私和数据安全类

1、DPO（数据保护官）

DPO不是一门单独的考试而是一种集成认证，即（PDPF、PDPP、ISO/IEC 27001-F）三证合一，发证机构EXIN。报名无学历和工作经验硬性要求，证书无需维持终身有效，周末直播无需请假，线上培训随堂考试。DPO里的三门课程可以按需单考。适合所有GDPR中定义的需要了解数据保护和欧洲相关法律要求的组织成员/机构代表/企业员工。

DPO持证者充分了解欧盟GDPR法律法规条例，构建个人数据保护的知识体系和实施能力，梳理企业数据合规和安全需求，设定制度流程，进行数据安全体系建设。提升企业的数据安全和隐私保护能力，组织建设数据安全治理团队，规避企业违规成本。

PDPF认证全称（EXIN Privacy and Data Protection Foundation），是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。PDPP认证全称（EXIN Privacy and Data Protection Practitioner），首先主要验证专业人员对欧盟隐私法规和其 国际关联性的理解程度，更会进一步考察从业者在专业领域的实践中应用其知识的能力。ISO/IEC 27001-F认证全称（EXIN Information Security Foundation based on ISO/IEC 27001） 基于ISO27001的信息安全管理精要课程。

2、ISO（信息安全官）

ISO也是一种集成认证，同样发证机构是EXIN。与DPO不同的是，ISO是（PDPF+ISO/IEC 27001-F+ISO/IEC 27001-P）三证合一，少了个PDPP，多了个ISO/IEC 27001-P。报名无学历硬性要求，工作经验建议从事相关行业3-5年以上，证书无需维持终身有效，周末直播无需请假，线上培训随堂考试。

ISO/IEC 27001 Professional认证全称（EXIN Information Security Professional based on ISO/IEC 27001）基于ISO / IEC 27001的信息安全管理专业人员模块测试对信息安全的组织，物理和技术方面的理解。

3、CDSP（数据安全专家）

CDSP数据安全专家认证，全称Certified Data Security Professional，云安全联盟大中华区颁发证书。是数据安全领域普遍认可的专业认证资质，以《数据安全法》和《个人信息保护法》为指导，针对云数据安全、ICT数据安全和新兴热点业务（如AI和 IoT等）的数据安全展开阐述，并结合各类新兴技术的不同场景，给出数据安全架构、安全设计、隐私保护的一般原则和业界最佳实践。

CDSP主要面向安全领域有相关经验的管理者和专业人士、相关研究人员，以及其它有志于从事数据安全领域咨询、管理和架构设计的人士。报名无学历和工作经验强制要求，线上考试，周末直播线上培训，无需请假。

4、CDPSE（数据隐私安全专家）

CDPSE国际注册数据隐私安全专家认证，全称Certified Data Privacy Solutions Engineer，发证机构ISACA，目前已有20000人获得该证书。CDPSE认证帮助企业中的技术、安全、法律及合规人员更好地掌握数据隐私保护所涉及的相关管理和技术能力，助力企业更好落地隐私保护管理措施和技术方案，从而构建并提升更全面的数据隐私保护体系以应对不断变化的外部监管环境。

报考CDPSE需要在相关领域（隐私治理、隐私架构、数据生命周期）拥有至少3年经验的IT专业人员，不能替代和免除工作经验。直播培训无需请假，CDPSE认证被迅速接受，可以很好的帮助安全、隐私、审计、治理和风险管理专业人员，应对安全和数据隐私领域的新挑战。

5、CISP-DSG（注册数据安全治理专业人员）

CISP-DSG是国内首个针对数据安全治理方向的国家级认证培训，证书持有人员主要从事数据安全治理相关工作， 具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。2021年9月1日《数据安全法》正式施行，数据治理专业人才将面临长期供不应求，提升数据安全保障能力，需要法规、人才、专业技术的强强结合。

CISP-DSG培训内容权威，实用性强，涵盖了近年来我国发布的数据安全、数据保护相关政策文件、标准规范，以及全球最新实践。报考条件：无学历和工作经验的强制要求，具备一定数据安全治理基础，或有意向从事数据安全治理的人员，通过中国信息安全测评中心组织的CISP-DSG考试即可获证。

6、IAPP三大认证（CIPM、CIPT、CIPP）

IAPP协会针对隐私数据保护黄金标准提供三大证书认证，目前持证专家&行业领先技术人员在全球超过万人，针对所在企业需求进行隐私&数据保护、信息审核、信息安全、数据伦理、法律和数据风险管理。

CIPM(Certified Information Privacy Manager)，信息隐私管理认证。对应领域：风险管理、隐私操作、审计、隐私分析、职责划分。CIPT(Certified Information Privacy Technologist) 信息隐私技术认证。对应领域：信息技术（IT）、信息安全、软件工程、隐私设计。CIPP(Certified Information Privacy Professional) 信息隐私专家认证。对应领域：法律法规、信息管理、数据管理、人力资源。

课程都是周末直播，不耽误工作无需请假，难易程度可以接受，通过率有保障。协助学员申请国内授权考点考位，备考和维持双重无忧，金牌讲师授课，精选题库，有备而战，精编模拟题，押题率较高，让学员备考做到游刃有余。

二

信息安全管理类

1、CISP（国家注册信息安全专业人员）

CISP是国内信息安全第一大认证，中国信息安全测评中心颁发证书。是广大安全从业人员首选能力提升证书，满足从业人员需求。对个人来说，持证者证明具备从事信息安全技术和管理工作的能力，弥补学历不足，提高个人信息安全从业水平，提升职场竞争中的自身优势。对企业来说，信息安全人员持证上岗，满足政策部门的合规性要求，为组织实施信息安全岗位绩效考核提供了标准和依据，是信息安全企业申请安全服务资质必备的条件。

作为国家最高级别的信息安全专业资格认证将帮助安全从业人员在信息安全领域登上职业生涯的顶峰。适合各类信息安全从业人员，报名需要满足学历和工作经历的要求。硕士及以上学历，1年以上工作经历。本科学历，2年以上工作经历。大学专科学历，4年以上工作经历。受疫情影响，目前CISP基本是线上直播培训，省时省力高效快捷无需请假。

2、CISSP（国际注册信息系统安全专家）

CISSP老生常谈，安全人最最认可的资质证书非CISP和CISSP莫属。其中，CISSP认证作为网络安全行业的金牌认证，享誉全球、含金量高，颇受行业雇主和专家青睐。持有CISSP认证者优先，已经是很多甲方公司招聘安全专家的要求之一。拥有CISSP将助您升职加薪，脱颖而出，更有竞争力！

CISSP认证是信息安全领域最被全球广泛认可的IT安全认证，一直以来被誉为业界的金牌标准。不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。CISSP的资质与硕士学位相当，可以在企业内部和外部获得更多机会。报考需要拥有至少五年从事信息安全行业的全职工作经验。如果未达到年限要求，您仍可以参加考试，先成为(ISC)² 准会员，直到满足所要求的工作经验后再申请认证。

CISSP适合企业信息安全负责人员，企业信息安全技术人员、管理人员，企业IT运维人员（网络、系统、机房等），企业IT及信息安全审计人员，其他信息安全从业人员，可以具体到、安全顾问、安全分析师、安全经理、安全系统工程师、信息技术总监/经理、首席信息安全官、安全审计师、安全总监、安全架构师、网络架构师等。

3、Security+（信息安全技术专家认证）

Security+是美国计算机协会CompTIA颁发的证书。这个认证主要偏向信息安全技术，适合刚毕业或者是从业经验少，需要转行做信息安全的人员。对于想要入门安全行业是一个很好的敲门砖，尤其是外资企业对这个认证认可度。比较吸引人的是，对于参加考试的人员没有工作经验以及学历的要求，这对很多安全爱好者来说是很大的一个学习动力。

Security+认证是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作，Security+认证考试包括选择题和实践题 （要求在模拟环境下进行实践）。通过该认证证明具备网络安全、合规性和操作安全、威胁和漏洞、应用程序、数据和主机安全、访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。

4、CISM（国际注册信息安全经理）

CISM的发证机构是ISACA，与CDPSE、CRISC、CISM、CISA是同一个发证机构。这个认证相对CISSP来说不相上下，难度甚至高于CISSP。CISM不同于其他的信息安全认证，在于它的经验要求以及集中在信息安全经理人工作上的执行。其他信息安全认证重点在于特定的技术、作业平台或是产品信息。或是针对信息安全工作的前几年工作。唯有CISM是针对信息安全经理人，重点已经不再是个别的技术或者是技能，而是移转到整个企业的信息安全管理。

CISM是针对管理并且监督企业的信息安全的个人，许多人可能在其他领域都已经持有相关的认证。就因为集中在管理上的需要，以致工作经验相对有其重要性，所以CISM要求最少要有5年信息安全管理的经验，而考试的内容也都集中在信息安全经理人日常处理的工作上。

5、NISP二级（国家信息安全水平考试）

国家信息安全水平考试（National Information Security Test Program，简称NISP），是由中国信息安全测评中心实施培养国家网络空间安全人才的项目。分为一级、二级、三级（专项）证书，由中国信息安全测评中心发证、考试。

NISP一级证书是面向各行业人员信息安全意识普及和信息安全基础培训的国家级认证，是各工作岗位人员应具备的基本证书。NISP二级证书是在NISP一级基础上以信息安全理论为主的专业知识体系认证，是从事信息安全岗位人员应具备的国家级证书。根据规定，持NISP二级以上证书，可免培训免考试换取CISP证书。报考条件：持NISP一级证书或高职、大专、本科在校生、社会人员。线上学习、线下考试（提前预约，和CISP认证同场考试）。

三

信息系统审计类

1、CISA（国际注册信息系统审计师）

CISA作为信息系统管理与安全首选认证，一直名列薪资最高证书之列，是全球最受追捧证书之一，被誉为国内IT审计行业的上岗证，是IT审计师必备证书，也是会计及IT走向高薪的捷径。

中国获得CISA认证的审计师分布在银行、证券、政府、高端制造业、信息服务业、软件供应商、大型国有企业和上市公司等，越来越受到国内各大企事业单位认可。在国内，银监会要求各大商业银行必须拥有一定数量的CISA证书持有者，以便开展IT审计工作。

CISA认证适用度非常高，包括信息系统审计的从业人员， IT审计师、信息安全经理， IT风险管理、 以及财务、经营审计专业人员，企业信息系统管理人员、证券，金融，银行，审计局，审计公司，大型国企审计部门的专业人员。甚至很多的企业CISA证书都是必考的资质之一，否则在招标投标的过程中会受到很大的影响。CISA资格证书表明职业人作为合格信息系统审计、控制、鉴证和安全领域专业人才的声望，具备扎实可靠的技术能力。

2、CISP-A（国家注册信息系统审计师）

CISP-A是国内唯一的信息安全系统审计师认证，如果用一句通俗易懂的话来形容CISP-A，那就是数字时代的新职业，网络空间的监督员。目前我国多个政府部门，例如审计署、银保监会、证监会、财政部等都已经将信息系统审计作为其重要的政策要求，是国家网络空间安全保障战略中的重要环节，持证上岗，满足监管合规要求。

国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有效性，并提供审计改进意见。持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。

CISP-A是企业申请安全信息系统审计资质必备证书，通过专业培训和考试可以提高个人信息系统审计从业水平，报名考试需要满足学历和工作经验的要求，硕士及硕士具备 1 年以上工作经历，本科具备 3年以上工作经历，专科学历具备 4 年以上工作经历。

四

渗透和应急响应类

1、CISP-PTE（国家注册渗透测试工程师）

CISP-PTE2017年推出，由中国信息安全测评中心颁发证书，是目前国内最为主流及被业界认可的专业攻防领域的资质认证，也是国家对信息安全人员资质的最高认可。CISP-PTE自推出以来，根据社会效应、行业反馈、学员心得等综合分析，享有渗透之前必先考PTE的流传认可佳话。如果想在政府、国企及重点行业从业，以及企业获取信息安全服务资质，参与网络安全项目，必备CISP-PTE证书。

CISP-PTE报名无学历和工作经验强制要求，专项能力通过即可获取资质，适合信息安全从业人员，网络安全兴趣爱好者，意向从事渗透测试工作者，高校学生等，有2次考试机会。

2、CISP-PTS（国家注册渗透测试专家）

2018年官方根据市场需求和技术延展的必要性，正式推出国内首个渗透测试专家级认证（CISP-PTS），受到了广大网络安全渗透测试从业者、特别是高级网络安全渗透测试人才的关注与欢迎。与CISP-PTE相比，CISP-PTS对申请人员的知识掌握深度、广度与实际操作经验与能力的要求更高，考试难度也明显加大，所以有3次考试机会。CISP-PTS对报考人员的基础能力有一定的要求，不过二者之间没有准入关系，备考人可以直接略过CISP-PTE考CISP-PTS。

CISP-PTE考点要求与原大纲相同，CISP-PTS除了要有CISP-PTE所要求的全部知识与能力以外，在内网安全、数据库安全、中间件安全方面提出了全新的要求。CISP-PTS在数据库安全方面的知识能力考察要求比CISP-PTE更高。除了需要掌握主流的MySQL、MSSQL数据库渗透知识以外，还需要掌握Oracle关系型数据库安全、Redis非关系型数据库安全。

CISP-PTS与CISP-PTE授课相比最主要的区别不仅仅是知识内容的扩展，而且更加注重培养学习人员未来作为渗透测试的专家、负责人，应该比普通渗透测试工程师进行更加宏观、更加完善和全面的分析思考，并且通过自身更加丰富的专业知识与经验，以接近项目经理的身份考虑整个渗透测试工作的流程、适合的技术方法、可能存在的风险、测试效果质量把控与验证等方面的问题。只有如此，才能更加胜任未来所肩负的渗透测试实施的总体规划设计与管理工作。

3、CISP-IRE（国家注册应急响应工程师）

CISP-IRE发证机构中国信息安全测评中心，该认证是近几年攻防领域热门证书。作为持证的应急响应工程师，主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。他们不但熟悉安全事件应急响应，更重要的是懂安全、善处置，具有较高的职业素养，是新型打工人队伍中的白领，在企业安全运营中发挥着越来越重要的作用。网络安全应急响应的规划与落实逐步成为企业的必修课。

CISP-IRE的认证培训符合实际工作需要的教学课程知识体系大纲。从基础知识入手进行深入浅出的讲解，再到网络安全应急响应实际工作中的监测、分析、处置等各个环节结合典型模拟案例的实战演练。报考CISP-IRE人员要求具备一定应急响应能力，无学历与工作经验要求，有意向从事应急响应的人员，包含信息安全相关专业高校学生均可报考。

4、CISP-IRS（国家注册应急响应专家）

CISP-IRS作为应急响应专家级资质证书，以CISP-IRE为基础，进一步培训和考察学员对网络安全事件溯源分析、重大网络安全事件的应急处理方案整体规划，以及在具体的应急实施过程中的指挥、安排、处置、分析、总结的综合能力。报考无学历和工作经验的要求，但是学员需要有一定的基础能力，备考人可以直接略过CISP-IRE考CISP-IRS。

CISP-PTS知识体系结构包含五个知识域，分别是应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析与处置、企业应急响应典型事件。证书持有人员具有深入掌握各种攻击和防御技巧、较强的攻击溯源、处理复杂攻击应急响应等知识和能力 。

五

云安全和零信任类

1、CCSK（云安全认证）

喷雾干式烟气脱硫(简称干法FGD)，最先由美国JOY公司和丹麦Niro Atomier公司共同开发的脱硫工艺，70年代中期得到发展，并在电力工业迅速推广应用。该工艺用雾化的石灰浆液在喷雾干燥塔中与烟气接触，石灰浆液与SO2反应后生成一种干燥的固体反应物，最后连同飞灰一起被除尘器收集。

CCSK云计算安全知识认证，是云计算领域面向个人用户的全球首个安全认证，由中立的世界性行业组织云安全联盟CSA于2011年推出。其目的是确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知，包含了广泛的云安全知识，涵盖了体系结构、合规治理、加密和虚拟化等主题。CCSK认证为具备专业知识的人才提供认证保障，使其知识能力更能得到同行或客户的认可。自推出以来，成千上万的IT和安全专业人员通过CCSK认证。

CCSK主要面向云供应商和信息安全服务公司、政府监管部门及第三方评估机构、云客户、提供审计或认证服务的企业。该认证是一个基础级的认证，主要适合想对云安全有一个基本认知的学习者。

2、CCSP（云安全专家认证）

CCSP 建立在(ISC)²的CISSP信息安全专家认证和 CSA 的CCSK云安全教育计划之上，融合了更深层次的信息安全与云计算实践经验知识，反映最新和全面的云计算环境防护与优化最佳实践，可验证那些日常工作涉及云安全架构、设计、运营和服务编排的专业人士的实用技能知识。定义了安全从业人员高效保护云计算安全所必备的资质与经验，是高级云安全知识、经验与能力的新标杆。持证者往往被视为可依赖的云安全领域行业专家。

CCSP认证主要从云安全架构、最佳实践等方面，全面提升学习者在云安全方面的知识和技能。想要报名CCSP需要累积至少五年全职带薪的IT从业经验，其中三年必须工作在信息安全领域，并在CCSP考试的六个知识域之一具有一年工作经验。获得云安全联盟的CCSK证书，可取代CCSP考试六个知识域之一的一年经验。获得CISSP证书，可取代CCSP认证申请对工作经验的要求。

3、CZTP（零信任专家）

作为在国内最早开展零信任相关研究与标准制定，云安全联盟大中华区现推出CZTP零信任专家认证，是首个面向个人的零信任领域的安全认证，目的是通过对零信任架构、身份管理与访问控制、软件定义边界、微隔离等方面多维度进行系统性学习，结合场景、案例、规划与部署等角度，对零信任应用于实践等方面的学习，帮助网络信息安全从业人员掌握零信任知识，培养零信任安全思维，传播与践行零信任理念，助力新型网络安全人才培养。

零信任的核心思想是捍卫企业的数字资产，随着零信任技术在各行业的深入落地，零信任不仅在网络安全行业受欢迎，在云计算、5G、物联网等领域也倍受追捧，各个行业对零信任安全人才的需求量急剧增加。

六

工控、电子取证类

1、CISP-ICSSE（国家注册工业控制系统安全工程师）

中国信息安全测评中心在2018年推出CISP-ICSSE（注册信息安全专业人员—工业控制系统安全工程师）认证，是目前国内工控系统信息安全领域权威资质证书，直接参与培训考试完成注册，是成为工业控制系统安全工程师的最佳途径。专业工控人才的短缺，进一步凸显了加强工业控制系统信息安全管理的重要性和紧迫性。报考工控证书条件：大专及以上学历，一年以上从事计算机、网络工程、信息安全、工业自动化相关工作经历，具备一定的工业控制系统基础知识，了解工业网络的特点。

当下，电力、冶金、石油化工、制造业、能源、水利、轨道交通等行业的用户单位、系统集成商、生产厂商、设计院、大学及科研单位等，都在培养自己的工控安全工程师和专家，致力于满足企业长远的信息安全规划、建设、维护能力要求，解决企业遇到的各类工控系统信息安全问题。通过CISP-ICSSE专业的系统化工控安全培训，帮助企业正确的评估工控系统的安全风险状况，增强工作人员的安全意识，了解工控安全威胁的风险及应对措施。

CISP-ICSSE持证人员可以帮助企业开展工控系统的安全防护设计、安全监管、风险评估，帮助工业企业制定工控安全威胁应对方案，建立工控安全应急处置体系，实现事前防护到位，事中监管有效，事后处理妥当，从而提升工业控制系统的整体安全防护水平，为我国关键信息基础设施的安全运行保驾护航。

2、CISP-F（国家注册电子数据取证专业人员）

在大数据、人工智能时代，市场容量持续增长，庞大的市场规模意味着：电子数据取证并不仅仅是执法部门的事情。越来越多的商业机构，为了防止舞弊、识别欺诈、满足合规，而需要合资格的人员去及时收集、固定或恢复电子数据，并形成有效证据。

电子数据取证起源于网络犯罪，但其应用又远不止于网络案件。随着电子证据的司法地位不断提高，电子数据取证需求已由公安及区县级基层机关，逐步延伸到检察、工商、海关、税务、质监、证监、司法鉴定机构、律师事务所等越来越多的政府监管部门和企事业单位。CISP-F认证专注于培养、考核高级实用型电子数据取证专业人才，是业界首个理论与实践相结合的电子数据取证专项技能水平注册考试。

CISP-F证书报考条件只需满足一个即可，与取证业务相关的专业资格证书（安全类认证）或本科及以上学历从事相关工作2年以上工作经验，专科学历从事相关工作3年以上工作经验。

七

IT治理和服务管理类

1、ITIL®4 Foundation（IT服务管理认证）

ITIL®认证被称为"IT界的MBA"，对IT企业、IT咨询企业以及众多实施信息化战略的企业的IT人员而言，将是一份重要的身份证明，也是数字化企业、企业数字化转型中的必备证书。三十多年来，ITIL被全球数以千计的组织使用，被全球公认为IT服务管理的最佳实践标准，这也是很多IT管理者必考的ITIL证书的主要原因，也是运维类项目投标、控标必备证书。

ITIL4在ITIL V3的基础上引入了服务价值系统的创新理念，将IT服务管理框架从原来的生命周期演变成为指导原则、治理、服务价值链、管理实践和持续改进等五个方面。作为ITIL的基础级入门证书，难易程度完全可以掌握，只要考试通过出证很快。

2、ITIL®4 MP中级（管理专家）

ITIL MP管理专家认证，共包含四门课程，面向跨业务的技术和数字团队中的IT从业人员。管理专业人员（MP）模块提供有关如何运行成功的IT项目，团队和工作流的实用和技术知识。完成MP 4个模块课程的学习及考试后，即可获得ITIL4 MP管理专家。成为数字时代的管理专家，必备ITIL4MP中级证书。

CDS（创造、交付和支持）DSV（驱动利益相关方的价值）HVIT（高速率IT）DPI（指导、计划和改进）

3、COBIT（信息及相关技术控制目标）

COBIT是目前国际上权威的IT控制框架，它可以辅助管理层进行IT治理，指导组织有效利用信息资源，有效地管理与信息相关的风险，是涉及信息及信息系统管理或受其影响的保障、安全、风险、隐私权及合规专业人数、业务领导人员者、利益相关者的理想选择。发证机构APMG，通过培训可以深入解析COBIT、IT审计、SOX等相关标准、合规要求，明确IT治理基本概念，系统培训掌握COBIT控制框架，通过案例解读IT治理实践与应用。

八

IT人必备的DevOps类

在IT业务需求和技术日新月异的今天，DevOps在国内外发展的如火如荼。世界各地的大型互联网公司都已采用DevOps方法来彻底改进其性能、安全性和团队动态，DevOps资质证书也成为了企业面试的加分项。拥有专业领域资质证书的人员已成为企业招聘者首选候选人。

DevOps认证分为3个级别，分别是Foundation（基础级）、Professional（专业级）、Master（专家级），可以根据自己的需求选择，需要注意的是专业级和专家级都有前置认证要求。

1、EXIN DevOps Foundation（基础级）

简称DOF，作为 EXIN DevOps Professional/Master认证的进阶基础，本认证确认是否了解 DevOps 的起源以及 DevOps 原则和实践对组织的益处。该认证旨在帮助 IT 专业人员掌握关于 DevOps 的基本知识和理解。通过培训学习可以全面了解面向管理者的DevOps理念与精髓， 剖析5大基本原则、10个关键实践，揭示DevOps转型的可行性和限制性，加速技术组织绩效提升的核心能力，通过培训考试，获得EXIN颁发的DevOps Foundation国际认证证书。

2、EXIN DevOps Professional（专业级）

简称DOP，是EXIN DevOps认证体系中的实践应用级课程，也作为高级认证Master的进阶前置认证。它是全球范围内唯一以DevOps Handbook这本被誉为DevOps领域的圣经的集大成之作为核心教材的认证。 该认证旨在考察考生对DevOps实践的理解程度，它适用于更加广泛领域的IT从业者。此门认证的主要目的是检测考生是否能熟练掌握DevOps实践的三步工作法。包括：流动原则、反馈原则、持续学习与实验原则，以及其中的大量技术实践。通过学习和考试，考生将充分理解这些组织层面和技术层面的变革对其日常工作的影响。

通过培训学习可以建立对DevOps理念，关键实践的深度认知，遵循体系化的三步工作法，有效实施DevOps，世界500强企业DevOps真实案例解析，誉为DevOps领域圣经的《DevOps Handbook》为核心教材，通过培训考试，获得EXIN颁发的DevOps Professional国际认证证书。

3、EXIN DevOps Master（专家级）

简称DOM,是EXIN DevOps系列认证课程中的最高级别。DevOps Master是EXIN DevOps认证体系中最高级认证，它将原则、知识和实践技能结合在了一起。这使他们能够在组织中引入和促进DevOps, 以便更好地管理应用程序和服务生命周期，同时促进团队协作。该认证不仅关注理论知识，更加关注实践技能的培养和考察，使 DevOps Master 能够成功地将DevOps应用于一个企业团队中，并促成 DevOps原理被组织广泛采用和实行。

DevOps Master认证对于那些希望扩展知识体系，以及覆盖IT管理的最新发展模式的IT专业人⼠来说非常有吸引力。 通过培训学习可以提升产品/服务交付质量与效率，通过响应变化提升客户价值，成为企业内部DevOps推动者，正确启动DevOps转型，持续学习和改进，减少瓶颈和浪费，通过培训考试，获得EXIN颁发的DevOps Master国际认证证书。

需要注意的是，EXIN为满足企业对DevOps人才综合能力的新需求，近期发布了DevSecOps Manager 高级岗位认证。该认证将确保企业能够把关键安全策略完全融入到当前的DevOps 的工作流中。当您获得EXIN DevSecOps Manager认证时，您已具备成功担任此角色所需的能力。这些能力包括拥有 DevOps 和信息安全管理 ISO/IEC 27001 领域的背景知识，以及与敏捷 Scrum 或精益 IT 相关的特定实践技能。

在获得 EXIN DevSecOps Manager 认证头衔之前，您需要完成三项认证。包括 EXIN Agile Scrum、EXIN Lean IT 和 EXIN DevOps 的基础级别认证中的一门和两门侧重于 DevOps 和信息安全管理 (ISO/IEC 27001) 实践级别的认证，从而确保您具备直接进入该角色所需的技能。

Devsecops进阶路径：

EXIN ISO27001 Foundation/ DevOps Foundation +DevOps Professional + ISO27001 Professional =DSOMDevOps Master + ISO 27001 Professional =DSOMDevOps Master +ISO（信息安全保护官PDPF+ISO27001 Foundation+ISO 27001 Professional)=DSOM

(注意：以上DevOps Master认证需符合有前置认证要求）

九

信息安全管理体系类

1、APMG-ISO27001 Foundation（信息安全管理体系认证）

低碳生活就是减少二氧化碳的排放，低能量、低消耗、低开支的生活方式，主要是从节电、节气和回收三个环节来改变生活细节。低碳生活对于我们普通人来说是一种态度，我们应该积极提倡并去实践低碳生活，注意节电、节油、节气，从点滴做起。

ISO27001 Foundation国际信息安全管理证书，发证机构是APMG，该认证是为了培养并提高信息安全管理体系（ISO 27001）建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。ISO27001体系是目前世界上唯一的一套信息安全管理标准，该标准已被全球数五千多家政府机构或知名企业组织所采用,并由国际标准组织（ISO）颁布为国际标准ISO/IEC17799以及ISO/IEC27001， 成为信息安全管理之国际通用语言。其方法是通过风险评估、风险管理切入企业的信息安全需求，经由完整的控制方法选择及落实，有效降低企业面临的信息安全风险。建立信息安全管理体系（ISMS）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。

这个证书可以通过直播培训，无需请假，2天周末随堂考试，下证快，通过率高。学员在获得APMG颁发的资质证书同时，还可获得含谷安核发的内审员资格证书。

2、EXIN IS0 27001 Foundation（基于ISO/IEC 27001的信息安全基础）

作为广泛认可和运用的国际标准，信息安全管理体系ISO/IEC 27001 提供了信息安全管理和组织 运用的框架和方案。EXIN 的信息安全领域采用了如下的定义：信息安全定义、实施、维护、合规，以及一套一致的信息安全控制措施的评价方法，确保（自动和手工的）信息提供过程的可用性、完整性和保密性。如果你计划考DPO（数据保护官），EXIN的27001必不可少。

在《基于 ISO/IEC 27001 的信息安全基础级别》模块中，将考察信息安全的基本概念及其关系。这些基础知识将帮助学员们意识到信息是敏感的，因此有必要采取措适当施保护信息。适合在组织内部处理信息的所有人员，还适合有必要掌握基础信息安全知识的小型独立业务的企业家，也可作为信息安全专业人士的入门课程。

3、EXIN IS0 27001 Professional（基于ISO / IEC 27001的信息安全管理专业人员）

EXIN ISO27001 Professional课程，可以帮助学员顺利拿到EXIN ISO信息安全官认证。信息对于单个组织及其推动的经济的连续性和正常运行至关重要。此信息必须受到保护，以防止未经授权的人员访问，防止意外或恶意修改或破坏，并且在需要时必须可用。建议使用信息安全的基础知识，例如通过基于ISO / IEC 27001认证的EXIN信息安全基金会。

基于ISO / IEC 27001的信息安全管理专业人员模块，测试对信息安全的组织，物理和技术方面的理解。该模块适用于参与信息安全计划的实施，评估和报告的每个人，例如信息安全经理（ISM），信息安全官（ISO）或生产线经理，流程经理或项目经理，安全责任。

十

项目管理类

1、PMP（信息安全管理体系认证）

PMP®️项目管理专业人士资格认证，它是美国项目管理协会(PMI®️)发起的，作为最受欢迎的项目管理认证，在全球200多个国家获得高度认可，越来越多的人开始通过培训考试来提升自己的专业能力。国内PMP累计报考量近60万人次，有效持证人数近43万。

PMP是项目经理职业发展必备证书之一，国企、外企、大型企业做项目优先选择PMP持证者。技术型人才转向管理岗位，具备项目管理思维更受青睐。持证者领导技能、战略和商业管理技能、项目管理技能专业提升，增加核心竞争力，为职场晋升提供快速通道。PMP报考会面临PDU学时获得困难、项目经验要求难以满足、注册报名流程繁琐、基础薄弱学习时间难安排等诸多问题。通过专业授权机构可以一次性解决。

PMP全面描述了项目管理领域的知识和工具集合，有着综合性、全面性、普遍性和落地性的特点，强调交付、强调共赢、人际关系与团队技能等，适合国情，相比其他项目管理知识理念，更加现代化和开放化。

2、PRINCE2®（受控环境下的项目管理)

PRINCE 2由英国政府商务部（OGC）推出，流行于英国及欧洲、澳大利亚等国家，发证机构Peoplecert，认证分为Foundation基础级和Practitioner专业级，也称之为实践层级和从业级。允许一天之内完成两级考试，一起收获双证，如果有PMP证书且证书有效期内，可以免考PRINCE2®基础级。

PRINCE 2于2007年落户中国，在全球 200多个国家和地区进行推广，联合国将其作为项目管理的推荐标准，也被誉为世界500强企业首选的项目管理方法论。全球持有PRINCE2的人数已经超过120万，PRINCE2已经成为项目管理认证人数最多的标准之一。

PRINCE2关注组织和人、关注产品、分阶段管理、例外管理、商业论证和持续的业务验证、剪裁落地实践性强。认可范围广、适合国情、衡量组织成熟度、增强竞争力、易用于实际工作更加实战落地可控。

特别说明：一个好的项目经理应该拥有PMP+PRINCE2双认证。因为，PMP教你学会做什么，PRINCE2教你学会如何做。PMP是知识基础，PRINCE2是最佳实践。简单来说：PMP是告诉你车有哪些零件，PRINCE2是教你怎么开车。PRINCE2®基础级=PMP，PRINCE2®专业级=项目管理高级专家。PMP与PRINCE2强强联合，知行合一，让项目管理更落地！

开发风能，主要是利用风力发电。风力机的研制正朝着两个方向发展：一是大型化，大到数兆瓦，风轮直径长达100米；二是小型化，小到风轮仅有0.8米。