什么是GISP认证？它与CISSP认证的区别是什么？
日期：作者：
&&&&&&&&&&&&
【TechTarget中国原创】问：什么是GISP认证？它与CISSP认证的区别是什么？　　答：GISP是由SANS组织推出的认证，与(ISC)2推出的CISSP（Certified&Information&System&Security&Professional，国际注册信息系统安全专家）认证相似。这两个认证被认为是“中级”水平的认证，都侧重对各类信息安全问题进行广度考察（但不一定深入）……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
TechTarget中国
查看更多评论
敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。
Mike Rothman是一家独立信息安全研究公司的总经理和首席分析师。最为一位终端用户，他已经连续15年的时间提倡世界企业和中等规模的商业，他的工作是发起引人深思的关于如何确保核心商业需求的信息安全方面的讨论。在建立Security Incite 之前，Mike是META Group的首位网络安全分析师，并曾在TruSecure的CipherTrust共司担任主管职位，而且他还是SHYM科技工色的创始人之一。Mike经常为TechTarget撰稿，是一位受人尊重的信息安全专家。
近日信息安全专家Bruce Schneier警告称未知攻击者在使用强大的DDoS攻击探测多家互联网公司的防御系统，而仅在一周后，多个目标遭受一系列创纪录的攻击……
备受业界关注的2016年首届C3安全峰会将于日至8月6日在成都世纪城会展中心召开。议题紧密契合国家网络安全战略，更包含了网络安全标准、云安全、大数据安全，终端安全、APT治理以及覆盖政府、金融、医疗等行业的十余个技术论坛、60多场立意高远的精彩演讲。
技术盲点会给CISO及其团队带来极大的信息安全挑战。但是，还有其他一些网络安全盲点涉及一些形态多样的非技术概念，如企业风险……
日，以“聚力、赋能”为主题的阿里安全峰会在北京国家会议中心举行。会议云集了国内信息安全领域最强阵容，业内顶级专家共话万物互联网时代的网络安全。
虚拟专用网络 ***（Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。***是对企业内部网的扩展，它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。许多公司使用***向公司外部的员工提供企业网络接入。本手册将围绕***进行全方位的讲解。
随着计算机技术的飞速发展，数据库的应用十分广泛，深入到各个领域，但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题，越来越引起人们的高度重视。
安全规范（Regulations）通常要求对日志数据进行收集、存储，而且还要求对这样大规模的数据进行审核、并作相应处理。过去，你的系统管理员可能经常通过分析日志文件来追踪一些设备上出现的问题，好让应急响应团队能及时发现可疑破坏或严重事故的关键所在。但是PCI、HIPPA、GLBA、SOX以及其它一些规范戏剧性地改变了这一惯例。现在，不管是财富500强企业，还是小型零售连锁店，还是当地的小医院，日志管理都已经变成一了项巨大的挑战。
攻击者几乎都是以特定的企业为目标，并且通过Web来进行攻击的。随着越来越多的企业将操作和性能转移到网络上，基于Web的应用程序成为潜在的威胁向量（threat vector）。如今，黑客主要利用Web漏洞，来窃取您最重要的数据。为了保护您的数据，您该采取哪些技术呢？本技术手册将为您介绍基于内存攻击、僵尸网络攻击、中间人SSL攻击和网络战的应对技巧。
TechTarget
企业级IT网站群
TechTarget中国 版权所有
All Rights Reserved, Copyright
TechTarget中国 版权所有
All Rights Reserved, Copyright
【TechTarget中国原创】问：什么是GISP认证？它与CISSP认证的区别是什么？　　答：坦白地说，在遇到这个问题前我也不知道什么是GISP(Global Information Assurance Certification--Information Security Professional, 全球信息保证认证--信息安全专业人员)认证，感谢这位提问者促使我开阔了眼界。GISP是由SANS组织推出的认证，与(ISC)2推出的CISSP（Certified Information System Security Professional，国际注册信息系统安全专家）认证相似。这两个认证被认为是“中级”水平的认证，都侧重对各类信息安全问题进行广度考察（但不一定深入）。　　事实上，SANS为CISSP认证提供的专门培训课程也同样适用于备考GISP认证。既然相对于GISP认证，CISSP认证拥有更高的知名度，为何还要大费周章的参加GISP认证呢？　　在这种情况下可以考虑GISP认证，即当你没有资格获得CISSP资格***的时候--这通常意味着你缺乏安全领域的相应经验， 因为CISSP需要4年信息安全领域的相关工作经验，而这是大多数人所不具备的。因此，至少在最近几年，GISP认证是一种有效的替代方案。　　虽然过去我已经提到过多次，我还是得再次强调：获得认证不一定代表你有相应的能力。(琴女萌萌的)
第三方登录：发布过的帖子
我是学GIS的，想跟大家多多交流，了解需求，有什么问题也可以问我
时间： 14:35
发送原创文章至，可申请注册邀请码
才可以下载或查看，没有帐号？
本帖最后由 匿名 于
16:58 编辑
看大家好像都要用到GIS，但好多人又不太熟悉，我是学GIS的，目前从事规划行业，希望能跟大家多多交流，了解GIS在城市规划中的需求。好多会GIS的都出来接活，我想做个统计，看看大家的需求如何，因为感觉规划行业招聘GIS的信息太少了。这么多的规划机构都不需要GIS团队么？就让规划师弄弄就行了？大家有问题可以联系我
上几张图吧，刚入规划行业不久，还有很多要改进的地方，敬请规划师们拍砖~
(299.25 KB, 下载次数: 15)
15:06 上传
建设用地扩张
(160.83 KB, 下载次数: 15)
15:07 上传
城市山水格局
(374.15 KB, 下载次数: 12)
15:07 上传
模拟径流+冲沟提取
(320.94 KB, 下载次数: 9)
15:07 上传
(331.35 KB, 下载次数: 12)
15:07 上传
地块价值评价
(261.29 KB, 下载次数: 9)
15:11 上传
(296.62 KB, 下载次数: 12)
15:12 上传
用地综合分析
(196.54 KB, 下载次数: 15)
15:35 上传
服务范围及人口分析
(464.58 KB, 下载次数: 11)
15:35 上传
山水底图+路网水系

本帖最后由 vanadis91 于
12:52 编辑
第一，基础资料不足，做规划的时候很多基础资料不足，而且地块偏小，适用不了GIS的七分资料两分分析一分工具的思路。
第二，目的性偏差，很多时候GIS的图是被要求与规划图去统一的，而不是让规划按照GIS的分析去定，太多的主观政策因素导致GIS这类偏客观分析的软件比较难以融入，而且即使你分析得头头是道，也会显得过于专业，甲方根本看不懂，根本不鸟你，其他像拿个GIS生成个地形当底图这种事情，真是不说也罢。。。
第三，普及度不够，其实GIS的潜质是能够替代CAD的，不过太多人还没意识到，需要时间，在GIS面前湘源什么的全是废柴，飞时达也只是在一定范围内尽量得将GIS的东西搬到CAD里面去而已，很有限。关键是很多搞规划的对GIS根本不重视，一般负责设计的主创根本不会用到GIS，用GIS的全是负责表达的那些人，对于那些人除非是投标，不然当然是能少画一张图就少画一张，谁会专门没事干去添几张GIS的图，而且GIS相对于分析，更多的是能够提高效率，这种手段类型的东西，因为有成堆的实习生这种免费劳动力的存在，一般不是搞设计的人去考虑的。同样是画图，我一个人能够抵得上别人四五个，但是老板根本看不到，又不加工资，那TM还不如不用GIS慢慢磨，即使看到了，也只会招来更多的这种活，还是不加工资，谁愿意活得这么累。而且搞设计的重点都在设计方面的内容，谁去考虑把工具用熟了，这辈子基本就废了，准备当一辈子画图工的节奏了。
第四，专业GIS人才对规划内容的理解不深，专业规划人才对GIS的理解不深，这个的基本反映，就是搞GIS的不知道需要画些什么图，搞规划的不知道GIS能画什么图，个人理解，一些空间句法、天际线等三维GIS的内容，时态GIS的内容，等等都是可以很方便的用GIS去表达，可是没人去研究这个，大家都想着坐收别人的成果，你只要能够想到一种新奇的表现手法，别人立马能够模仿出来，工具本身不难，难的是思路，原创的成本太大了，大家只是都想着怎么赚钱，说来惭愧，除非给钱，不然本人都懒得去细想=。=
结，一般规划机构是不太需要GIS分析的，除非经常做总规这种大区域的东西，GIS的图必须得配上成系统的文字才能够发挥出足够的魅力，可惜这方面的尝试貌似还不太足够，比如LZ也只是画了几张图，没想过文字应该怎么写才能出彩吧。
但是同时规划管理部门和国土部门是极其需要GIS知识的人才的，你可以往那方向发展，主要是宗地信息和多规划合一方面，有能力二次开发的话，可以帮一些小城市建立规划管理系统，不知道LZ有没有这样的能力了，做得比较好的是飞时达，可以去学习学习。那如果是这方面的话，我还是很有兴趣参加的，可以和LZ交流交流。。。
另外还有规划的研究领域，不过一看就知道LZ也是发帖求赚钱的，对研究的领域应该没什么大兴趣=。=
当然，还有个就是搭便车的问题，研究成果太容易被剽窃，技术上完全不成问题，思路上才是最宝贵的，然而却没有办法保障研究成果。&
分析的很到位，城市规划现在普通进入了多快好省的节奏，项目这么多，怎么块怎么弄。像GIS这么高大上的东西，甲方不懂，主创不懂，只能沦为边角料。这跟缺少资深规划师去结合实际工作思考如何将GIS应用到规划中有关把&

我学的城规，我的GIS老师硕士研究的方向就3S方向，他想培养我学GIS，我自己也会一些GIS技术，到规划院实习，做了一张高程分析，他们觉得很惊艳，然后把颜色改成绿色叠加等高线做红线外的底图....至于后来高程分析、坡度分析什么的都由我来做，很有意思的是我做出来的坡度分析图，显示它有近一半的用地是不能作为居住用地的，因为安置用地过少，然后他们直接用PS把坡度分析图改了，改成可以做居住用地....GIS现在在规划中只是一个制图表达工具，想要达到规划设计工具至少还要5年吧！
哦，但是我搜了，那个土地利用价值分析还是不会啊！
土地价值分析的原理和用地综合评价是一样的，关键在于因子的选取和权重的制定，最用利用栅格叠加就出来成果了。
膜拜啊。但是还是不怎么会。
好图，真心想知道怎么做的？
gis是好东西呀，就是***麻烦！
好东西，好图，拜师学艺，收徒弟不？
好东西，好图，拜师学艺，收徒弟不？
老徐要拜师【赞】
好东西，好图，拜师学艺，收徒弟不？
还是一些最基本的东西，只要想学，网上随便搜搜教程就会了。

不错，不错，GIS还是很有用的，现在很多规划单位都会用到GIS
不是规划不需要GIS，而是GIS走的神秘路线，大家都不明确的知道规划中的哪些想法是能用GIS来表达的，就像你不知道要做什么菜，怎么买原材料
其中比较比较想向楼主请教关于制作土地价值分析和水文分析的具体步骤及需要准备什么原始要素~谢谢！希望楼主能慷慨指教！

不是规划不需要GIS，而是GIS走的神秘路线，大家都不明确的知道规划中的哪些想法是能用GIS来表达的，就像你 ...
是啊，GIS对大家来说比较神秘，总体来说，只要涉及地理空间的都可以从GIS方面寻求新的解决思路。
好图。怎么楼主匿名发表？
不错不错。。。。GIS不错。
老徐要拜师【赞】
不要这么直接啥！最近怎么样，混哪一片去啦？
还是一些最基本的东西，只要想学，网上随便搜搜教程就会了。
哦，但是我搜了，那个土地利用价值分析还是不会啊！