這邊一些國際專業資安證照比較供參考
http://www.giac.org/certifications/CertificationCousins_v1.3.xls
裡面有依程度，考題數，需不需 renew 等作了比較
由於是 SANS 整理的，可能會偏袒 GIAC 證照


另附上美國國防部 Driective 8570 供參考
http://www.dtic.mil/whs/directives/corres/pdf/857001m.pdf
基本上不是新規定了(至少2005/12)
簡單說就是把 IA 工作分成技術類與管理類，每一類再依程度分成 Level I,II,III
在每一個分類與程度中要求必須考取特定資安專業證照
不過我沒細看，不知是每一類每一程度中列的都要考上，還是考到一個就好
而如 CISSP 同時位在 IAT III, IAM II 與 IAM III 中
GSLC 同時位在 IAM I, IAM II 及 IAM III 中
是說考設這個證照就同時滿足這些需求嗎?

DoD Directive 8570 requires:
100% of the IA professionals in DoD and DoD
contractors must be certified within the next 3 years.
40% must be certified by the end of 2008.
All IA jobs will be categorized as ‘Technical’ or
‘Management’ Level I, II, or III, and to be qualified for
those jobs, you must be certified.

IAT Level I
A+
Network+
SSCP

IAT Level II
GSEC
Security+
SCNP
SSCP

IAT Level III
CISA
CISSP
GSE
SCNA

IAM Level I
GISF
GSLC
Security+

IAM Level II
GSLC
CISM
CISSP

IAM Level III
GSLC
CISM
CISSP

3