什么是**注册信息系统安全师CISSP认证呢

什么是**注册信息系统安全师CISSP认证呢

一、CISSP认证学前篇

1.1 什么是**注册信息系统安全师CISSP认证呢？

**注册信息系统安全师认证 (CISSP，Certified Information Systems Security Professional) 是信息安全领域被**广泛认可的IT安全认证，一直以来被誉为业界的“良好标准”。CISSP 认证不仅是对个人安全专业知识的客观评估，也是**公认的个人成就标准。CISSP 持证人员是确保组织运营环境安全，定义组织安全架构、设计、管理和/或控制措施的信息安全**专业人士，CISSP 持证者堪称名副其实的、可信赖的安全顾问。CISSP 认证将确保信息安全**者拥有可靠地构建及管理组织的安全态势所*的广泛知识、技能与经验。CISSP 是信息安全行业一个符合ISO/IEC 17024 **标准严格要求的认证。如果您打算在信息安全这一当今较为瞩目的行业领域里成就一番事业，获得CISSP认证理应成为您下一个职业目标。

1.2 为什么要成为CISSP？

拥有CISSP 认证对于个人的好处：

展示信息安全领域的专业应用知识

声明自己对本行业的郑重承诺

在**中脱颖而出，在**人力市场上拥有更高的声誉和竞争力

享受(ISC)² 会员专属权益，如扩大业内人士的人际网络和增进互动交流

据**信息安全人力研究表明，信息安全认证从业人员的薪水比非认证从业人员平均高出25%。

满足**和企业对于信息安全认证的特定要求

拥有CISSP 认证人才对于企业的好处：

(ISC)² 证书获**广泛认可，可提升企业在**市场上的整体竞争力

提高企业的信誉，使供应商和承包商更有信心与企业合作

使员工掌握一种通用语言，避免对业界公认的条款和行为准则产生歧义

证明企业在业内的多年经验与行业承诺

持证员工必须持续进修，获得足够持续专业教育（CPE）学分，以确保其技能与时俱进

确保企业遵守**规定或行业规范

满足服务提供商或分包商对于资格认证的特定要求

1.3 获得CISSP认证的流程是什么？

 

第一步：确认和获取工作经验

需证明您在CISSP CBK规定的八大知识域之中的两个或以上范畴，拥有至少五年从事信息安全行业的全职工作经验，或具备学士学位且在CISSP CBK规定的八大知识域中的二个或以上范畴拥有四年的全职工作经验。如果未达到年限要求，您仍可以参加考试，先成为(ISC)准会员，直到满足所要求的工作经验后再申请认证。

第二步：预约和通过考试（详细见后面“附录A：CISSP认证考试申请流程”）

预约考试。通过 Pearson Vue 创建一个考生帐户，预约考试日期，中国区考生可选择中文考试，试卷为中英文对照版。

参加考试。考试的形式为机考，题型有单选题、拖拽题等，题目来自（ISC）2的题库，每次考试题目都会有变化；考试总共有250道题目，其中有25道用于调查目的，不记分，但并不明确的标注出来；满分1000分，通过成绩700分；题目设置与具体厂商产品和操作系统无关，比较注重实际经验和管理思维；考试结束后立即知道成绩。

第三步：完成鉴证并获得证书（详细见后面“附录B：CISSP认证证书申请流程”）

鉴证（或称为背书），一旦您接到成功通过考试的通知，您将需要同意遵守(ISC)² 职业道德规范，并在证书正式授予前完成必要的鉴证手续。需填写在线填写鉴证申请表（endorsement form），并需获得另一名持有(ISC)²认证的有效会员的签名，您的专业工作经验属实。根据鉴证时限规定，您需在考试通过日起9个月内成为正式认证会员或准会员。如果**出9个月期限，您将需要重新参加考试。如果您找不到合适的人为您鉴证，(ISC)²可以充当鉴证人。

审查：(ISC)² 在授予证书前，将对通过考试的证书申请人进行随机抽选和审查（**约5%）。参加多个认证的考生可能审查次数会不止一次。

第四步：维持证书有效性（详细见后面“附录C：如何获得CPE积分”）

每三年需要进行再认证以保持证书有效性。

每年至少积攒并提交40个持续专业教育 (CPE) 学分, 每三年累积获得120个持续专业教育 (CPE)学分。如果未达到 CPE 学分要求，CISSP 持证者必须重新考取认证。三年周期内每年支付129美元的年度维护费(AMF)。

严格遵守(ISC)²职业道德规范。