在51CTO安全頻道特別策劃的CISSP的成長之路系列的上一篇《為什么要獲得CISSP認證》里，J0ker介紹了為什么要獲得CISSP認證和CISSP的職業發展情況。那需要通過怎樣的流程才能成為一個CISSP？J0ker打算在從本文開始的3個文章中，從參加CISSP認證考試的條件及報名流程、CISSP考試的過程和應注意的問題和CISSP考試通過后的取得認證的手續及CISSP認證的維護這三個方面來向大家介紹。
一、參加CISSP認證考試的條件：
根據（ISC）2目前的CISSP考試需求，考試的報名者需要具備信息安全領域涉及1個或以上CBK的4年工作經驗，注意這個工作經驗指的是信息安全領域的全職工作經驗，兼職的不能算，(ISC2)認可的工作經驗，指報名者在信息安全領域作為實踐者、審計師、咨詢、工程師等需要有直接的信息安全知識支持的工作經歷。如果報名者有本科及以上學歷或擁有（ISC）2認可的認證證書，工作經驗的要求可以降為3年，但報名者只能通過學歷或認證證書減少1年的工作經驗要求，并不能同時使用學歷和認證證書以減少工作經驗要求為2年。 (ISC)2認可的可以減少1年工作經驗的證書中，常見的有MCSE、CISA、CISM及一些比較少見的安全認證，有興趣的讀者可以從(ISC)2的官方站點上https://www.isc2.org/cgi-bin/content.cgi?page=1016 獲得更詳細的列表。如果讀者對CISSP認證很有興趣，但工作經驗又達不到（ISC）2的要求，怎么辦？ 不要氣餒，（ISC）2專門為這種情況的考試者設立了一個稱為“Associate of (ISC)2”的頭銜，考試者在通過CISSP考試，在實際工作中積累足夠年限的工作經驗，便可向(ISC)2申請升級為正式的CISSP。
不過要注意的是，(ISC)2在五月份修改了CISSP認證考試對報名者的工作經驗要求，從2007年的10月1日開始，原來的4年全職工作經驗要求增加到5年，工作中要涉及到的CBK數目的要求則從至少一個增加為至少兩個。報名者依然可以通過學歷和認證證書來減少1年的工作經驗要求，認證證書列表和年限放寬的限制和原來一樣。
CISSP認證考試的報名者在填寫報名表之前，還需要同意(ISC)2的認證考試的付款、退款、重付款的規則和考試保密協議及試卷的版權協議，還有最重要的，(ISC)2的CISSP道德準則(Code of Ethic)。另外，報名者在填寫報名表時，還需要回答4個關于是否有犯罪記錄背景的問題。
相信大家在以上的工作經驗要求和個人背景要求都沒有問題，CISSP的道德守則就是要求CISSP有誠實的品質，大家按自己的真實情況進行填寫即可。
二、CISSP認證考試的報名流程：
目前CISSP考試在中國有三個考點，北京的清華大學網絡研究中心、上海的交大信息安全學院和廣州的軟銀數碼港酒店，大家可以根據自己的方便程度來選擇考點。
CISSP考證只能由報名者自己向（ISC）2報名，(ISC)2并沒有提供代理報名的方式，這一點請大家注意。目前(ISC)2提供2種CISSP考試的報名方式，在線報名和離線郵件/傳真報名。前者適合上網方便、有信用卡的報名者，后者則比較適合沒有信用卡的報名者。在線報名的網址是：
https://www.isc2.org/cgi-bin/cissp_register.cgi?examdateid=2877
離線報名方式需要報名者到（ISC）2網站上下載報名表，按表上要求填寫后郵寄或傳真到表格上所寫明的地址。亞洲區域的報名者使用以下地址的報名表：
https://www.isc2.org/download/ExamRegistrationFormAsia.pdf
J0ker在這里要提一下，因為郵寄或傳真有可能有延時，所以建議報名者盡量采用在線報名的方式注冊CISSP考試。
報名者在選擇報名方式的同時也選擇了考試費的支付方式，如果是在線報名方式，報名者需要用信用卡支付，請確保信用卡的可用額度足以支付報名費用，使用支持RMB和美元的雙幣信用卡即可，比如招商銀行的信用卡。另外，沒有信用卡的報名者還可以請別人代為支付，按在線報名表格的要求填寫信用卡信息就可以了，但聽有的朋友說請別人用某些銀行的信用卡代為支付的時候，會因為（ISC）2提供的支付回執上寫的是報名者的名字而非信用卡主人的名字，從而導致支付失敗。J0ker報名也遇到的這種情況，支付回執上寫的就是J0ker的名字而不是信用卡主人的名字，但支付是成功的，當時用的就是招行的信用卡。對于沒有信用卡的報名者來說，還有一種方法可以付款，那就是到銀行去購買一張匯票（Draft），填寫好相關信息后和打印出來填寫好的報名表一塊郵寄到(ISC)2香港辦事處就可以了，不過這種方法會比較耗時。
CISSP考試的報名費在預定考試15天之前支付為499美元，15天之內為599美元。如果報名者因為各種原因需要取消或改時間考試，則需要最少比考試提前15天用書面通知（ISC）2，并且還要支付100美元的退考費或改時間考試費。如果某一次考試的報名人數超過了考場可以容納的最大人數，(ISC)2會根據報名費的到達順序按先到先得的原則安排考試。
三、最后J0ker帶大家簡單走一下CISSP考試在線報名的流程
進入(ISC)2的官方站點
打開(ISC)2考試預約頁面，地址為：https://www.isc2.org/cgi/exam_schedule.cgi
在出現的頁面上可以按照考試的城市、國家或月份進行查詢，我們選國家為China，搜索列出當前年份將在中國進行的CISSP考試，然后在隨后的兩個頁面中選擇考試的時間（Register）及考試的類型（CISSP）
下一個頁面就是（ISC）2的考試收費規則、保密協議和道德準則，請報名者先仔細閱讀，同意的話按底下的“Iagree”按鈕繼續
報名表填寫：
第一欄的Personal Information和第二欄的Business Information就是報名者的個人信息、聯系信息，按規定填寫即可。
有2個細節需要注意一下，第一個是姓名填寫的地方，Title就填Mr、Miss之類的，Last Name填名，Family Name填姓，報名者不用擔心倒過來寫在考試時會遇到麻煩，監考官手上的名單的考試者名字順序是對的。另外一個細節是Business Information的最底一行有選擇Home Address或Business Address的選項，這個選項決定（ISC）2按哪個地址和報名者進行E-mail的聯系和證書的寄送，請報名者確保填寫的地址有效。
接著就是報名者的背景信息，第三項是上面說過的是否有犯罪背景和報名者是否曾經持有CISSP認證，第四項是報名者的工作經驗和學歷，按實際情況填寫即可。不過要注意CBK的填寫是多少個月從事什么CBK的工作，總CBK工作的時長應該滿足（ISC）2所規定的CISSP考試的工作經驗需求。
再下來就是考試地點選擇和信用卡付款信息，選好考試時間和地點、試卷語言、支付幣種，再根據信用卡信息填妥，檢查一遍。確認無誤之后，就可以點擊頁面最下方的”Sumit“提交報名表格和支付考試費。注意不要多次點擊提交按鈕或重復提交表單，否則就會造成多次支付。
提交成功后，頁面會重定向到一個支付回執頁面，上面是報名者信息、支付款項和考試協議，最好用網頁另存為將它保存下來。報名者還需要將它打印出來，簽上自己的名字，考試時需要給監考官看，以證明報名者同意考試協議。
另外，交易成功后，(ISC)2會發送一個Order Confirmation郵件，確認報名者已經交款成功。在第二天(ISC)2還會發送一個Admission Letter，里面就是報名者的準考證，上面有考號、考場位置、考試時間等內容，報名者也需要把它打印出來保存好，考試時同樣需要帶到考場。至此，CISSP考試的報名即告完成。
下篇預告：《How CISSP（2）》，J0ker將在下篇文章里向大家講述CISSP考試準備、過程及考試中需要注意的問題，敬請期待！