一些持有安全行業(yè)最值得夸耀的CISSP(信息系統(tǒng)安全專業(yè)人員資格認證)證書的人擔(dān)心，隨著另一種類似的旨在保護重要的基礎(chǔ)設(shè)施網(wǎng)絡(luò)的證書的出現(xiàn)，他們努力獲得的CISSP證書將失去特殊的地位。那種由重要基礎(chǔ)設(shè)施研究所頒發(fā)的資格證書非正式的名稱是CCISP。
Counterpane互聯(lián)網(wǎng)安全公司的CISSP資格證書持有者和整合業(yè)務(wù)經(jīng)理J.P. Vossen說，我對這個縮寫字與CISSP非常接近感到非常擔(dān)心。自從90年代末獲得CISSP資格證書以來，我親身體驗到了商務(wù)界人士一直很難把這個縮寫字搞正確。現(xiàn)在，新增加一個縮寫字將使這種情況更加糟糕。
那些尋求得到更新一點的證書的人必須要滿足最低限度的要求。這些要求包括在重要的基礎(chǔ)設(shè)施、數(shù)據(jù)采集與監(jiān)控系統(tǒng)(SCADA)或者其它高可用性環(huán)境中工作三年以上。因為課程材料的敏感性質(zhì)和每兩年更新一次資格證書，這項資格證書的申請人還需要通過背景考試。相比之下，CISSP資格證書需要有在這個領(lǐng)域工作四年的經(jīng)驗并且要廣泛測試申請人的知識。這個資格證書還要求持有者不間斷地學(xué)習(xí)以保持良好的狀態(tài)。
在過去的幾年里，比較新一點的資格證書已經(jīng)進入了網(wǎng)絡(luò)安全領(lǐng)域。這種證書的持有者要求為他們已經(jīng)證明的安全技能得到更高的工資。然而，胡亂排列字母令人們難以應(yīng)付。
Vossen說，過多地使用縮寫字使IT專業(yè)蒙受了痛苦。這些縮寫字不僅造成了混亂，而且在很多情況下這些縮寫字還不是惟一的。雖然任何專業(yè)都有自己的行話，但是，我們必須要與依賴于我們的IT專業(yè)以外的許多人士交流。信息安全在行話和失敗的代價這兩個方面更糟糕，因此，我們要使事情好起來，而不是把事情搞糟。
這個問題的中心是信息系統(tǒng)安全協(xié)會(ISSA)承認的并且適合于具體環(huán)境的CCISP(重要基礎(chǔ)設(shè)施安全專業(yè)人員資格證書)。CCISP資格證書的頒發(fā)者稱，這是一種完全不同的證書，是針對重要基礎(chǔ)設(shè)施行業(yè)的，實際上是CISSP資格證書的一個補充。
重要基礎(chǔ)設(shè)施研究所所長Clint Bodungen說，我們是專門從事重要基礎(chǔ)設(shè)施保護工作的。重要基礎(chǔ)設(shè)施一般包括石油和天然氣、公用事業(yè)和核設(shè)施。我們的課程專門介紹CIP(重要基礎(chǔ)設(shè)施保護)系統(tǒng)和設(shè)備，也就是(ISC)2(國際信息系統(tǒng)安全認證聯(lián)盟)沒有涉及的數(shù)據(jù)采集與監(jiān)控系統(tǒng)。
Bodungen表示，這個縮寫字作為CIP行業(yè)的資格證書是合乎邏輯的。我們建議，由于CISSP提供了良好的安全基礎(chǔ)，所有的學(xué)生在取得更專業(yè)的CCISP資格證書之前都要獲得CISSP資格證書。
美國普度大學(xué)的一位CISSP資格證書持有者和計算機技術(shù)專業(yè)的副教授Marc Rogers說，如果國際信息系統(tǒng)安全認證聯(lián)盟不追究他們侵犯商標(biāo)權(quán)的問題，我會感到非常意外。那個縮寫字太接近CISSP了。
據(jù)Bodungen說，負責(zé)頒發(fā)CISSP資格證書的非盈利的國際信息系統(tǒng)安全認證聯(lián)盟確實發(fā)出了停止使用CCISP縮寫字的命令。但是，這個機構(gòu)沒有采取其它的措施。同時，Bodungen的公司繼續(xù)推銷其資格證書。
國際信息系統(tǒng)安全認證聯(lián)盟沒有解釋它為什么放棄了這個努力。國際信息系統(tǒng)安全認證聯(lián)盟通信和相關(guān)服務(wù)經(jīng)理Sarah Bohne對SearchSecurity.com網(wǎng)站說，該機構(gòu)有一項政策，禁止雇員對其它安全資格認證和證書發(fā)表評論。
然而，其他持有CISSP資格證書的人員講話更隨便一些。美國紅十字會首席信息安全官、CISSP資格證書持有者Ron Baklarz說，雖然這個縮寫字非常相似，但是，從法律角度看它是不一樣的。我同意這樣的觀點，認為這個縮寫字會引起混亂，這個縮寫字太相似了，令人非常遺憾。我認為，這對CISSP的影響是很小的，因為國際信息系統(tǒng)安全認證聯(lián)盟本身已經(jīng)開始把這個資格證書簡化為SSCP(系統(tǒng)安全認證從業(yè)人員)，更不用說國際信息系統(tǒng)審計協(xié)會(ISACA)的CISM(信息安全經(jīng)理人認證)認證了。
CISSP資格證書的持有者、安全專家Stephen Cobb對CCISP資格證書的含義有不同的看法。他說，我從該機構(gòu)網(wǎng)站上看到的內(nèi)容似乎顯示，這是一個非盈利的機構(gòu)。CCISP資格證書與其它證書的惟一區(qū)別就是這個證書是由非盈利機構(gòu)創(chuàng)建和管理的。有些基于廠商的證書，如思科和微軟的資格證書，也具有一定的地位。但是，可信賴的資格證書應(yīng)該由非盈利機構(gòu)管理，否則，就很難避開“文憑工廠”的指控。
Baklarz補充說，CCISP網(wǎng)站沒有提供詳細的信息，如嚴(yán)格的考試和公共知識體系。國際信息系統(tǒng)安全認證聯(lián)盟、國際信息系統(tǒng)審計協(xié)會和ASIS等機構(gòu)用了很多年時間才發(fā)展和獲得了一流的聲譽。CCISP資格證書似乎是最時髦的，但是，肯定是沒有經(jīng)過考驗的。