CISSP(Certified Information System Security Professional，信息系統(tǒng)安全認(rèn)證專業(yè)人員)是網(wǎng)絡(luò)信息安全認(rèn)證中公認(rèn)的最難的考試，也是公認(rèn)的最權(quán)威的考試。CISSP可以證明證書持有者具備了符合國際標(biāo)準(zhǔn)要求的信息安全知識(shí)水平和經(jīng)驗(yàn)?zāi)芰Γ⑶沂瞧髽I(yè)和組織提供尋找專業(yè)人員的憑證依據(jù)，目前很多跨國公司的職位說明書上就已經(jīng)明確要求應(yīng)聘者需要具備CISSP等相關(guān)資質(zhì)。CISSP是安全從業(yè)人員晉級(jí)的重要砝碼，獲得了CISSP的學(xué)員更是鯉魚躍龍門，身價(jià)大增！
初識(shí)CISSP
CISSP是由(ISC)2組織和管理的。(ISC)2成立于1989年中期，總部設(shè)立在北美。其目標(biāo)是發(fā)展與管理一個(gè)信息安全管理人員認(rèn)證管理組織。從1992年起，(ISC)2開始進(jìn)行CISSP認(rèn)證考試，其認(rèn)證很快得到國際認(rèn)可。(ISC)2在全世界各地舉辦考試，符合考試資格的人員在通過考試后可以獲得CISSP認(rèn)證證書。
CISSP認(rèn)證從2002年開始登陸中國。在2003年的3～11月期間，國際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(簡(jiǎn)稱(ISC)2)在北京、上海兩地組織了4次CISSP認(rèn)證考試。這些大型培訓(xùn)考試活動(dòng)，對(duì)于國內(nèi)信息安全行業(yè)的發(fā)展起到了積極的作用。
通過CISSP認(rèn)證之后的前景是相當(dāng)光明，相應(yīng)的職位都是信息安全總監(jiān)、信息安全經(jīng)理、網(wǎng)絡(luò)安全總監(jiān)以及網(wǎng)絡(luò)安全經(jīng)理等高薪職位！目前在國內(nèi)參加培訓(xùn)和考試的學(xué)員，主要來自世界IT500強(qiáng)在華企業(yè)，如CA、Intel、IBM等，還有部分中國主流IT企業(yè)，如聯(lián)想、神州數(shù)碼等。在2003年8月的考試中，中國共有25人參加，其中18人通過。包括HP、SIMENS和SONY公司各一位。
小資料：(ISC)2的介紹
CISSP考試由國際信息系統(tǒng)安全認(rèn)證協(xié)會(huì)(International Information Systems Security Certification Consortium)管理。(ISC)2是一個(gè)全球性的非盈利性組織，它主要有以下4個(gè)目標(biāo)：
◆維護(hù)信息系統(tǒng)安全領(lǐng)域的通用知識(shí)體系；
◆為信息系統(tǒng)安全專業(yè)人士和從業(yè)者提供認(rèn)證；
◆從事認(rèn)證考試的培訓(xùn)和對(duì)認(rèn)證考試進(jìn)行管理；
◆通過連續(xù)教育培訓(xùn)，對(duì)有資格的認(rèn)證候選人的授權(quán)工作進(jìn)行管理。
(ISC)2由董事會(huì)運(yùn)作，董事會(huì)成員從經(jīng)過認(rèn)證的從業(yè)者中按級(jí)別進(jìn)行沿制系統(tǒng)和存取控制方法 * 應(yīng)用程序與系統(tǒng)開發(fā)
◆操作安全 ◆物理安全
◆密碼技術(shù) ◆通信和網(wǎng)絡(luò)安全
◆業(yè)務(wù)持續(xù)性計(jì)劃(BCP)與災(zāi)難恢復(fù)(DRP) * 安全法規(guī)、安全調(diào)查及安全道德
如何取得CISSP的考試資格
全球獲得CISSP認(rèn)證者之所以鳳毛麟角，還因?yàn)閳?bào)考CISSP有非常嚴(yán)格的資質(zhì)要求。為了體現(xiàn)權(quán)威、專業(yè)，(ISC)2對(duì)報(bào)考者的工作領(lǐng)域也做出了要求，這在其他的認(rèn)證
中是沒有的。(ISC)2定義了成為CISSP所必須滿足的幾項(xiàng)資格。
1.必須至少有4年的安全從業(yè)經(jīng)驗(yàn)，如果擁有大學(xué)本科學(xué)歷，則只需要3年從業(yè)經(jīng)驗(yàn)
這有點(diǎn)類似于我們國家的職稱考試。必須具有多少年的工作經(jīng)驗(yàn)后，才能報(bào)考相關(guān)級(jí)別的考試，確保了認(rèn)證的專業(yè)性。從業(yè)經(jīng)驗(yàn)的定義是：在10個(gè)CBK領(lǐng)域中的一個(gè)或多個(gè)領(lǐng)域從事有工資收入的安全專業(yè)工作。
2.你必須同意遵守道德規(guī)范(Code of Ethics)
(ISC)2要求每個(gè)考生在報(bào)考時(shí)簽署并承諾(ISC)2制定的職業(yè)守則，如果違背守則，(ISC)2有權(quán)收回CISSP資格。
◆保護(hù)社會(huì)、全體國民和國家基礎(chǔ)設(shè)施(Protect society, the commonwealth, and the infrastructure)
◆具有誠實(shí)、正直、公正和合法的行為(Act honorably, honestly, justly, responsibly, and legally)
◆對(duì)雇主提供勤勉和勝任的服務(wù)(Provide diligent and competent service to principals)
◆發(fā)展和維護(hù)專家身份和榮譽(yù)(Advance and protect the profession)
CISSP的這一套準(zhǔn)則，是為了維護(hù)信息系統(tǒng)安全領(lǐng)域的職業(yè)道德，(ISC)2希望所有的CISSP候選人都要遵守。并以次來要求所有的CISSP不僅是專業(yè)的、權(quán)威的技術(shù)人才，更是公正的、真誠的具有良好職業(yè)道德的優(yōu)秀人才。
3.再認(rèn)證或持續(xù)進(jìn)修
CISSP獲得者，必須持續(xù)進(jìn)修，并于3年內(nèi)獲得120點(diǎn)Continuing Professional Education (CPE)信用分，否則必須重新參加考試，才能繼續(xù)保有CISSP的資格。其中三分之二（80點(diǎn)）的信用分必須由直接參與相關(guān)安全工作獲得，另外三分之一（40點(diǎn)）則可通過相關(guān)安全教育或培訓(xùn)獲得。以此加強(qiáng)證書持有者的專業(yè)知識(shí)、技能以及競(jìng)爭(zhēng)優(yōu)勢(shì)。
雖然CISSP具有嚴(yán)格的資質(zhì)要求，不過其仍存在著大量的潛在學(xué)員。以下學(xué)員比較適合報(bào)考CISSP認(rèn)證：企業(yè)信息安全主管、信息安全業(yè)內(nèi)人士、IT或安全顧問人員、IT審計(jì)人員、安全設(shè)備廠商或服務(wù)提供商、信息安全類講師或培訓(xùn)人員、信息安全事件調(diào)查人員、其他從事與信息安全相關(guān)工作的人員(如系統(tǒng)管理員、程序員等)等。
如果你現(xiàn)在或?qū)泶蛩阍谛畔踩夹g(shù)領(lǐng)域工作，那么CISSP認(rèn)證將是你職業(yè)道路上一級(jí)非常重要的臺(tái)階！
注冊(cè)CISSP考試
如果你具備了參加CISSP的考試資格，那么就可以在線注冊(cè)你的考試地點(diǎn)和日期了。在(ISC)2的考試預(yù)定頁面(https://www.isc2.org/cgi-bin/content.cgi?page=48)提交請(qǐng)求并預(yù)約考試。但據(jù)筆者了解，目前在國內(nèi)絕大多數(shù)學(xué)員考試的注冊(cè)都是通過考試中心代理的，在這就不介紹如何去官方注冊(cè)了。目前國內(nèi)的CISSP有三個(gè)考點(diǎn)：北京、上海、廣州，分別是中科院、上海信息化培訓(xùn)中心和廣東崇文培訓(xùn)中心。目前北京、廣州的考試時(shí)間都還待定，需要根據(jù)市場(chǎng)的需求來確定。上海公布的考試計(jì)劃是在三、六、九月的第二周（3月13日、6月12日、9月11日）。而據(jù)來自(ISC)2官方的可靠消息，上海2004年首次考試時(shí)間為4月3日。
4月3日?qǐng)?bào)考的注意事項(xiàng)如下：
◆本次考試主辦單位為上海信息化培訓(xùn)中心；
◆本次考試只接收人民幣報(bào)名，報(bào)名費(fèi)為4150元；
◆國內(nèi)考生不可以在(ISC)2的官方網(wǎng)站上直接報(bào)名；
◆報(bào)名截至日期為3月20日。
小資料：下載報(bào)名表
考試報(bào)名表考生可在如下地址下載：
https://www.isc2.org/download/ExamRegistrationFormAsia_2004_01_01.pdf
報(bào)名表長達(dá)四頁，在填寫報(bào)名表的時(shí)候，如果有不清楚的地方，可以暫時(shí)不填寫。
報(bào)名的具體辦法如下：
報(bào)名方式：填妥報(bào)名表后，傳真至(021)62127450或62123450。
交費(fèi)方式：考生需在3月20日前，以匯款、支票或現(xiàn)金方式交納報(bào)名費(fèi)用。
報(bào)名地點(diǎn)：上海市華山路1076號(hào)2號(hào)樓208室
咨詢電話：(021)52550054，(0)13901735077
聯(lián) 系 人：王懷濱
聯(lián)系郵件：cissp@vip.sina.com
小資料：CISSP的官方報(bào)價(jià)
CISSP考試的官方報(bào)價(jià)為450美金(提前16天注冊(cè))或是550美金(沒有提前注冊(cè))。目前國內(nèi)的考點(diǎn)會(huì)根據(jù)匯率有不同的折算，考生報(bào)考時(shí)可就近咨詢當(dāng)?shù)氐目荚囍行囊垣@得具體的考試費(fèi)用等情況。