CISSP是Certification for Information System Security Professional(认证的信息系统安全专家)的缩写,一种反映信息系统安全从业人员水平的证书。CISSP考试由International Information Systems Security Certification Consortium(国际信息系统安全认证协会)--(ISC)2组织与管理。 为什么要成为CISSP? CISSP认证可以帮助企业与组织发现技术人才;获得CISSP认证可以证明你是有相当的知识水平与经验能力的安全专家,并且关注于安全技术的最新动态。作为业内人士技术能力的证明,CISSP得到广泛的认可,目前许多组织都在寻找安全专业人员,拥有CISSP证书将具有非常大的优势。目前全世界获得CISSP证书的人员不超过3000人,平均初始年薪为7.5万美金,若同时具有Cisco, Microsoft的证书,那么结合你的经验与职务责任,初始年薪在9.5-12.5万美金之间。但没有任何组织要求一定有该证书。 (ISC)2的历史 (ISC)2成立于1989年中期,作为一个独立的、非盈利的组织,他的目标为发展与管理一个信息安全管理人员认证管理组织,总部设立在北美,其认证很快得到国际的认可。从1992年起,(ISC)2进行CISSP认证考试。更多的信息可以通过www.isc2.org了解。 CISSP申请的要求 遵守(ISC)2的规章制度; 在信息系统安全CBK(Common Body of Knowledge)规定的10个考试领域中的一个或多个中工作3年以上;你可以是信息安全相关领域的从业者、审计员、咨询者、客户、投资商或教师,要求你在工作中直接应用信息系统安全知识。3年的实际工作,可以是累加的。 每3年需要重新认证,需要你在3年内获得120个Continuing Professional Education (CPE)信用分。
|