什么是CISSP考試?CISSP認證報考指南

什么是CISSP考試?

該 信息系統安全專家認證(CISSP)認證 是信息安全領域的全球公認的標準。CISSP認證由國際信息系統安全認證聯盟(也稱為(ISC)²)管理，使專業人員能夠有效地設計和管理商業環境中的安全控制。

要獲得CISSP認證，您應具有至少五年的專業信息安全經驗，并應獲得另一位CISSP認證專業人士背書。如果您擁有四年制學位或獲得(ISC)2，您可以獲得一年的豁免批準的憑據。考試由250道選擇題組成。您需要獲得70%或以上的分數才能通過考試。

開始之前：開始構建自己的CISSP備考知識庫之前，要注意的關鍵點!

您應該使用印刷版、電子版還是在線資源?印刷版經歷了更長、更嚴格的審查和設計過程，在我們看來，如果要選擇一種類型而不是另一種類型，印刷版在任何一天都會獲勝!

盡管免費提供的在線資源無法與合適的教科書相提并論，但以下在線CISSP資源是必讀的：(ISC)²提供的公共知識書(CBK)材料。定期訪問他們的網站，了解培訓計劃、研討會等的詳細信息和時間表

準備CISSP認證考試的提示

·申請考試時，正確簽署專業經驗很重要。獲得證書或推薦信，作為相關工作經驗的證明。

·當心：CISSP考試是一項艱苦的6個多小時的考試!如果您不太喜歡久坐不動，您可能需要訓練自己在幾個小時內保持最佳智力狀態，中間只有10-20分鐘的休息時間。

· CISSP考試是關于術語和瑣事的!盡管參加考試必須要有經驗，但很少將功能知識用于考試。復習這些術語、首字母縮略詞和定義，以最大限度地提高您的分數!

·研究有效的記憶工具，例如腦轉儲和思維導圖。在準備期間，它們可能是無價的資源。

?

CISSP認證報考指南

關于CISSP考試需要注意的一個關鍵點是，課程材料的性質和考生的專業背景之間存在著微妙的映射關系：

·風險管理專業人士發現60-70小時的準備時間足以通過CISSP考試

· IT專業人員需要的時間更少——40-50小時的學習應該足以通過考試。

· ISC2材料是各種背景專業人士的必備材料。

現在，這里有最受推薦的CISSP書籍、學習指南和資源，供您獲得CISSP認證!

考試介紹

CISSP(Certified Information System Security Professional，信息系統安全認證專業人員)是由國際信息系統安全認證協會(International Information Systems Security Certification Consortium)(簡稱(ISC)2)組織和管理。從1992年起，(ISC)2進行CISSP認證考試，符合考試資格的人員在通過考試后被授予CISSP認證證書。

CISSP認證是目前世界上最權威、最全面的國際化信息系統安全方面的認證。CISSP認證已成為IT行業的十大資質認證之一。目前，全球已經有13000多人通過CISSP專業認證，其中亞洲區有3000多人，覆蓋60多個國家和地區，其權威性得到了國際上企業、金融、學術、政府等多個行業的認可。在香港，政府部門、金融機構等已明確規定了他們的信息系統安全從業人員主管級以上的必須獲得CISSP專業資格認證。截止2007年12月，中國大陸取得該資質約有400人，遠遠不能滿足實際需求，CISSP目前是中國緊缺之才，前景美好。

CISSP可以證明證書持有者具備了符合國際標準要求的信息安全知識水平和經驗能力，提升其專業可信度，并為企業和組織提供尋找專業人員的憑證依據，目前已經得到了全世界廣泛的認可，在很多跨國公司的職位說明書上已經明確要求應聘者需要具備CISSP等相關資質。

CISSP認證考試覆蓋了信息系統安全通用知識框架(CBK)(CommonBodyofKnowledge，常備知識)規定的10個領域，包括訪問控制系統和方法、應用和系統開發、業務連續性規劃、密碼系統、法律、投資和規范、操作安全、物理安全、安全架構和模型、安全管理實踐、電信、網絡和系統安全等，全面囊括了安全管理各方面的內容。獲得該證書的都是具有相當安全知識水平與經驗能力、并且關注安全技術最新動態的安全專家。

從2002年6月1日起，(ISC)2把取得CISSP的過程劃分為兩個步驟：認證和考試。通過考試之后，還必須取得第三方的認可才可以獲得CISSP證書，第三方可以是考生的雇主、另一位CISSP或具有任何一類執照、認證或委任的專業人士。

考生既可以選擇自學也可以參加CISSP培訓。

成功通過CISSP認證考試和審核后，考生會收到證書及CISSP ID卡并列入CISSP名錄，可參與議論會、為(ISC)2委員會服務及參與年度選舉。

報名條件

1.同意及遵守(ISC)2的執業道德守則

2.CBK十個領域中的一個或多個領域有4年或以上的工作經驗(或三年經驗及持有認可本科學位)。CISSP持有者需每三年獲取120個持續教育學分(Continuing Professional Education)(CPE)，并每年交納年費(AMF)85美金。否則，三年之后將需要重新通過考試才能取得認證

注：未擁有足夠專業經驗的信息安全從業人員，亦可以報名參加Associate CISSP的考試，通過相同的考試后成為(ISC)2的Associate(準成員)，5年內累積足夠的專業經驗，得到審核及推薦后正式成為CISSP

考試時間

2008年中國大陸北京和上海的考試日期分別為：

北京：3月1日/ 5月17日/ 9月20日/ 12月13日

上海：4月12日/ 6月28日/11月1日

考試科目

CISSP認證要求信息系統安全從業人員對安全事項有廣泛的認識。根據信息系統安全的共通知識CBK(Common Body of Knowledge)，制訂CISSP資格考試。

CBK是一門國際性的專業知識，由十個領域組成：

◆安全管理實務(Security Management Practices)

◆訪問控制(Access Control Systems)

◆通信和網絡安全(Telecommunications and Network Security)

◆密碼學(Cryptography)

◆安全體系和模型(Security Architecture and Models)

◆運作安全(Operations Security)

◆應用程序與系統開發(Applications and Systems Development)

◆業務連續性計劃與災難恢復(Business Continuity Planning and Disaster Recovery Planning)

◆法律、犯罪調查及道德規范(Law ,Investigations ,and Ethics)

◆物理安全(Physical Security)

CISSP考試的內容覆蓋CBK的10個專業范疇，題目的范圍很廣但深度并不深。對于從事具體工作的專業人士，非常深入的掌握所有CBK覆蓋的知識是不現實的，并不要求考生是每個安全領域經驗豐富的專家，但應該對信息安全所覆蓋的各個不同的知識點都必須了解。