考取CISSP
CISSP一次通过指南（文末附福利）
CISSP⼀次通过指南（⽂末附福利）2017年12⽉19⽇，在上海黄浦区汉⼝路亚洲⼤厦17层通过了CISSP认证考试，拖拉了⼀年，终于成绩还算令⼈满意，为攒⼈品将⾃⼰⼀年多的复习⼼得和⼤家分享，希望能够帮到需要考证的朋友。
先简单介绍下本⼈专业背景吧，本科和硕⼠专业都是，算得上科班出⽣，只是学校⾥的课程没学扎实，基础⼀般，毕业后在某⼤型⾦融机构做安全，渗透、漏扫、SOC建设⼤概做了4年，⽇常的⼯作和安全技术还是结合得⽐较紧密，平时也混迹在各⼤src，打打ctf，动⼿能⼒还⾏，是⼴⼤安全从业⼈员中的普通⼀员。
CISSP 英⽂全称：“ Certified Information Systems Security Professional”，中⽂全称：“(ISC)²注册信息专家”，由(ISC)²组织和管理，是⽬前全球范围内最权威，最专业，最系统的信息安全认证。
CISSP的含⾦量和认可度还是很⾼的，考试费⽤也不菲，599⼑，涉及的内容⾮常⼴泛，号称安全界的“百科全书”，不过虽然涉及的范围⼴，但很多都是点到为⽌， “⼀英⾥宽，⼀英⼨深”，这是CISSP最⼤的特点。
为什么考CISSP？⽤我们领导的话说，可以迅速建⽴起个⼈对安全体系的知识框架，认证+读⾏业标准是最有效的⽅法。
决定了考CISSP之后就要尽快的解决战⽃，拖的时间越长越对⽣活有影响，最好在半年内完成复习和考试，本⼈这次因为种种原因，拖了⼀年，深刻感受到战线过长的痛苦。
我的复习材料：All in One的第六版中⽂版+OSG官⽅学习指南中⽂版+官⽅习题英⽂版All in one前前后后看了3遍，OSG看了2遍，这两本教材内容基本差不太多，all in one讲的⽐较细，⽐较啰嗦，OSG和考纲结合得⽐较紧，内容也⽐较紧凑，建议⼤家直接看OSG即可，但务必要多读⼏遍，对书中的知识点都要弄懂。
CISSP现在最新的考纲包括8个CBK：•安全与风险管理 (安全、风险、合规、法律、法规、业务连续性)•资产安全 (保护资产的安全性)•安全⼯程 (安全⼯程与管理)•通信与 (设计和保护⽹络安全 )•⾝份与访问管理 (访问控制和⾝份管理 )•安全评估与测试 (设计、执⾏和分析安全测试)•安全运营 (基本概念、调查、事件管理、灾难恢复)•软件开发安全 (理解、应⽤、和实施)之所以称之为安全界的“百科全书”，是因为上述8个领域基本涵盖了安全⼯作中的所有⽅⾯，个⼈在安全评估与测试、安全运营这两个领域有⼀些实际的经验，其他的领域接触得还不深，所以在复习的时候，针对不熟悉的领域花更多的时间去理解，不懂的多去百度，有的时候百度讲的⽐教材⾥更清楚。
参加CISSP认证考试的条件
参加CISSP认证考试的条件
参加CISSP认证考试的条件参加CISSP认证考试的条件想要通过cissp认证考试，必须具备以下几个条件：
1、遵守（isc）2的规章制度（详细内容可以参考）。
2、在信息系统安全cbk（common body of knowledge）规定的10个考试领域中的一个或多个中工作3年以上。
你可以是信息安全相关领域的从业者、审计员、咨询者、客户、投资商或教师，要求你在工作中直接应用信息系统安全知识。
3年的实际工作可以是累加的。
3、每3年需要重新认证，需要你在3年内获得120个continuing professional education （cpe）信用分。
只有具备了以上三个条件，你才能有资格参加cissp的认证考试，是不是很苛刻呢？但门槛越高，意味着你将获得的能力也越高，付出和收获总是成正比的。
另外，从2002年6月1日起，（isc）2把取得cissp的过程划
分为两个步骤：认证和考试。
通过考试之后，还必须取得第三方的认可才可以最终获得cissp证书，第三方可以是参考者的雇主、或者是其他已获得认证的专业人士。
这一举措增加了获得cissp的难度，但也更明确了cissp和其他安全认证的区别，保持了cissp的权威性。
参加CISSP认证考试的条件相关内容:。
IT行业职业资格证书种类大全
IT行业职业资格证书种类大全IT行业是当今社会最为热门和迅速发展的领域之一，拥有一份行业相关的职业资格证书对于从业者来说尤为重要。
不仅可以提升个人技能和竞争力，还可以为职业发展打下坚实基础。
本文将介绍一些在IT行业中常见的职业资格证书种类，帮助读者更好地了解和选择适合自己的证书。
一、计算机基础证书1.计算机等级考试证书计算机等级考试是中国国家信息化人才培养与认证工程的一部分，分为初、中、高级三个层次。
通过考试可以获得相应层次的证书，证明持证者在计算机基础知识方面具备一定的能力和水平。
2.微软认证(Microsoft Certified)微软认证是微软公司推出的一系列专业认证，涵盖了多个技术领域，例如软件开发、网络管理、数据库管理等。
持有微软认证证书的人员可以在微软产品使用和相关应用领域中展示自己的专业技能。
3.思科认证(Cisco Certified)思科认证是全球范围内最具权威性和知名度的网络工程师认证体系，涵盖了网络技术、网络安全、网络设计等方面的知识。
持有思科认证证书的人员可以在网络通信领域中展示专业技能和解决问题的能力。
二、软件开发与编程证书1.Java软件开发认证(Oracle Certified Java Programmer)Java软件开发认证是由甲骨文（Oracle）公司推出的一系列专业认证，主要针对Java编程语言及其相关的开发技术。
持有该证书的人员可以证明自己在Java开发领域具备熟练的编程技能以及相关应用的能力。
2.PHP开发认证(Professional PHP Programmer)PHP开发认证是由PHP开发者协会推出的一系列专业认证，针对PHP语言及其相关的开发技术。
持有该证书的人员可以证明自己在PHP开发领域有着丰富的经验和熟练的编程能力。
3.CSDA认证(Certified Software Development Associate)CSDA认证是由国际软件认证委员会推出的一项软件开发专业认证，旨在证明持证者在软件开发过程中具备基础的知识和技能，并能够参与各个阶段的开发工作。
我的两次CISSP考试认证历程
我的两次CISSP考试认证历程经过一个半月的煎熬等待，终于收到了CISSP考试通过的通知， 之前的努力付出算是有了收获。
网上有许多成功考过的心得，但是很少有讲失败经历的，实在惭愧，我经历过一次失败，红着脸给大家分享，希望能够为那些准备或已经奋斗在CISSP考试路上，和我一样迷茫过的同学们提供一些帮助借鉴。
第一次备考：从去年九月开始打算考CISSP，学习第一本资料是AIO第五版。
对于考试学习，我属于学渣级别，看到考试就头大，两个多月后才看完第一遍，每一章花的时间太长 ，看了下一个CBK，忘记上一个CBK。
总体感觉是知识点太分散，抓不住考点在哪，英文又蹩脚，把每个CBK后面测试题做了一下，结果惨不忍睹，而CISSP中文测试题资料也不好找，索性硬着头皮开始啃AIO英文第五版，并参加了十二月份的CISSP培训。
开始总是比较难，走出大学后英文就还给了老师，满篇的单词不识几个，且不说理解，能完整看完一篇都很困难，而一千多页的英文几乎成了我不可跨越的大山。
这需要坚持不懈的恒心和毅力，为搞定英文，必要的武器是不能少的：平板和一个好用的词典软件。
之后就是每天坚持学习，根据自己学习能力制定学习量，争取每天阅读量能不断递增，从不间断。
就这样又花了近三个月时间看完英文版，此时我已经在CISSP考试的路上奋斗了五个多月，希望春节前考过CISSP 计划落空，而我定下目标是六个月内要拿下，只有争取三月初报名考试。
接下来一个月时间里为避免知识遗漏，又找了一些资料如study guide，prep guide，网友学习笔记等看了看（实际情况是我连AIO知识点都没有吃透），之后再把AIO第六版英文版（当时第六版中文版还没有出来）中相对第五版中不同的知识点看了一遍，将每个CBK后面习题做了一遍，正确率在70%左右，自我感觉是如果是中文题，正确率应该能够在80%以上的，这个错误的主观判断和自己强烈想三月前完成CISSP考试的目标，让我最终决定三月初报名考试。
CISSP认证考试指南
国际注册信息系统安全师培训CISSP认证考试指南CISSP认证考试指南CISSP简介⏹为什么要学习CBK并通过考试？ CBK大纲⏹需要学习什么内容CBK学习指导⏹怎样去学？怎样才能通过考试？关于(ISC)2(ISC)2是信息安全领域的顶级认证机构之一，到现在已经给超过120个国家的数万名安全专家授予了相关认证。
(ISC)2目前提供如下认证：()CISSP(CertificatedInformationSystemSecu 认证信息统安全专家rityProfessional) 认证信息系统安全专家SSCP （System Security CertificatedPractitioner ）认证系统安全实践者CAP C tifi ti d （CertificationandAccreditation Professional ）认证和评估专家C tifi d S S ft CSSLP （Certified Secure Software Lifecycle Professional ）安全软件生命周期认证专家对于专业人员，获取CISSP认证可拥有的优势：⏹展示对信息安全的专业应用知识；⏹声明自己对本行业的郑重承诺；⏹在同行中脱颖而出，在全球人力市场上拥有更高的声誉和竞争在同行中脱颖而出在全球人力市场上拥有更高的声誉和竞争力；⏹享受(ISC)2会员的专属权益，如扩大业内人士的人际网络和增进互动交流；⏹据(ISC)2全球信息安全人力研究指出，信息安全认证从业人员的薪水比非认证从业人员平均高出25%；⏹满足政府和企业对于信息安全认证的特定要求；CISSP认证持有人一般从事以下工作：⏹安全顾问⏹安全总监/经理⏹信息技术总监/经理⏹安全审计师⏹安全架构师⏹安全分析师⏹安全系统工程师⏹网络架构师⏹从2007年的10月1日开始，原来的4年全职工作经验要求增加到5年，工作中要涉及到的CBK数目的要求则从至少一个增加为至少两个。
网络安全相关证书有哪些？——就实战型看，OSCP、CISP-PTE（国家注册渗透测试工程师）最好
⽹络安全相关证书有哪些？——就实战型看，OSCP、CISP-PTE（国家注册渗透测试⼯程师）最好⽹络安全相关证书有哪些？⽹络安全相关证书有哪些呢？了解⼀下！1. CISP （国家注册信息安全专业⼈员）说到CISP，安全从业者基本上都有所⽿闻，算是国内权威认证，毕竟有政府背景给认证做背书，如果想在政府、国企及重点⾏业从业，企业获取信息安全服务资质，参与⽹络安全项⽬，这个认证都是⾮常重要的。
CISP在你参加考试的时候，培训机构都会问你是选择CISO/CISE，不要担⼼，这两个只是考试⽅向，证书都是测评中⼼颁发的，认证详细情况请看后续推送....2. CISP-PTE （国家注册渗透测试⼯程师）这个认证是2017年360企业集团联合中国信息安全测评中⼼推出的国内⾸个渗透测试认证，证书⾸先也是国测认证，所以具备申请安全服务资质的作业；同时由于360参与运营，持证⼈员可以享受360企业安全服务部门免⾯试的福利。
这个认证有个很⼤的特点，就是考试为实际操作，考验⼤家渗透技能的机会来了...3. CISP-A（国家注册信息系统审计师）CISP-A是2017年国测推出的审计⽅向认证，中国信息安全测评中⼼在之后会针对企业颁发信息系统审计服务资质，就像企业向国家申请安全服务资质⾥⾯要求CISP⼀样，审计服务资质⾥⾯也会强制要求CISP-A的数量，提供审计服务的⼯作单位可以关注⼀下。
4.CISSP （国际注册信息安全专家）这个认证基本上在安全⾏业也算知名度很⾼的了，发证机构是ISC。
这个认证也是⼤家公认⽐较难考的⼀个，⾸先是覆盖⾯⼴，知识点很多，如果没有相关安全的⼯作经验，上来就直接复习，是会很烧脑的。
另⼀个是认证⽅⾯，即使考试通过以后，想要拿到证书，需要申请⼈在⼋个域中⾄少2个域⽅⾯有五年相关⼯作经验，这个门槛就有点⾼。
但是如果⼯作经验不⾜，也是可以参加考试，通过维持成绩的⽅法，到⼯作经验⾜够再去申请认证。
详细情况请看后续...截⽌到⽬前为⽌，官⽅统计CISSP⼤陆持证⼈数为2000⼈左右。
CISSP认证考试指南(第4版)
成为一名CISSP的理由本章中，你将会学习以下内容：CISSP的定义成为一名CISSP的原因CISSP考试需要哪些条件公共知识体系包含哪些内容(ISC)2 和CISSP 考试的历史再认证的条件你将会进行一个与被测验，测试你目前的计算机和信息安全的知识水平本书不仅为你提供通过CISSP认证所需的信息，并且带领你进入令人兴奋而充满挑战的安全领域。
信息系统安全认证专家，CISSP 考试涵盖10个不同的主题，这些主题也常称作“领域”。
这其中每一个领域都有它自己的研究重点：许多时候，钻们在这些领域内工作的个人是这些领域的专家。
要想成为某个领域的专家，你必须阅读和学习大量的资料。
为此，人们常常有一个误解，认为通过CISSP考试的唯一途径是学习大量的论文和研究资料。
幸运的是，还有一种更加容易的方法存在：使用这本书，你讲能够成功通过考试，获得CISSP认证。
本书旨在将通过CISSP考试所需的全部信息组合在一起；同时，在你获得CISSP认证后的一段很长时间里，本书仍然可以作为有用的参考。
1.1为什么要成为一名CISSP时代在变，增强安全、改进技术的需求也越加迫切。
过去，“安全”仅仅是技术领域的热门话题；但是，现在它已经逐渐成为我们日常生活的一部分。
每个组织、政府机构、企业和军事单位都开始关注其安全问题。
十年前，计算机和信息安全是一个只有少数人才知道的模糊概念。
由于当时安全风险相对较低，很少有人对安全专业技能感兴趣。
而黑客攻击测试和漏洞评估需要测试者拥有丰富的经验和渊博的知识，因而也没有成为相关组织的常规做法。
但是，这种情况已经发生显著变化。
今天，几乎所有的公司和机构都在积极寻找才华横溢、经验丰富的安全专业人员。
因为只有这些专家，才能保护他们赖以生存和发展的宝贵资源。
而CISSP认证能够证明你已经成为一名拥有一定知识和经验的安全专业人员。
当然，这些知识和经验是这个认证体系事先规定的，并得到整个安全行业的认可。
如果你获得此证书，就表明你已经掌握了那些与维护信息安全有关的知识和技能。
CISSP 资料系列
雖然要獲得CISSP認證是那麼困難，但可以證明自己具有一定程度的知識水平與工作經驗，這樣一來你就會成為各大企業的搜羅對象，自然也就不用發愁找工作了。與此同時，獲得 CISSP 認證的人仕在業界有著廣泛的好評，而且系統安全和網絡保安也是I.T界大勢所趨，擁有 CISSP 證書將具有非常大的優勢。
如果需要更多資料的話，可以到以下網址看看吧！
https:///cgi-bin/content.cgi?category=19
2. Study Guide 及 Bible
在以下貢獻區連結：
/viewthread.php?tid=19143
第一：簽署並同意 {ISC}2 所訂定的道德規範 (Code of Ethics)。
第二：你必須擁有四年以上與資訊安全有直接相關的工作經驗，如擁有大學畢業證書之人仕，則只需三年有關工作經驗便可。
第三：最後要通過一個長達六小時的 CISSP 專業考試，CISSP 之考試由 {ISC}2 國際資訊系統安全認證協會統籌，並非像 MCSE 或 CCNA 考試一般，可在 Prometric 或 VUE 報考，通常CISSP 的考試是每月或每季在香港指定地點舉行 (如城市大學)。而 CISSP 的考試費為 $450 美金，考試時間長 6 小時，考生必須在指定時間內完成 250 條多項選擇題。
●實體安全 (Physical Security)
●資訊安全管理實務 (Security Management Practices)
●法律，犯罪調查及道德規範 (Law, Investigations & Ethics)
除以上要求外，要獲得 CISSP 認證之人仕，還必須持續進修，並於三年內累積 120 點之進修點數，否則必須重新參加考試，才能繼續持有 CISSP 之資格。其中三分之二的點數 (80點) 必須由相關資訊安全工作獲得，另外三分之一的點數 (40點) 則由資訊安全相關教育培訓獲得，目的藉以加強 CISSP 的專業知識、技能及競爭優勢。除此之外，從2002年6月1日起，{ISC}2 把取得 CISSP 的過程劃分為兩個步驟：認證和考試。透過考試之後，還必須取得第三方的認可才可以最終獲得 CISSP 證書，第三方可以是應考者的僱主、或者是其他已獲得認證的專業人士。這一舉也增加了獲得 CISSP 的難度，但也更明確了 CISSP 和其他安全認證的區別，保持了 CISSP 的權威性。
网络安全证书的选择指南(五)
网络安全证书的选择指南随着互联网的发展，网络安全问题变得日益严峻。
针对这一问题，许多机构和组织纷纷推出了各种网络安全证书，帮助用户提高自身的网络安全防护能力。
然而，面对众多的选择，用户往往会感到困惑。
本文旨在为读者提供一个网络安全证书的选择指南，帮助他们更好地辨别和选择适合自己的网络安全证书。
首先，我们需要明确的是，网络安全证书并非等级越高越好。
不同的网络安全证书服务对象和覆盖范围存在差异，用户在选择时应根据自身实际需求进行评估。
以下是几个常见的网络安全证书及其特点。
1. CISSP（Certified Information Systems Security Professional）CISSP是由国际信息系统安全认证联盟（ISC2）提供的国际认证。
该证书注重对信息系统整体安全的综合性评估，适用于对整个信息系统安全有全面了解的人员。
CISSP涵盖了网络安全、应用程序安全、数据安全、风险管理等多个方面的知识。
持有CISSP证书的人员具备了一定的专业知识和实际经验。
2. CEH（Certified Ethical Hacker）CEH证书是针对网络安全人员的道德黑客认证，其目的是让安全人员了解黑客的攻击技术和手段，以便更好地识别和应对黑客攻击。
持有CEH证书的人员能够了解黑客攻击的原理和方法，以便更好地从防御的角度来保障网络安全。
3. CISM（Certified Information Security Manager）CISM是ISACA（Information Systems Audit and Control Association）提供的一种全球认可的信息安全管理专业资格认证。
CISM注重对信息安全管理和风险管理方面的培训，适用于希望从事信息安全管理方面工作的人员。
持有CISM证书的人员具备了在信息安全管理和安全风险管理方面的专业能力。
选择网络安全证书需要综合考虑个人兴趣和职业需求。
如果你对系统整体安全和风险管理感兴趣并希望担任相关职位，那么CISSP和CISM证书可能适合你。
分享CISSP CBT考试经验
各位前辈大家好：小弟在今年四月初通过了CISSP CBT考试，在这想跟大家分享一下准备心得与考试经验，让更多想通过考试的伙伴能对考试有更多的认识。
我在2009年的10-11月份週二与週四晚间到参加汇哲开的CISSP课程，有老师系统性的介绍，让我入门的速度更快，不然有十个CBK，在日常工作是无法完全Cover的，补一个题外话，上完课没多久，我们公司不幸发生失火，此时BCP的训练就派上用场了，刚好可以验证所学与协助公司的MIS快速的回复系统资料，这也是让人意外的实务经验^ ^强烈建议刚开始准备的伙伴，如果预算许可，上课可以让你少走很多、很多的冤枉路，在上完课之后，因为工作因素，就越来越少时间准备，也慢慢把考试的事放下了，这个状况直到去年中有机会再上一次CISSP的课后，我觉得该是把考试完成的时候了，我才重拾书本，我的准备书籍有恒逸的教材、All in one、Official ISC2 Guide to the CISSP CBK, Second Edition原厂教材，准备时我先熟读恒议的教材，因为上面有标注以前上课时的重点，因为有熟读过一次，看起来快很多，大约花一个月的时间，每天都持续一个小时以上，第二回合改看Official ISC2 Guide，裡面的资料更多，花了大约三个月读，也是持续每天读一个小时，中间如果有任何疑问，就查All in One做参考，由于我们是做SI的，通讯安全那章花比较少时间准备，但是Information Security Governance and Risk Management、Security Architecture and Design、Legal, Regulations, Investigations, and Compliance 较弱，我花很多时间补强，尤其Bell-Lapadula、Biba的规则一定要搞清楚，因为在本次的考试裡面，我就遇到三题组，问相关应用问题，如果没有搞清楚，那就只能猜猜乐了。
易聆科CISSP的考试流程
CISSP认证考试的报名流程：目前CISSP考试在中国有三个考点，北京的清华大学网络研究中心、上海的交大信息安全学院(今年国内考点只有这两个地方)，广东省内的报考人员可选择在香港举办的考试，大家可以根据自己的方便程度来选择考点。
CISSP考证只能由报名者自己向（ISC）2报名，(ISC)2并没有提供代理报名的方式，这一点请大家注意。
目前(ISC)2提供2种CISSP考试的报名方式，在线报名和离线邮件/传真报名。
前者适合上网方便、有信用卡的报名者，后者则比较适合没有信用卡的报名者。
在线报名的网址是：https:///cgi-bin/cissp_register.cgi?examdateid=2877离线报名方式需要报名者到（ISC）2网站上下载报名表，按表上要求填写后邮寄或传真到表格上所写明的地址。
亚洲区域的报名者使用以下地址的报名表：https:///download/ExamRegistrationFormAsia.pdf在这里要提一下，因为邮寄或传真有可能有延时，所以建议报名者尽量采用在线报名的方式注册CISSP考试。
报名者在选择报名方式的同时也选择了考试费的支付方式，如果是在线报名方式，报名者需要用信用卡支付，请确保信用卡的可用额度足以支付报名费用，使用支持RMB和美元的双币信用卡即可，比如招商银行的信用卡。
另外，没有信用卡及需要发票报销的报名者还可以请培训中心代为支付，按在线报名表格的要求填写信用卡信息就可以了。
CISSP考试的报名费在预定考试16天之前支付为549美元，16天之内为599美元。
如果报名者因为各种原因需要取消或改时间考试，则需要最少比考试提前15天用书面通知（ISC）2，并且还要支付100美元的退考费或改时间考试费。
如果某一次考试的报名人数超过了考场可以容纳的最大人数，(ISC)2会根据报名费的到达顺序按先到先得的原则安排考试。
带大家简单走一下CISSP考试在线报名的流程第一步：进入(ISC)2的官方站点打开(ISC)2考试预约页面，地址为：https:///cgi/exam_schedule.cgi。
CISSP考试攻略分享
知识域
• 电信与网络安全（Telecommunications, Network, and Internet Security） • 开放系统互连参考模型 • 网络通信基础 • 物理连接技术与特性，重要的电缆类型 • 局域网技术：传输方式，介质访问控制方式，拓扑， 设备 • 广域网技术：链路类型，广域网交换，协议，设备 • 网络通信协议：TCP/IP，隧道技术 • 远程访问安全与管理 • 网络传输数据的安全保护：防火墙、IDS等 • 容错和数据恢复 • 网络攻击手段与对策
模拟考题
模拟考题
模拟考题
模拟考题
Love it
模拟考题
永远的alice&bob
资料
资料
资料
CISSP认证背书
Congratulations
背书
背书
背书
背书
Resume
谢谢！
知识域
• 安全管理实践（Security Management Practices）
– 什么是信息？什么是信息安全？信息安全管理和计划 – 信息安全CIA目标，重要的概念 – 风险管理概念和关系模型，定量和定性风险评估，风 险消减和处理 – 安全策略、标准、指南和程序 – 安全管理角色和责任 – 数据分类 – 雇用策略和实务 – 安全意识（认知）、培训和教育
知识域
• 安全体系结构和模型（Security Architecture and Models）
– 安全保护机制：分层、抽象和数据隐藏 – 计算机系统结构，硬件和软件 – 安全控制的概念，TCB，RM，安全内核，最小特权， 责任分离…… – 安全模型：访问控制模型，信息流模型，完整性模型 等 – 系统评估标准：TCSEC、ITSEC、CC – IPSec
CISSP国际注册信息系统安全师
什么是CISSP？CISSP（国际注册信息系统安全师）由(ISC)2－International Information Systems Security Certification Consortium（国际信息系统安全认证联盟）组织与管理。
获得该资质的主要对象为信息系统安全专业人员，包括各大企业、电信、银行证券业、系统集成与服务供应商、电子商务和电子政务的信息安全专业人员。
主要从事信息系统安全相关的咨询和管理工作，主要的职务为CIO、CSO（Chief Security Officer，首席安全官）、咨询顾问师、安全维护管理员和安全培训讲师等。
目前在很多国际公司的职位说明书上已经明确要求应聘者需要具备CISSP等相关资质，而在国内，金融、电信等企业也纷纷要求从事信息安全工作的员工获得CISSP资质。
(ISC)2成立于1989年，总部设在北美，是一个独立的、全球性的、非盈利的组织。
联盟多个专业组织、大学、政府机构和专业人士共同组成，其工作目标为开发和维护一个关于信息安全的公共知识体系（Common Body of Knowledge），依照一套国际性的信息安全标准来组织信息系统安全师（CISSP）的考试和认证工作，并通过持续教育来确保证书的实效性。
CISSP在中国的发展CISSP在国内的就业情况与前景(ISC)2于1995年在加拿大多伦市多举办第一次公开CISSP考试，截至2002年12月底全球有60多个国家的13,397人获得了CISSP证书。
亚洲是除美国本土外拥有CISSP最多的地区，目前在亚洲地区又以香港、新加坡和韩国为主。
2002年1月，(ISC)2在香港成立办事机构，中国大陆地区在2002年5、9、11月分别于深圳、上海、北京举办三次CISSP考试，加上参加海外考试的情况，目前大陆地区约有60余名CISSP，其中60%就职于安全厂商和咨询服务提供商，30％主要为集成与软件开发商，这种集中的情况主要是由于早期参加CISSP考试的人员多数为安全从业人员导致。
计算机类十大含金量证书怎么考
计算机类十大含金量证书怎么考计算机行业一直是一个热门行业，众多人选择学习计算机专业，获取相关的证书来提升自己的竞争力。
在计算机行业里，一些证书被认为是含金量非常高的，可以帮助持有者在求职市场上脱颖而出。
以下是目前被认可为计算机类十大含金量证书：1.Microsoft Certified Solutions Expert (MCSE): MCSE是微软推出的证书，涵盖了多个专业领域，包括云计算、服务器、企业应用等。
考生需要通过一系列考试来获得该证书，考试内容涵盖了各个领域的技术。
2.Cisco Certified Network Professional (CCNP): CCNP是思科推出的证书，主要针对网络工程师。
持有CCNP证书可以证明个人在网络配置、故障排除等方面具有专业技能。
pTIA A+: CompTIA A+是一项通用的硬件和操作系统证书，适用于IT支持人员。
具有CompTIA A+证书的人员被认为具有解决计算机硬件和软件问题的能力。
4.Certified Information Systems Security Professional (CISSP):CISSP是信息安全领域的顶级证书，证明持有者具备在信息安全管理和控制方面的专业知识和技能。
5.Project Management Professional (PMP): PMP是项目管理领域的顶级证书，考察个人在项目规划、执行、监控等方面的能力。
6.Certified Scrum Master (CSM): CSM是敏捷开发领域的证书，证明个人具备在敏捷项目管理方法中扮演Scrum Master的能力。
7.AWS Certified Solutions Architect (Associate): AWS CertifiedSolutions Architect是亚马逊云服务领域的证书，证明持有者具备在AWS云平台上设计解决方案的技能。
CISSPCISP考试前培训很重要
CISSP、CISP考试考前培训很重要CISSP是代表信息安全从业人员最高水平的资质证书，在全球业界具有极高的权威性和广泛的认可度。
目前，国内仅有150名CISSP持证者，物以稀为贵，因此，CISSP证书的含金量非常高。
虽然CISP是本土证书，但属于国家级行业准入证书，是从事信息安全工作人员必备的“专业身份证”，因此，对持证者的职业发展大有帮助。
CISP考试注重实践性，对应试型考生来说，难度较大。
备考CISP，参加培训非常必要，对考生了解专业术语和理论知识很有必要帮助，此外还可看一些课外读物。
CISSP安全认证持续走红，CISSP作为权威的安全认证，由于是非厂商跨平台的第三方认证，所以使得CISSP在企业市场越加受到欢迎。
当然比起其他安全认证CISSP的要求也是最高的。
，成功通过CISSP考试之后还要通过什么手续才能拿到CISSP认证？获得CISSP认证之后如果保持认证？J0ker将在本文中为大家一一解答。
收到考试成绩单参加CISSP考试之后，考生大概要等2个星期才能收到（ISC）2用E-mail发来的考试成绩，通过的考生会收到一封祝贺信，并带有一个PDF附件（Endorsement表格），另外，信中还介绍了如何进行下一步手续的简单介绍。
考生如果收到的是一封包含考试成绩和10个CBK 评价的E- mail，则说明考生没有通过考试，而考生对10个CBK的掌握程度与评价的分值成反比。
没有通过的考生也不要气馁，可以针对(ISC)2考试结果邮件中的CBK评价，有重点的再次进行复习，Good Luck!背景证明——Endorsement(ISC)2为了保证CISSP认证的可信性，采用了第三方确认的方式对通过CISSP考试的考生（ISC）进行专业知识和工作经验进行确认，这个流程称为背景证明，也是常说的Endorsement，2会把Endorsement表格随CISSP考试的结果邮件一起发送给通过考试的考生。
信息管理与信息系统专业适合女生考取的证书
信息管理与信息系统专业是一个专注于管理和利用信息资源的学科，其相关职业涉及信息技术、数据分析、信息安全等领域。
对于女生来说，考取相应的证书不仅有利于提升自身专业素养，也有利于未来的就业和职业发展。
下面将介绍一些适合信息管理与信息系统专业女生考取的证书。
一、CISA（注册信息系统审计师）CISA是由国际信息系统审计与控制协会（ISACA）颁发的专业资格认证，主要针对信息系统审计、控制和安全方面的专业人员。
对于信息管理与信息系统专业的女生来说，获取CISA资格认证可以加强对信息系统审计和控制的理解，提高在信息安全领域的竞争力。
二、PMP（项目管理专业人员）PMP是由美国项目管理学院（PMI）颁发的国际项目管理专业人员资格认证，对于信息管理与信息系统专业的女生来说，获取PMP资格认证可以提高在项目管理领域的专业技能，有助于在企业内部或者项目管理公司找到更好的职业发展机会。
三、CISSP（认证信息系统安全专业人员）CISSP是由国际信息系统安全认证联盟（ISC)²）颁发的信息系统安全专业人员的资格认证，针对信息安全、风险管理、安全架构等方面的专业人员。
对于信息管理与信息系统专业的女生来说，获取CISSP资格认证可以提高在信息安全领域的专业知识和竞争力，有利于在企业或者安全公司找到更好的就业机会。
四、ITIL（信息技术基础架构库）ITIL是由英国政府颁布的信息技术服务管理最佳实践框架，该框架涵盖了IT服务管理的各个方面，适用于信息管理与信息系统专业的女生，获取ITIL资格认证可以加强对IT服务管理的理解，提升在IT服务管理领域的竞争力。
总结信息管理与信息系统专业的女生通过考取相关证书，可以提高自身的专业素养和竞争力，有利于未来的职业发展和就业机会。
上述介绍的CISA、PMP、CISSP和ITIL等证书对于女生来说是非常适合的选择，希望女生们能够根据自身的情况选择适合自己的证书，不断提升自身的专业能力。
信息安全工程师考什么证
信息安全工程师考什么证引言随着互联网的普及和信息化的加速发展，信息安全问题变得日益严重。
恶意黑客的活动、网络病毒的传播以及网络攻击事件的频繁发生，给个人和组织的信息安全带来了巨大威胁。
为了应对这些安全挑战，信息安全工程师成为了当今社会中备受重视的职业。
那么，信息安全工程师需要通过哪些证书来证明其专业能力呢？本文将介绍一些信息安全工程师考取的证书，以及这些证书的重要性和影响。
CISSP证书CISSP（Certified Information Systems Security Professional）是由国际信息系统安全认证联盟（(ISC)²）颁发的全球公认的信息安全工程师资格认证。
获得CISSP证书是信息安全领域里最具权威和国际影响力的证书之一。
该证书的考核内容涵盖了网络安全、安全风险管理、密码学、访问控制等多个方面，要求考生对信息安全的各个方面有深入了解。
获得CISSP证书对于信息安全工程师来说具有以下重要性： - 全球认可度高：CISSP是全球承认度最高的信息安全工程师证书之一，获得此证书将提升个人在全球范围内的职业认可度和竞争力。
- 深度知识和综合能力：考取CISSP证书需要对信息安全的各个方面有深入了解，这将使持证人具备全面的信息安全知识和综合能力，能够更好地应对安全挑战。
- 职业发展机会：获得CISSP证书将为信息安全工程师提供更多的职业发展机会，如晋升、薪资待遇提高以及更高级的管理职位等。
CISA证书CISA（Certified Information Systems Auditor）是由全球信息系统审计协会（ISACA）颁发的专注于信息系统审计的证书。
获得CISA证书的信息安全工程师能够全面了解、评估和审计信息系统及相应的风险控制措施。
CISA证书的考核内容包括信息系统审计过程、IT管理与风险管理以及信息系统控制等多个领域。
获得CISA证书对于信息安全工程师来说具有以下重要性： - 专业认可度高：CISA是信息系统审计领域最具权威性和行业认可度的证书之一，获得此证书将彰显持证人在信息系统审计方面的专业能力。
初入安全可以考的证书
初入安全可以考的证书全文共四篇示例，供读者参考第一篇示例：初入安全领域是一件令人兴奋的事情，但同时也充满挑战。
在这个信息爆炸的时代，网络安全问题愈发严重，安全专业人士的需求也日益增加。
如果您想进入安全领域，获得一份安全证书将是一个不错的起点。
安全证书是证明一个人在安全领域有一定专业能力和技能的一种资格证书。
获得一份安全证书有许多好处，比如提升就业竞争力、薪资水平和职业发展空间等。
在近年来，安全领域的各种证书种类也愈加丰富，如CISSP、CEH、CISA等。
其中许多证书都需要经过严格的考核和培训，具有一定的门槛和难度。
对于初入安全领域的人来说，选择适合自己的证书是十分重要的。
在面对众多证书选择时，很多人可能会感到困惑和无从下手。
不过，对于初入安全领域的人来说，推荐优先考取一些基础性的证书，以构建自己的安全知识体系和技能网络，为日后深入学习奠定基础。
大多数初入安全领域的人都会选择IT安全基础证书，比如CompTIA Security+、Cisco CCNA Security等。
这些证书能够帮助学习者建立IT安全的基本概念和原则，了解网络安全基础知识、安全策略和风险管理等内容，是打好安全基础的好选择。
初入安全领域的人还可以考虑一些专业性的证书，比如CEH （Certified Ethical Hacker）、CISSP（Certified Information Systems Security Professional）等。
这些证书更加专注于特定领域的安全技能和知识，比如网络渗透测试、安全架构设计等。
虽然这些证书可能会比较难一些，但是对于想要在安全领域深入发展的人来说，是非常有价值的。
初入安全领域的人还可以考虑一些新兴领域的证书，比如云安全证书、物联网安全证书等。
随着科技的不断发展，新兴领域的安全问题也日益突出，因此学习这些领域的知识和技能将有助于拓展自己的安全视野和未来发展方向。
初入安全领域的人可以根据自己的兴趣和职业规划选择适合自己的证书，逐步积累安全知识和技能，为未来在安全领域的发展打下坚实基础。
安全评估资格怎么考
安全评估资格怎么考
安全评估资格考试通常由相关的认证机构或专业机构组织，具体的考试方式和要求可能会因国家和机构的不同而有所差异。
以下是一般的考取安全评估资格的步骤：
1. 了解认证机构和资格要求：寻找可靠的安全评估认证机构，例如国际信息系统安全认证联盟（ISC）²、国际电脑安全协会（ISACA）、计算机信息安全专业（CISSP）等。
详细了解所
需的资格要求、考试内容和考试方式。
2. 学习相关知识和技能：根据考试要求，选择合适的学习材料、参加相关的培训课程或培训班，学习相关的安全评估知识和技能。
3. 准备考试：根据考试大纲和参考书籍，系统地准备考试。
可以根据自己的学习进度和掌握情况，进行模拟考试和练习题，以提高备考效果。
4. 报名参加考试：在符合资格要求并做好充分准备后，根据认证机构的规定，填写报名表并缴纳相应费用，完成考试报名。
5. 参加考试：按照考试时间和地点，参加考试。
考试形式可能是笔试、计算机考试或实地操作等，根据考试要求选择合适的答题方式。
6. 资格认证：待考试结束后，由认证机构进行评分和评估。
如符合要求，认证机构会颁发相应的安全评估资格证书。
需要注意的是，具体的考试流程和步骤可能会因不同的认证机构和资格要求而有所不同。
在考试前，建议详细了解相关的考试规则和要求，确保自己能够满足考试的条件，并做好充分的备考准备。
信息系统安全证书
信息系统安全证书
在信息技术领域，特别是与信息系统安全相关的领域，有许多与安全认证和标准相关的证书。
以下是一些常见的信息系统安全证书和认证：
1.CISSP（Certified Information Systems Security Professional）：
CISSP 是由国际信息系统安全认证协会（(ISC)²）颁发的证书，验证持有者在信息安全领域具有广泛的知识和经验。
2.CISM（Certified Information Security Manager）：
CISM 是由信息系统审计和控制协会（ISACA）颁发的证书，着重于信息安全管理和领导。
3.CEH（Certified Ethical Hacker）：
CEH 是由国际安全培训公司EC-Council 颁发的证书，针对网络安全专业人员，强调白帽黑客（道德黑客）的技能。
4.ISO 27001 Lead Auditor/Implementer：
ISO 27001 是信息安全管理体系国际标准，相关的Lead Auditor 和Implementer 证书由认证机构颁发，证明持有者具有在组织中实施和审核信息安全管理体系的能力。
这些证书通常要求考生具备一定的工作经验，并通过相应的考试。
持有这些证书可以证明专业人员在信息系统安全领域有着广泛的知识和实践经验，有助于提升其在职业生涯中的竞争力。
需要注意的是，认证的名字、要求和权威机构可能在时间上有所变化，建议在考取之前查阅最新的信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Certified Information Systems Security Professional (CISSP)國際資訊安全管理師 認證準備心得 - 李 威(June 22, 2005)CISSP簡介CISSP是由美國的非營利組織 (ISC)2 (International Information Systems Security Certification Consortium, Inc.) 所頒發的資訊安全認證，此認證目前已取得美國國家標準學會(American National Standards Institute) 之資訊安全 ISO/IEC 17024 證書標準。
該證書使僱主更有信心地相信他們僱用的資訊安全人員，並確保該人員擁有所需之技術水準與經驗，能有效地處理及執行企業的資訊安全系統及政策。
成為CISSP的基本要求::擁有四年或以上資訊安全方面的專業工作經驗通過長六小時、250 條單選題的嚴格考試（其中25題不記分僅供參考）同意遵守 (ISC)² 的專業守則得到另一位 CISSP 或相等資格之專業人士的推薦未擁有足夠專業經驗的資訊安全從業人員，亦可以通過相同的考試後成為 (ISC)2的Associate (準成員)，五年內累積足夠的專業經驗，得到審核及推薦後即可成為正式的CISSP。
註：大學學歷可折抵一年工作經驗。
如為碩士班研究生，在研究所期間如有做資訊安全相關之國科會研究計劃也可以算是相關的工作經驗，也就是說最快可於研究所畢業後一年取得此認證。
CISSP考試內容CISSP考試一共分為十個領域，一般稱作10個CBK (Common Body of Knowledge)Security Management Practices - Security Management entails the identification of an organization's information assets and the development, documentation, and implementation of policies, standards, procedures, and guidelines. Management tools such as data classification and risk assessment/analysis are used to identify threats, classify assets, and to rate systemvulnerabilities so that effective controls can be implemented.Security Architecture and Models - The Security Architecture and Models domain contains the concepts, principles, structures, and standards used to design, monitor, and secure operatingsystems, equipment, networks, applications and those controls used to enforce various levels of availability, integrity, and confidentiality.Access Control Systems and Methodology - Access Controls are a collection of mechanisms that work together to create a security architecture to protect the assets of the information system.Application Development Security - This domain addresses the important security concepts that apply to application software development. It outlines the environment where software is designed and developed and explains the critical role software plays in providing information system security. Operations Security - Operations Security is used to identify the controls over hardware, media, and the operators and administrators with access privileges to any of these resources. Audit and monitoring are the mechanisms, tools, and facilities that permit the identification of security eventsand subsequent actions to identify the key elements and report the pertinent information to the appropriate individual, group, or process.Physical Security - The Physical Security domain provides protection techniques for the entire facility, from the outside perimeter to the inside office space, including all of the information system resources.Cryptography - The Cryptography domain addresses the principles, means, and methods of disguising information to ensure its integrity, confidentiality and authenticity.Telecommunications, Network, and Internet Security - The Telecommunications, Network, and Internet Security domain discusses the:Network structuresTransmission methodsTransport formatsSecurity measures used to provide availability, integrity, and confidentialityAuthentication for transmissions over private and public communications networks and mediaBusiness Continuity Planning - The Business Continuity Plan (BCP) domain addresses the preservation and recovery of business operations in the event of outages.Law, Investigations, and Ethics - The Law, Investigations, and Ethics domain addresses: Computer crime laws and regulationsThe measures and technologies used to investigate computer crime incidentsCISSP報名方式至 (ISC)2網站上（）填寫報名表，地址一定要填正確，因為之後證書是依此地址寄發，姓名要和護照一樣，還有要填寫繳交報名費之信用卡卡號，下面有個比較重要的部份是要你填寫你的資安經驗，大致上是要你填你在這十個領域當中，有涉獵過那個領域以及有過多久的經驗之類的。
送出註冊單之後，它會由系統自動寄發一封信和你說已經收到了你的報名表，如果信用卡扣款成功的話，大約會在隔天收到另一封信，告知你已經報名成功了，此信將會附上一個報名確認函（考試時請帶去）！聽說這幾次台北的考區（台灣只有台北可考）都在考試前約三個星期就報名額滿了，因此有計劃要考此證照的人請務必早點報名～！一般來說台灣一年有四次考試，都是在星期六舉辦，目前是委由台灣KPMG（/）辦理，詳細資訊請參考(ISC)2網站。
CISSP準備在研究所期間我就有收集許多資訊安全認證的相關資訊，當時也有聽過CISSP，不過上網查看，需要四年的工作經驗，加上外界普遍認為這是一張難考的證照（非英語系國家通過率約30%），所以一直沒有下定決心去準備。
直到進了公司之後，有一次在學長的桌上發現了一本CISSP的書籍，才發現我們部門已經有三位學長取得了這個證照（當然也有些學長是不幸落馬的），這才下定決定要來準備CISSP 認證的考試。
由於要上班的原故，我將準備考試的時間設定為三個月，三個月來除了最後幾天外，有些時候可能整個星期都沒看半點相關的資料，因此可以算是準備的挺悠閒的。
我看的書籍是CISSP All-in-One與CISSP Prepare Guide 2nd Edition兩本，第一本在天瓏書局買得到，要價兩千四百多，至於第二本，Google有在賣不用錢的，大家可以參考一下。
準備時我是以CISSP-All-in-One為主，每個單元都逐項看通，看完就做書後面的題目，這樣一個星期看個兩章，大約花了五個星期的時間把這本書看完。
後來再用一天兩章的速度，花了一個星期的時間瀏覽了一下Prepare Guide，把其中All-in-One沒提到的部份給補強一下，之後就來做第一次模擬題了，一開始做的是Testking的模擬考題，第一次只做了52%左右（在CISSP 正式考試中，要答對70%的題目才能過關），當時覺得看了兩本書只能做52%，實在是很沒信心，不過後來把錯的好好檢視一番，再不斷的做不同的模擬題，分數也大多都能提升到75%以上。