信息系統(tǒng)安全認證專家 (CISSP) 是信息安全領(lǐng)域最被全球廣泛認可的認證。CISSP 認證反映了持證者具備有效設(shè) 計、構(gòu)建及管理組織整體安全態(tài)勢所需的深厚信息安全技術(shù)、管理知識、技能與經(jīng)驗。

CISSP公共知識體系 (CBK®) 中包含的廣泛議題確保了與信息安全領(lǐng)域所有原理的相關(guān)性。通過認證的考生展示 了在以下八大知識域的能力：

• 安全與風(fēng)險管理

• 資產(chǎn)安全

• 安全架構(gòu)與工程

• 通信與網(wǎng)絡(luò)安全

• 身份識別訪問管理

• 安全評估與測試

• 安全運營

• 軟件開發(fā)安全

經(jīng)驗要求：

考生必須在CISSP公共知識體系 (CBK) 八大知識域中的至少兩個或兩個以上領(lǐng)域，擁有至少五年全職工作經(jīng)驗。擁有四年大學(xué)本科學(xué)歷或同等學(xué)歷，或者 (ISC) 2 認可的其它證書可以抵免一年的工作經(jīng)驗。所有教育學(xué)位最多只能抵免一年工作經(jīng)驗。

沒有滿足 CISSP 所需工作經(jīng)驗的考生，如果能夠通過 CISSP 考試則可以成為 (ISC)2 的準(zhǔn)會員(即 Associate) 。(ISC)2 的準(zhǔn)會員可以用接下來的六年時間積累所需的五年工作經(jīng)驗。

CISSP是業(yè)界首張符合 ANSI/ ISO/IEC 17024 國際標(biāo)準(zhǔn)嚴格要求的信息安全認證。

工作任務(wù)分析 (JTA)：

(ISC)2 有義務(wù)保持其會員所持 CISSP 認證的相關(guān)性。定期進行工作任務(wù)分析 (JTA) 是一項系統(tǒng)而關(guān)鍵的過程，用 以確定從事 CISSP 所定義專業(yè)領(lǐng)域的安全專業(yè)人士所執(zhí)行的任務(wù)。JTA 的分析結(jié)果會用來更新考試。此過程確 保了考生的測試題目與目前從業(yè)的信息安全專業(yè)人士的角色和職責(zé)密切相關(guān)。