CISSP

信息系统安全专业认证

CISSP（Certified Information System Security Professional）即信息系统安全专业认证，这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。

简介

信息网络安全在网络帝国中的热度正在急剧上升其所向披靡的能力几乎控制了整个行业的发展方向。CISSP（Certified Information System Security Professional，信息系统安全认证专业人员）认证是目前信息安全领域内最权威、专业、系统的认证。就连在国内号称“网络博士后”的CCIE也陆续转向这个领域。

CISSP（Certified Information System Security Professional，信息系统安全认证专业人员）由国际信息系统安全认证机构（International Information System Security Certification Consortiurm，Inc以下简称(ISC)2 ）组织和管理。该机构成立于1989年中期，总部设在北美。是一个独立的，非盈利性的组织。目的为管理信息安全专业认证人员。它从1992年开始推广CISSP的认证考试，并且很快得到了国际的高度认可。(ISC)2 在全球各地举办CISSP考试，符合考试资格的人员通过考试后授予CISSP认证证书。

发展概况

CISSP（Certified Information System Security Professional）即国际注册“信息安全师”，这一证书代表国际信息系统安全从业人员的权威认证，被业界称为信息安全中的“冠军资质”。由(ISC)2 ——（International Information System Security Certification Consortium）国际信息系统安全认证联盟组织与管理。

(ISC)2 成立于1989年，总部设在北美，是一个独立的全球性非盈利组织。联盟由多个专业组织、大学、政府机构和专业人士共同组成，其工作目标为开发和维护一个关于信息安全的公共知识体系。依照一套国际化信息安全标准来组织信息系统安全师考试和认证，并通过持续教育来确保证书的实效性。

1995年，加拿大多伦多市举办第一次公开CISSP考试。亚洲是除美国本土外拥有CISSP最多的地区，目前又以香港、新加坡和韩国为主。

2002年1月，CISSP考试在香港成立办事机构。

2002年起，进入中国内地。并在2003年的3-11月期间在北京和上海组织了4次CISSP认证考试。2003年8月的考试中，中国共有25人参加、18人通过。国内CISSP资格获得者中60%就职于安全厂商和咨询服务提供商，30%为集成与软件开发商。

信息安全专业在未来很长一段时间内都将炙手可热。(ISC)2 组织已经在香港、伦敦、东京和美国设有分支机构。截至2022年1月1日，全球已有152632人获得CISSP证书，其中中国3866人，中国香港1960人。

面向对象

早期参加CISSP考试的人员多数集中在信息安全从业人员。

随着CISSP被更多的人认知，其分布也将逐渐趋于平均，其中像银行、证券、电信、IT服务提供商、政府和教育部门等行业用户的CISSP的持有者都将会大量增加。

许多跨国企业在招聘说明书上写明，具备CISSP证书者优先；不少国内企业也纷纷提出相关要求。

国内CISSP资格获得者的主要对象为信息系统安全专业人员，包括各大企业、电信、银行证券业、系统集成与服务供应商、电子商务和电子政务的信息安全人员。如从事信息系统安全相关的咨询或管理工作，其职务主要为CIO（首席信息官）、CSO（首席安全官）、咨询顾问师、安全维护员和培训讲师等。

证书价值

在国外拥有CISSP证书资格的人具有非常高的地位，在国内拥有CISSP证书资格的人更是珍贵，作为行业内认可的一种比较规范，CISSP在某种程度上确定了一个国家的信息系统安全等级。