CISSP报考的核心条件是:需在信息安全领域拥有至少4年全职工作经验(或3年经验+相关学历),覆盖CBK知识体系中的至少两个领域,并通过6小时250道题的英文考试。 考生需签署职业道德规范,每3年通过120个CPE学分维持认证。
-
工作经验要求:申请人需在(ISC)²定义的10个CBK领域(如安全架构、风险管理等)中至少两个领域积累4年全职经验。若持有相关学历或认证(如信息安全硕士),可减免1年经验要求。工作经验可累计,且需由已持证者或雇主背书验证。
-
考试内容与形式:考试涵盖10个知识域,包括安全运营、通信网络安全等,题型为250道英文多选题,时长6小时。通过分数为700/1000分,考试费用为599美元,全球考点有限(如北京、上海、香港)。
-
认证维持机制:持证者需每3年完成120个CPE学分,方式包括培训、发表论文或参与行业活动,同时缴纳年度维护费。未达标者需重新考试。
-
职业道德与审核:考生需签署(ISC)²职业守则,考试通过后需经第三方(如雇主或持证同行)审核工作经验真实性,确保认证权威性。
提示:CISSP认证门槛高但含金量显著,适合中高级安全从业者。备考时建议结合官方教材与实战经验,并提前规划CPE学分获取路径。