CISSP认证学前

CISSP认证学前

一、CISSP认证学前篇

1.1 什么是国际注册信息系统安全师CISSP认证呢？

国际注册信息系统安全师认证 (CISSP，Certified Information Systems Security Professional) 是信息安全领域被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。CISSP 认证不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。CISSP 持证人员是确保组织运营环境安全，定义组织安全架构、设计、管理和/或控制措施的信息安全保障专业人士，CISSP 持证者堪称名副其实的、可信赖的安全顾问。CISSP 认证将确保信息安全领导者拥有可靠地构建及管理组织的安全态势所必备的广泛知识、技能与经验。CISSP 是信息安全行业首个符合ISO/IEC 17024 国际标准严格要求的认证。如果您打算在信息安全这一当今最为瞩目的行业领域里成就一番事业，获得CISSP认证理应成为您下一个职业目标。

1.2 为什么要成为CISSP？

拥有CISSP 认证对于个人的好处：

• 展示信息安全领域的专业应用知识
• 声明自己对本行业的郑重承诺
• 在同行中脱颖而出，在全球人力市场上拥有更高的声誉和竞争力
• 享受(ISC)² 会员专属权益，如扩大业内人士的人际网络和增进互动交流
• 据全球信息安全人力研究表明，信息安全认证从业人员的薪水比非认证从业人员平均高出25%。
• 满足政府和企业对于信息安全认证的特定要求

拥有CISSP 认证人才对于企业的好处：

• (ISC)² 证书获国际广泛认可，可提升企业在全球市场上的整体竞争力
• 提高企业的信誉，使供应商和承包商更有信心与企业合作
• 使员工掌握一种通用语言，避免对业界公认的条款和行为准则产生歧义
• 证明企业在业内的多年经验与行业承诺
• 持证员工必须持续进修，获得足够持续专业教育（CPE）学分，以确保其技能与时俱进
• 确保企业遵守政府规定或行业规范
• 满足服务提供商或分包商对于资格认证的特定要求

二、CISSP备考资料

2.1 教材

目前最流程、大家常用的教材是以下这两本：

《CISSP认证考试指南》（简称：AIO）。目前中文版最新为第8版，英文版为第9版。该教材的特点是，解释比较详细，案例较多，比较适合基础比较薄弱的同学。

《CISSP官方学习指南》（简称：OSG）。目前中文版最新为第8版，英文版为第9版。该教材的特点是架构明细，语言简明，比较适合基础较好的同学。

唐老师建议：这两本教材选择其中一本仔细研读即可。