CISSP 是什么

CISSP 英文全称:" Certified Information Systems Security Professional"，中文全称:"(ISC)²注册信息系统安全专家"，由(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。

CISSP是一种反映信息系统安全专业人员水平的证书，可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，已经得到了全球范围的广泛认可。

CISSP认证考试由 (ISC)² 组织与管理，参加CISSP认证的人员需要遵守CISSP 道德规范(Code of Ethics)，同时要有在信息系统安全通用知识框架(CBK)的十个领域之中拥有最少2个范围的专业经验5年;或者4年的有关专业经验及拥有学士资格或ISC2认可的证书。此外，CISSP应考者还需要得到另外一位持有有效ISC2认证的专业人士推荐确认(Endorsement)。有效的推荐人指任何持有CISSP、SSCP及CAP的专业人士。

随着全球性信息化的深入发展，信息网络技术已广泛应用到企业商务系统、金融业务系统、政府部门信息系统等，由于Internet具有开放性、国际性和自由性等特点，因此为保护机密信息不受黑客和间谍的入侵及破坏，各系统对网络安全的问题日益重视，在此方面的投资比例亦日趋增大。为此，建立一套统一的标准，培养合格的信息安全专业人员来应付网络安全的需要显得尤为迫切。CISSP正是为了满足此方面的需求发展而来，并在信息系统安全领域发挥了极为重要的作用。

折叠编辑本段历史起源

(ISC)² "读作ISC-squared"成立于1989年，是致力于为信息和软件安全专业人士整个职业生涯提供教育及认证服务的全球性非营利组织，总部位于美国，分别在伦敦、香港、东京及北京设有办公室。(ISC)² 的认证在全球被誉为信息安全认证的"金牌标准"，(ISC)² 的顶尖教育计划享誉全球。

(ISC)² 为超过160个地区的信息和软件安全从业人员提供厂商中立的教育产品、职业服务和金牌认证。(ISC)²为建立在信任、诚信、专业基础之上的良好声誉引以为豪，为(ISC)² 的认证会员感到骄傲 – 一个由超过10万名业界认证会员组成的全球精英人脉网络。

(ISC)² 中国办公室(即 (ISC)² 授权中国代理)于2013 年7月在北京成立，全面负责(ISC)² 认证业务在中国的发展和规划，包括全球知名的CISSP，以及CSSLP、CCFP、SSCP、CAP、CISSP-ISSEP、CISSP-ISSAP、CISSP-ISSMP，HCISPP等，其它业务还包括发展中国分会计划、授权讲师计划、官方授权培训服务提供商(OTP)计划、及保护青少年上网安全计划(SSO)等, 冀为中国区 (ISC)²会员以及信息安全专业人士带来更多便利及增值服务。

(ISC)² 于1994年开始推广CISSP的认证考试，并且很快得到了国际的高度认可。(ISC)² 在全球各地举办CISSP考试，但在中国，仅在北京、上海、广州三地设有考点，虽然CISSP刚刚登陆中国，但势必成为的热门认证。

很多大型国际企业都在近几年内设立了具有决策和管理权限的信息总监，并将信息安全部门的规划提到的议程上，具有CISSP认证的专业人士往往在就职这样的重要职位有得天独厚的优势。