考取CISSP(注册信息系统安全专家)认证是一项极具含金量的挑战，要获得该认证，考生需要满足以下几个核心的硬性条件：
1. 积累专业工作经验(核心门槛)
申请人必须证明自己在CISSP通用知识体系(CBK)规定的八大知识域中，至少两个领域内拥有五年的全职信息安全工作经验。
学历豁免：如果申请人拥有四年制大学本科学历(或同等学历)，或者持有(ISC)²认可的特定证书(如CompTIA Security+)，可以抵免一年的经验要求，从而将总经验要求降至四年。
准会员路径：如果目前尚未满足五年的经验要求，考生依然可以报名参加考试。通过考试后，将获得(ISC)²的“准会员”资格，并有六年的时间来积累所需的工作经验以完成正式认证。
2. 通过CISSP考试
考生需要成功通过CISSP考试。目前考试主要采用计算机自适应测试(CAT)形式(包含英文和简体中文版本)，满分1000分，需达到700分才算合格。
3. 遵守职业道德规范
考生在报考时必须签署并承诺遵守(ISC)²制定的《职业道德规范》(Code of Ethics)。若违背该守则，(ISC)²有权收回CISSP资质。
4. 完成背书(Endorsement)流程
通过考试后，申请人不能直接获得证书，而是必须完成背书流程。需要由一名活跃的(ISC)²认证专业人士(或雇主)签署背书申请表，证明申请人所声称的专业工作经验是真实准确的。如果找不到合适的持证者，(ISC)²也可以充当背书人。此流程需在考试通过后的9个月内完成。
5. 维持认证有效性(后续要求)
获得认证后，CISSP证书并非终身有效。持证者必须每三年进行一次再认证，在此期间需要累积获得120个继续教育(CPE)学分，并按时缴纳年度会员费(AMF)，以维持认证的有效性。
106
天
扫码关注我们
