國內IT認證的逐漸泛濫，大有波及信息安全認證的勢頭
考量一： 國內信息系統的安全被炒做過高
企業花了大量的金錢買了很多根本用不上或者沒有用的信息安全設備。買來也沒有好好的利用，造成IT經濟的浪費，直接影響著目前IT安全軟硬件市場的良性發展，安氏的大幅裁員就是征兆。市場真正有多少企業需要CISSP認證，大家真的需要多多打探。
考量二： 認證殺手TestKing推出了針對CISSP的認證資料
凡是Testking推出過資料的認證，最終在中國都會貶值。從MCSE，到CCNP，從Oracle，到JAVA，近來又出現了CISSP的dump。
只要用Testking考過IT認證的朋友都知道，Testking的pdf里都是100%真題，隨著版本的升高，覆蓋率就不斷升高。我敢說，再過1年，不用看書，死記硬背1個禮拜（這也是保守估計）的testking，考過Testking推出的認證應該不在話下，但是這又有什么意義呢？
以下認證只要符合3條，我原則上不考（除非公司貼錢讓我在上班時間復習并報銷考試費，我才會考慮一下）：
1、在中國每月都能考的認證（中國人多，兩三年就濫了）
2、Testking推出了認證資料（中國人共享精神足，一傳十，十傳百就變成人人都能過得認證了）
3、對我今后職業發展沒有幫助的認證（人生短暫，要合理規劃自己的時間和金錢）
4、機考且考點很多的認證（機考本身存在嚴重的泄密弊端，是認證的第二大殺手）
就以上幾條，我個人認為CISA比CISSP貶值得慢些。因此，我更愿意花時間在CISA上。
我并沒有對CISSP認證有任何偏見，目前能考過CISSP都是大牛，我對你們的敬意如滔滔江水，只是不愿意看到一些人浪費金錢和時間去重復考認證。畢竟在需求量一定得前提下，考得人越多，證書就越貶值，不是嗎？
以上純屬個人觀點，僅供大家參考！