◆CISSP簡介：
CISSP（Certified Information System Security Professional，信息系統安全認證專業人員）是由國際信息系統安全認證協會(簡稱(ISC)2)組織和管理。(ISC)2在全世界各地舉辦考試，符合考試資格人員于通過考試后授予CISSP認證證書。CISSP認證是目前世界上最權威、最全面的國際化信息系統安全方面的認證。
◆參加CISSP認證人員需要：
1. 遵守(ISC)2的道德規范（Code of Ethics）； 2. 在CBK（通用知識框架）的10個領域中的一個或多個中工作三年以上。 3. 此認證的時效性為3年，3年后可以通過重新參加考試的方式進行再認證。
但(ISC)2支持持續專業教育積分（Continuing Professional Education -CPE）計劃，CISSP資質持有者在3年內需要通過各種途徑獲得120個持續專業教育（CPE）積分，同時每年交納85美元的年度維護費用（maintenance fee），便可保持其CISSP資質。
◆CPE計分如何獲得？
CPE計分主要來自直接的安全相關活動或教育活動。計分可以按以下的方式獲得：
◆ 廠商的培訓：CISSP參加廠商舉辦的培訓、講座等，每小時可獲得1個CPE； * 安全會議：CISSP參加安全會議，每小時可獲得1個CPE； * 大學課程：CISSP參加大學課程學習并通過，每學期可以獲得11.5個CPE； * 出版安全論文或書籍：CISSP可以通過出版安全書籍獲得40個CPE，或出版安全文章獲得10個CPE，以此種方式3年內最多獲得40個CPE； * 提供安全培訓：CISSP進行安全講座、授課每小時可以獲得4個CPE，以此種方式每年內最多獲得80個CPE；
◆服務于安全專業組織的管理層：CISSP每年可以通過服務獲得10個CPE，但以此種方式最多可以獲得20個CPE；　 ◆自學：CISSP可以通過自學取得CPE，以此種方式3年內最多獲得40個CPE； * 閱讀安全書籍：CISSP可以通過閱讀信息安全書籍的方式獲得10個CPE，但每年只有一本書被承認； * 志愿工作：CISSP可以通過作為(ISC)2的志愿者的方式獲取CPE，分數和具體的活動由(ISC)2決定； * 其他：若CISSP希望以其他的方式獲得CPE，但必須提交給(ISC)2的再認證委員會批準。
◆(ISC)2簡介：
(ISC)2--國際信息系統安全認證協會。(ISC)2成立于1989年中期，總部設立在北美。作為一個獨立的、非贏利的組織，其目標為發展與管理一個信息安全管理人員認證管理組織。從1992年起，(ISC)2進行CISSP認證考試，其認證很快得到國際的認可。
◆ 適合人員：
a) 各大銀行、證券等機構的中高級管理和技術人員 b) 各級電信運營商的網管部門的中高級管理及技術人員； c) 各級政府機構、事業單位、教育機構的信息安全主管部門的中高級管理及技術人員； d) 信息安全服務、信息安全產品供應商以及網絡系統集成商的中高級管理及技術人員
◆需要掌握內容：
(ISC)2 劃定CISSP的通用知識框架(CBK)，作為CISSP 的考察范圍，而CBK它是一門國際性的專業知識，由十個領域組成： 1. 安全管理實務(Security Management Practices) a) 概念和目標 b) 風險管理 c) 策略和程序 d) 信息分類 e) 信息安全職務和責任 f) 信息安全意識 g) 事件處理
2. 訪問控制(Access Control Systems) a) 概念 b) 注意事項 c) 授權和認證 d) 單點登陸 e) 集中訪問控制 f) 分散訪問控制 g) 訪問控制技術 h) 訪問控制審計
3. 通信和網絡安全(Telecommunications and Network Security) a) 通信安全管理 b) 網絡協議 c) 認證和授權 d) 數據通信 e) 互聯網和網絡安全 f) 入侵方法 g) 多媒體安全 h) 事件響應管理
4. 密碼學(Cryptography) a) 歷史 b) 定義 c) 加密的應用和用途 d) 協議及標準 e) 基本技術 f) 加密系統 g) 對稱/非對稱加密 h) 數字簽名 i) 使用加密技術的電子郵件安全 j) 使用加密技術的互聯網安全 k) 密碼管理 l) PKI m) 密碼分析和攻擊 n) 輸出問題 5. 安全體系和模型(Security Architecture and Models) a) 計算機科學及體系 b) 安全和控制的概念 c) 安全模型 d) 評估標準 e) 主機安全 f) 服務器安全 g) 網絡架構 h) 網絡安全 i) IP 安全架構
6. 運作安全(Operations Security) a) 資源 b) 特權 c) 監控機制 d) 濫用 e) 控制方法 f) 原則
7. 應用程序與系統開發(Applications and Systems Development) a) 定義 b) 安全目標和威脅 c) 系統開發周期 d) 安全架構 e) 變更控制 f) 應用軟件開發和安全措施 g) 數據庫和數據存儲 h) 知識系統
8. 業務連續性計劃與災難恢復(Businss Continuity Planning and Disaster Recovery Planning) a) 業務連續性概念 b) 災難恢復概念 c) 災難恢復計劃程序 d) 程序管理 e) 潛在漏洞評估 f) 計劃的制定和維護 g) 計劃測試 h) 預防措施
9. 法律、犯罪調查及道德規范(Law ,Investigations ,and Ethics) a) 法律和法規 b) 犯罪調查 c) 信息安全道德 10. 物理安全(Physical Security) a) 設施管理 b) 人員安全 c) 物理控制
◆CISSP在中國的現狀：
亞洲是除美國本土外擁有CISSP最多的地區，而在亞洲地區又以香港、新加坡和韓國為主。
2002年1月，(ISC)2在香港成立辦事機構，在2002年5、9、11月分別于深圳、上海、北京舉辦三次CISSP考試。截至目前，中國大陸地區有60余名CISSP，主要從事安全和咨詢工作。
◆ 報名方法和考試地點
考生可以通過查詢(ISC)2的網站（www.isc2.org），確定考試的時間和地點，使用信用卡直接在網上交納報名費。中國大陸的考生可以使用外幣卡（如招商銀行信用卡）網上支付，同時也可以向協辦考試的公司（如中圣）直接交納人民幣。目前，提前至少16天注冊的人僅需要交納$450RMB，而沒有提前注冊的人將會多支付$100RMB。按照日程安排，2003年下半年在上海、北京將有兩次CISSP考試?？荚嚍橛⒄Z答題。
對于非英語國家的考試，CISSP的考試是允許考生攜帶不含夾帶或標注的字典。國內考生未能通過考試的很大一部分原因在于英語基礎薄弱，一方面未能準確理解題目，另一方面造成做題速度慢而影響水平的發揮。扎實的英語基礎和豐富的專業英語詞匯是順利通過考試的一個重要條件。
◆工作方向
目前國內的CISSP主要的職務方向為安全主管、安全咨詢顧問、安全產品和服務提供商、安全教育工作者。