CISSP(Certification for Information System Security Professional)即信息系統(tǒng)安全專業(yè)認證,證書代表國際信息系統(tǒng)安全從業(yè)人員的權(quán)威認證。參加 CISSP 培訓目的在于幫助從業(yè)人員系統(tǒng)理解和掌握信息安全知識領域的各種概念、原則、實務和運作,即使不報考 CISSP 考試,也能夠借此了解信息安全國際最新進展,健全安全知識,提高安全技能。(ISC)²公布截止到2021年6月,(ISC)²官方顯示中國大陸區(qū)的CISSP的持證人數(shù)為: 3572人。
CISSP報名考試無學歷要求,申請證書需有5年相關工作經(jīng)驗;本科及以上學歷,可以減免1年的工作經(jīng)驗
一、CISSP 認證考試
CISSP 認證考試測試專業(yè)人員在(ISC)²CISSP CBK®八大知識領域所具備的能力與水平,涵蓋風險管理、云計算、移動安全、應用開發(fā)安全等關鍵安全議題。CISSP 應考人員必須在八大知識領域的兩個或以上范疇,擁有至少5年全職工作經(jīng)驗。
CISSP 考試對考生的綜合素質(zhì)要求較高、知識面廣、信息量大、考試時間長、與實務和經(jīng)驗緊密結(jié)合,這些是CISSP 考試不同于其它認證考試的突出特點。
二、CISSP 證書具有非常高的地位
許多跨國企業(yè)在招聘說明書上寫明,具備CISSP證書者優(yōu)先;不少國內(nèi)企業(yè)也紛紛提出相關要求。在國外擁有CISSP證書資格的人具有非常高的地位,在國內(nèi)擁有CISSP證書資格的人更是珍貴,作為行業(yè)內(nèi)認可的一種比較規(guī)范,CISSP某種程度上確定了一個企業(yè)的信息系統(tǒng)安全等級。
獲取CISSP認證具有一定的難度,同時也使得CISSP的含金量毋庸置疑。獲得CISSP認證的從業(yè)者無疑都是行業(yè)知識過硬學習能力超群的人才。持有證書足以證明持證人員是業(yè)界行家,可以輕易勝任企業(yè)或組織的網(wǎng)絡安全工作。
根據(jù)《2017年網(wǎng)絡安全趨勢聚焦報告》的數(shù)據(jù)調(diào)查顯示,CISSP是各大信息安全招聘企業(yè)心目中最具價值的認證。
CISSP證書位居信息安全領域“TOP3”,認證人數(shù)僅有不到5000位,目前國內(nèi)CISSP認證人才依然非常稀缺。如果您還在為考什么證書猶豫不決,可以深度了解下。
三、政府對CISP/CISSP人才給予補貼
當前,網(wǎng)絡安全相關專業(yè)人才缺口增大,多地政府出臺補貼政策,鼓勵通過培訓等手段加強人才培養(yǎng),對CISP/CISSP人才給予補貼。