一、资质简介

      CISSP 全称 Certified Information System Security Professional，国际注 册信息系统安全专家，由国际信息系统安全认证协会(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。CISSP是一种反映信息系统安全专业人员水平的证书，可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，目前已经得到了全球范围的广泛认可。

二、培训对象

       所有以信息安全为专业的人员。负责安全管理、安全策划、安全技术等到的业内人士，包括各大企业、电信、银行证券业、系统集成与服务供应商、电子商务和电子政务的信息安全专业人员。主要从事信息系统安全相关的咨询和管理工作，主要的职务为CIO‘首席信息官’）、CSO（首席安全官)、咨询顾问师、安全维护员和安全培训师等。典型的参加者为信息安全经理及其下级、网络安全经理及负责安全管理工作的人士。

三、培训收益

      个人收益：

四、认证要求

       CISSP认证考试由(ISC)²组织与管理，参加CISSP认证的人员需要遵守CISSP 道德规范（CodeofEthics），同时要有在信息系统安全通用知识框架（CBK）的十个领域之中拥有最少2个范围的5年专业经验；或者4年的相关专业经验及拥有学士资格或(ISC)²认可的证书。此外，CISSP应考者还需要得到另外一位持有有效(ISC)²认证的专业人士推荐确认（Endorsement)。有效的推荐人指任何持有CISSP、SSCP及CAP的专业人士。

五、课程体系

      1）安全与风险管理（安全、风险、合规、法律、法规、业务连续性）