原創(chuàng)2019-03-11小艾老師

CISSP信息安全專家認證知識體系考證須知證書含金量培訓大綱 3分鐘小視頻我要提問

CISSP認證是信息安全領(lǐng)域的權(quán)威認證，由國際信息系統(tǒng)安全認證協(xié)會(ISC)2提供。它評估個人在信息安全領(lǐng)域的知識和技能，包括安全管理、安全架構(gòu)、安全工程、安全運營等方面。獲得CISSP認證可以證明持證人具備專業(yè)的信息安全知識和能力。

中文名CISSP信息安全專家認證
英文名Certified Information Security Systems Professional
英文簡稱CISSP
頒證機構(gòu)(ISC)2（國際信息系統(tǒng)安全認證協(xié)會）
證書類別信息安全
同類認證CISM、CRISC、CISA

國外的情況，以美國為例，剛拿到CISSP認證的人，在企業(yè)中大多從事安全管理員、安全產(chǎn)品的開發(fā)或安全服務(wù)的具體執(zhí)行工作，頭銜一般就是Security Administrator、Security Analyst或Security Engineer。隨著工作經(jīng)驗的增加，CISSP會漸漸脫離具體的技術(shù)工作，轉(zhuǎn)而從事更偏重管理、處于企業(yè)中層的工作，比如安全產(chǎn)品開發(fā)團隊或安全服務(wù)團隊的領(lǐng)導、安全咨詢、安全培訓講師和安全部門經(jīng)理等，頭銜則變?yōu)镾enior Security Analyst/Engineer、Security Team Leader、Security Consultant、Security Manager等。_后， CISSP會進入企業(yè)管理高層，管理整個企業(yè)的信息安全或IT，頭銜則變?yōu)镈irector of IT/Security department、Chief Security Officer或Chief Information Security Officer。國內(nèi)的情況稍有不同，除了少部分CISSP做的是安全產(chǎn)品/服務(wù)的售前/售后和安全工程師外，有相當一部分CISSP是從事安全咨詢、培訓方面的工作，更多的是處于企業(yè)中高層管理的位置，讀者如果有興趣了解更詳細的情況的話，可以從(ISC)2官方站點上的Member Directory功能中查詢。

_后說說大家_感興趣的CISSP薪水問題，在此就借用(ISC)2 2006年度的官方報告來說一下，CISSP薪水水平的分布成金字塔型，職務(wù)越高薪水越高，人數(shù)也越少。還是以美國為例，2006年CISSP的平均年收入為：

IT Administrator： $45000-$55000

Information Security Administrator：$75000

Security Analyst/Engineer：$80000

Manager， Information Security : $100000

CISO, CSO ：$150000 及以上

另外，國內(nèi)和國外相同的一點是，拿到CISSP認證之后通常待遇都會有所提升。

贊