由国际信息系统安全认证协会(ISC)2颁发,需在(ISC)2规定的10个CBK领域内的知识:访问控制、应用程序安全、业务连贯性和灾难恢复规划、密码学、信息安全与风险管理、法律法规及法规遵从与调查、操作安全、物理安全、安全体系结构和设计、以及远程通信和网络安全。
成为CISSP会员需要拥有四年安全领域的工作经验(不过获得由国家卓越中心颁发的信息安全硕士学位的考生可从这一要求中减去一年时间),且需要一位正式CISSP会员的背书认证。对于通过考试,但不满足工作经历的人员可成为 (ISC)2准成员,可以在后续几年内取得相关工作年限后成为正式会员。
CISSP官网地址: https://www.isc2.org/