20 cissp的成长之路

《20 cissp的成长之路》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、CISSP的成长之路（一）：CISSP简要介绍1、CISSP的成长之路（一）：CISSP简要介绍网络圈中的工程师大概都知道思科的CCIE认证。如果有谁说自己没听过CCIE，那就好象在说自己是外星人一样。同样，在信息安全圈中，也有权威的国际认证，那就是CISSP“CertifiedInformationSystemSecurityProfessional”（信息系统安全认证专家）。关于《怎样成为一名CISSP》的初衷本文作者J0ker是在安全圈中混迹多年的安全专家，他将自己求学CISSP的亲身经历整理

2、成《CISSP的成长之路》系列文章，用J0ker的话说，出文章的目的最主要是想把自己的经验与广大网友分享，同时也纪念自己从业以来的一些经历。J0ker的话很精练，之前在51CTO.com安全频道推出了自己的很多文章，现在安全频道的每周信息安全要闻回顾栏目就是他主持的，我想J0ker出《CISSP的成长之路》系列，也是对他自己的另一种鞭策。《CISSP的成长之路》将由15到20篇文章组成。其中详细的介绍了CISSP的相关知识、认证备考经过和心得，另外J0ker还会从CISSP的角度，向大家简单介绍信息

3、安全的组成。希望《CISSP的成长之路》能给大家都带来帮助。最后引用一句J0ker常说的话：你们的支持就是我不断努力向前的动力：）正文作为《CISSP的成长之路》系列的第一篇文章，J0ker打算先简要向读者介绍一下CISSP的背景知识，下面我们先来看CISSP认证的颁发机构（ISC）2：（ISC）2是信息安全领域的顶级认证机构之一，成立于1989年，到现在已经给超过120个国家的五万多名安全专家授予了相关认证。（ISC）2目前提供如下6种认证：SSCP（SystemSecurityCertifica

4、tedPractitioner）认证系统安全实践者CAP（CertificationandAccreditationProfessional）认证和评估专家CISSP(CertificatedInformationSystemSecurityProfessional)认证信息系统安全专家CISSP的升级版本CISSP-ISSAP(InformationSystemSecurityArchitectureProfessional)信息系统安全架构专家CISSP-ISSMP（InformationSys

5、temSecurityManagementProfessional）信息系统安全管理专家CISSP-ISSEP（InformationSystemSecurityEngineeringProfessional）信息系统安全工程专家（ISC）2同时也向公众提供信息安全方面的教育和咨询服务。(ISC)2的官方网站是http://www.isc2.org5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinve

6、stment,establishedasthebackboneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregionalpositionandachieve（ISC）2提供的6种认证中，知名度最高和持有者人数最多的是CISSP。截至2007年4月底，全球共有48598名CISSP，其中人数最多的是美国，现有30385名，中国大陆有371名。因为CISSP的升级版本IS

7、SAP和ISSMP要求考试的报名者必须是CISSP，而且有一定的相关领域工作经验要求，所以在国内除了香港18名台湾4名持有者之外，大陆还没有持有者。至于（ISC）2较为低端的SSCP和CAP认证，由于其定位和考核内容的原因，在国际上的接受程度不高，所以除了美加两国外，其他国家的持有者都很少。CISSP认证是国际上最权威、最受认可的信息安全认证，它同时也是信息安全领域第一个通过ISO17024:2003标准的认证。CISSP主要的认证对象为在企业处于中高层、已经或将成为CISO(ChiefInform

8、ationSecurityOfficer)、CSO(ChiefSecurityOfficer)或高级安全工程师的信息安全专家。CISSP认证的考核范围包括10个方向，称为CBK（CommonBodyofKnowledge）以下按首字母排序：1、AccessControl访问控制2、ApplicationSecurity应用安全（包括开发）3、BusinessContinuityandDisasterRecoveryPlanning业务持续性和灾难恢复计划4、Crypt