原创2019-03-11小艾老师

CISSP信息安全专家认证知识体系考证须知证书含金量培训大纲 3分钟小视频我要提问

CISSP认证是信息安全领域的权威认证，由国际信息系统安全认证协会(ISC)2提供。它评估个人在信息安全领域的知识和技能，包括安全管理、安全架构、安全工程、安全运营等方面。获得CISSP认证可以证明持证人具备专业的信息安全知识和能力。

中文名CISSP信息安全专家认证
英文名Certified Information Security Systems Professional
英文简称CISSP
颁证机构(ISC)2（国际信息系统安全认证协会）
证书类别信息安全
同类认证CISM、CRISC、CISA

国外的情况，以美国为例，刚拿到CISSP认证的人，在企业中大多从事安全管理员、安全产品的开发或安全服务的具体执行工作，头衔一般就是Security Administrator、Security Analyst或Security Engineer。随着工作经验的增加，CISSP会渐渐脱离具体的技术工作，转而从事更偏重管理、处于企业中层的工作，比如安全产品开发团队或安全服务团队的领导、安全咨询、安全培训讲师和安全部门经理等，头衔则变为Senior Security Analyst/Engineer、Security Team Leader、Security Consultant、Security Manager等。蕞后， CISSP会进入企业管理高层，管理整个企业的信息安全或IT，头衔则变为Director of IT/Security department、Chief Security Officer或Chief Information Security Officer。国内的情况稍有不同，除了少部分CISSP做的是安全产品/服务的售前/售后和安全工程师外，有相当一部分CISSP是从事安全咨询、培训方面的工作，更多的是处于企业中高层管理的位置，读者如果有兴趣了解更详细的情况的话，可以从(ISC)2官方站点上的Member Directory功能中查询。

蕞后说说大家蕞感兴趣的CISSP薪水问题，在此就借用(ISC)² 2006年度的官方报告来说一下，CISSP薪水水平的分布成金字塔型，职务越高薪水越高，人数也越少。还是以美国为例，2006年CISSP的平均年收入为：

IT Administrator： $45000-$55000

Information Security Administrator：$75000

Security Analyst/Engineer：$80000

Manager， Information Security : $100000

CISO, CSO ：$150000 及以上

另外，国内和国外相同的一点是，拿到CISSP认证之后通常待遇都会有所提升。