北京谷安天下CISSP培訓*消息：6月23日深圳CISSP認證培訓 超值培訓
深圳CISSP認證培訓，價格**，培訓質量*，講師質量*，通過率行業內*！！
現在谷安天下推出培訓卡模式：
現在只要3個人學習CISSP就能辦理張谷安天下的培訓卡，僅需1萬元。平均每個人就只需3600元，比單獨學習6500元節省了2900元。還在猶豫什么呢？快快行動吧！
另外還有CISA、CISP、COBIT 、ITIL、ISO27001等培訓學習！歡迎咨詢！
團購網站：
培訓課時：5天 培訓時間：2011年6月23-27日
聯系地點：深圳市南山區桃園路金桃園大廈金馨閣19E
培訓聯系人:徐佳溢
聯系QQ：654018400
聯系13510963158
華南QQ群：125725969
課程適合人員：
1 具有專業信息安全經驗的人員，例如信息安全從業人員、IT技術人員、信息科技經理、 信息系統審計員、網絡安全管理人員、項目經理、資深系統分析員、安全技術工程師、安全 顧問等
2 想成為或將成為信息安全管理層的人員
3 提供信息安全管理顧問服務的人士
4 監管信息安全政策發展和實施的管理人員
5 監管安全漏洞調查、及從事與調查安全漏洞有關之法律及紀律工作人士
一、CISSP介紹
CISSP是（Certification forInformation System Security Pro Fessional信息系統安全認證專家）的縮寫，一種反映信息系統安全從業人員水平的證書，CISSP可以證明證書持有者具備了符合國際標準要求的信息安全知識和經驗能力，目前已經得到了全世界廣泛的認可，CISSP（Certified Information System Security Professional信息系統安全認證專業人員）是一種反映信息系統安全從業人員資質水平的證書，它可為從事信息安全領域工作的人士提高專業資歷提供新的機會和更大便利。CISSP認證考試由（ISC）2組織與管理，參加CISSP認證的人員需要遵守CISSP 道德規范（Code of Ethics），同時要有在信息系統安全通用知識框架（CBK）的十個領域之中的至少兩個以上領域中具有最少5年的直接工作經驗。
參考:
二、CISSP認證機構（ISC）2介紹
（ISC）2是信息安全領域的頂級認證機構之一，成立于1989年，到現在已經給超過120個*的五萬多名安全專家授予了相關認證。（ISC）2目前提供如下6種認證：
SSCP（SystemSecurityCertificatedPractitioner）認證系統安全實踐者
CAP（CertificationandAccreditationProfessional）認證和評估專家
CISSP(CertificatedInformationSystemSecurityProfessional) 認證信息系統安全專家
CISSP的升級版本
CISSP-ISSAP(InformationSystemSecurityArchitectureProfessional) 信息系統安全架構專家
CISSP-ISSMP（InformationSystemSecurityManagementProfessional）信息系統安全管理專家
CISSP-ISSEP（InformationSystemSecurityEngineeringProfessional）信息系統安全工程專家
（ISC）2同時也向公眾提供信息安全方面的教育和咨詢服務。
（ISC）2提供的6種認證中，*度*和持有者人數最多的是CISSP。截至2007年4月底，全球共有48598名CISSP，其中人數最多的是美國，現有30385名，*大陸有371名。因為CISSP的升級版本ISSAP和ISSMP要求考試的報名者必須是CISSP，而且有一定的相關領域工作經驗要求，所以在國內除了香港18名臺灣4名持有者之外，大陸還沒有持有者。至于（ISC）2較為低端的SSCP和CAP認證，由于其定位和考核內容的原因，在國際上的接受程度不高，所以除了美加兩國外，其他*的持有者都很少。
CISSP認證是國際上最權威、最受認可的信息安全認證，它同時也是信息安全領域*個通過ISO17024:2003標準的認證。CISSP主要的認證對象為在企業處于中高層:CISO(ChiefInformationSecurityOfficer)、CSO(ChiefSecurityOfficer)或高級安全工程師的信息安全專家。
三、為什么要獲的CISSP認證
信息安全是一個相對的概念，在安全威脅很低的情況下，安全專家通常是被人們所遺忘的對象。但隨著信息技術的發展，當年只有精通系統和網絡底層，推動技術進步的高手才能被稱為黑客，現在隨便一個會用網絡的再隨便找些入侵工具也自稱為黑客，技術門檻的降低和對技術的追求轉化為對金錢的追逐——越來越多的入侵事件、惡意軟件的傳播、還有時不時出現在媒體上的高智商犯罪等就是這些所謂“后起之秀”的杰作。面對越來越嚴重的安全威脅，不單在IT技術領域，在各行業的企業組織都越來越意識到信息安全的重要性，但單純依靠技術方案來并不能解決如何保護企業信息資產的問題，所以市場對專業的信息安全人才的需求也在隨之大大增加。而CISSP則可以證明持有者掌握國際公認的信息安全知識和標準、并擁有豐富的安全從業經驗，保持CISSP認證的有效性還可以顯示持有者對信息安全的發展和技術進步有很高的熱情，并愿意為信息安全貢獻自己的一份力量。此外，獲得CISSP認證還有其他的好處，比如：
1、 適應市場中越來越熱的對信息安全人才的需求
2、 增加對信息安全的知識和概念的理解
3、 為當前的工作增加信息安全的理念
4、 在日益激烈的職場競爭中增強自身優勢
5、 在薪水增長和職務提升上更有優勢
四、認證條件
參加CISSP認證考試，必須具備以下幾個條件：
CISSP的道德守則就是要求CISSP有誠實的品質，大家按自己的真實情況進行填寫即可。
a、遵守（ISC）2的規章制度（詳細內容可以參考）。
b、在信息系統安全CBK（Common Body of Knowledge）規定的10個考試領域中的至少兩個或兩個以上有五年工作經驗，或者是4年的有關專業經驗及擁有學士學位以上資格或（ISC）2認可的證書。
c、每3年需要重新認證，需要你在3年內獲得120個Continuing Professional Education （CPE）信用分或者是3年后重新參加考試并取得認證。
d、未滿工作經驗者可以參加“Associate of (ISC)2”，通過之后，在實際工作中積累足夠年限的工作經驗，便可向(ISC)2申請升級為正式的CISSP。
e、CISSP認證考試的報名者在填寫報名表之前，還需要同意(ISC)2的認證考試的付款、退款、重付款的規則和考試保密協議及試卷的版權協議，還有最重要的，(ISC)2的CISSP道德準則(Code of Ethic)。另外，報名者在填寫報名表時，還需要回答4個關于是否有犯罪記錄背景的問題。
F、從2002年6月1日起，（ISC）2把取得CISSP的過程劃分為兩個步驟：認證和考試。通過考試之后，還必須取得第三方的認可才可以最終獲得CISSP證書，第三方可以是參考者的雇主、或者是其他已獲得認證的專業人士。這一舉措增加了獲得CISSP的難度，但也更明確了CISSP和其他安全認證的區別，保持了CISSP的權威性。
五、CISSP認證的考核范圍包括10個方向
CBK（CommonBodyofKnowledge）以下按首字母排序：
1、AccessControl訪問控制
2、ApplicationSecurity應用安全（包括開發）
3、BusinessContinuityandDisasterRecoveryPlanning業務持續性和災難恢復計劃
4、Cryptography信息加密
5、InformationSecurityandRiskManagement信息安全和風險管理
6、Legal、Regulation、ComplianceandInvestigation法律、法規、調查
7、OperationsSecurity操作安全
8、Physical（Environment）Security物理（環境）安全
9、SecurityArchitectureandDesign安全架構和設計
10、TelecommunicationandNetworkSecurity通訊和網絡安全
