考cissp需要什么基础

很严格的，给你看一下条文： 1.必须至少有4年的安全从业经验，如果拥有大学本科学历，则只需要3年从业经验 这有点类似于我们国家的职称考试。必须具有多少年的工作经验后，才能报考相关级别的考试，确保了认证的专业性。从业经验的定义是：在10个CBK领域中的一个或多个领域从事有工资收入的安全专业工作。 2.你必须同意遵守道德规范(Code of Ethics) (ISC)2要求每个考生在报考时签署并承诺(ISC)2制定的职业守则，如果违背守则，(ISC)2有权收回CISSP资格。 *保护社会、全体国民和国家基础设施(Protect society, the commonwealth, and the infrastructure) *具有诚实、正直、公正和合法的行为(Act honorably, honestly, justly, responsibly, and legally) *对雇主提供勤勉和胜任的服务(Provide diligent and competent service to principals) *发展和维护专家身份和荣誉(Advance and protect the profession) CISSP的这一套准则，是为了维护信息系统安全领域的职业道德，(ISC)2希望所有的CISSP候选人都要遵守。并以次来要求所有的CISSP不仅是专业的、权威的技术人才，更是公正的、真诚的具有良好职业道德的优秀人才。 3.再认证或持续进修 CISSP获得者，必须持续进修，并于3年内获得120点Continuing Professional Education (CPE)信用分，否则必须重新参加考试，才能继续保有CISSP的资格。其中三分之二（80点）的信用分必须由直接参与相关安全工作获得，另外三分之一（40点）则可通过相关安全教育或培训获得。以此加强证书持有者的专业知识、技能以及竞争优势。