CISSP应该是一张锦上添花的证书，而不是一张决定性的证书。

看来LZ就是我的榜样，过了后自然就有感觉了

在这个不诚信的社会环境中，俗话说“先敬罗衣，后敬人”，你要怎么让一个陌生人知道你的能力？我觉得证书就是一个很好的敲门砖，敲门砖意味着机会，如果没有这个机会，何谈发展？

又俗话说“师傅领进门，修行靠个人”，你想在信息安全这领域里得过且过，还是努力上进，这也是看自己。

总结一句话：如果你还没有“入门”，那考这个证会给你添加机会；如果你已经“入门”了，那就不要“Deep in inch”~

Exam is a learning process, during this process you can learn a lot and grow a lot.
both mentally and physically.

在国内至少是块敲门砖，另外证书的价值也看你所服务的公司，遇上重视这个东西的老板你就好些！

看了楼主的帖子很有感触阿，对cissp有了一个初步的认识

事实上对CPE及证书本身的看法，我个意见如下：
1. 针对证书，这只是个证书，再透一点，只是张纸，我想，做为信息安全人员来说，需要的更是那个追逐的过程，而不是一个结果。如果说你只是冲证书去的，那3－6个月的突击，成功的概率很大。如果说你要的是一个学习，一个自我提升的机会，CISSP会是一个很好的导师。有人说CISSP的内容是一英里宽，一英尺深，那反过来，为什么你不可以把他扩展成为一英里宽，一英里深呢，重要的是你自己，而不是认证本身。
2. 针对CPE，CPE的英文原意是：Continuing Professional Education，持续专业教育。ISC2也只是拿它来做一个信息安全从业人员的自我教育是不是到位，检验CISSP证书的效用性。有很多人说拿了证了，CPE也不管了，多年以后，有证没证一个样，那肯定是了。这就好比你大学学了高等数学，那我现在问大家，那高等数学的内容还有多少人记得？给你一个高数的论证题，你能回答不？多数人不能。但如果说你是大学升的研究生，硕士，博士，高等数学一直没丢掉，你能不会？我想，这个才是CPE的关键所在。

CISSP的最后一个P是指professional，要求是专业。

所以我觉得，ISC2的方式我还是能接受的。心之所向，灵之所往！

愚见，欢迎拍砖！

国内环境 IT资格至少是门砖吧 我个人理解

真正的透视了 CISSP，，，楼主说对了，，只有认证、咨询类的公司，才会招收CISSP认证的人。。
至于国内绿盟 等厂家招聘，，确实有 要求CISSP证书

同意同意 ，敲门砖不可少，比如你的本科证，研究生证，可能少吗？ 少了显然会让你付出更多的代价达到你目前的状态。多了一定管用吗？也不一定，关键还是看你的学习－－应用－－再学习的过程，怎么感觉很像PDCA啊，呵呵。

什么事情都要用辨证的观点去看

把它作为一个公正的检验更合理些
如果你考过了，说明你的确拥有了相对扎实的基础理论和相对丰富的工作经验，即使证书不拿出来，找工作机会也不会太难；
如果你没有考过，说明你无论从理论层面还是实际工作经验来看，都是有欠缺的，即使有这个证书，想取得更多的机会、想取得更大的成绩也是不易的。
呵呵

说的很有道理啊～

在做广告阿, 后面...