CISSP的成长之路（五）：怎样获得CISSP认证（3）

　　在51CTO安全频道策划的系列文章CISSP的成长之路的上一篇《怎样获得CISSP认证2》中，J0ker向大家介绍了CISSP考试前的食住行和考试中要注意的问题。那么，成功通过CISSP考试之后还要通过什么手续才能拿到CISSP认证？获得CISSP认证之后如果保持认证？J0ker将在本文中为大家一一解答。

　　收到考试成绩单

　　参加CISSP考试之后，考生大概要等2个星期才能收到（ISC）2用E-mail发来的考试成绩，通过的考生会收到一封祝贺信，并带有一个PDF附件（Endorsement表格），另外，信中还介绍了如何进行下一步手续的简单介绍。考生如果收到的是一封包含考试成绩和10个CBK评价的E-mail，则说明考生没有通过考试，而考生对10个CBK的掌握程度与评价的分值成反比。没有通过的考生也不要气馁，可以针对(ISC)2考试结果邮件中的CBK评价，有重点的再次进行复习，Good Luck!

　　背景证明——Endorsement

　　(ISC)2为了保证CISSP认证的可信性，采用了第三方确认的方式对通过CISSP考试的考生进行专业知识和工作经验进行确认，这个流程称为背景证明，也是常说的Endorsement，（ISC）2会把Endorsement表格随CISSP考试的结果邮件一起发送给通过考试的考生。(ISC)2规定Endorsement的签署人必须持有(ISC)2认可的认证，比如CISSP、CCIE、MCSE、BS7799LA等，或者必须是考生所在单位的高层领导（通常是CTO、CEO，部门经理级别的不可以），这样签署的Endorsement才会被(ISC)2所接受。需要注意的是，从2007年9月开始，(ISC)2修改了对Endorsement签署人的要求，要求签署人必须持有(ISC)2系列认证（CISSP/SSCP），这样签署的Endorsement才会被(ISC)2所接受的。J0ker认为，（ISC）2提高Endorsement的签署人要求，更有利于控制新进CISSP的质量，防止出现现在国内某些认证泛滥和贬值的情况，另外，由(ISC)2认证持有者来做Endorsement的签署人，也能更好的根据CBK来对考生的经验进行二次确认。