1、从2007年10月开始,要求在CBK规定的10个知识域中的二个或多个领域有至少5年的工作经验,或者有4年相关工作经验+大学本科学历(或同行学历)。2、遵守(ISC)2的道德规范CBK规定的10个知识域:信息安全和风险管理(Information Security and Risk Management)安全结构和设计(Security Architecture and Design)访问控制(Access Control)软件开发安全(Software Development Security)操作安全(Operations Security)物理(环境)安全(Physical (Environmental) Security)密码学(Cryptography)通信和网络安全(Telecommunications and Network Security)业务持续性和灾难恢复计划(Business Continuity and Disaster Recovery Planning)法律法规、合规性和调查(Legal, Regulations, Compliance and Investigations)现在有中文考和英文考,可以找一些培训机构或是资深的讲师考前辅导一下,这样可以少走一些弯路。深圳易聆科就还不错,我们公司有几个朋友都在那里培训,考试拿到了证书,相关的培训机构也不少,可以考虑考虑~~