CISSP 背书流程与证书申请指南
通过CISSP考试只是获得认证的第一步。考生必须在考试通过后9个月内完成背书（Endorsement）流程，才能正式成为ISC²持证会员并获得CISSP认证。本指南详细说明背书的每一步操作、材料准备以及认证激活后的维护要求。
背书是什么？为什么需要背书？
背书是ISC²验证考生工作经验的审核机制。由一名已持证的ISC²专业人士（或ISC²官方）对考生在CBK八大知识域的工作经验进行真实性确认。这是确保CISSP认证含金量的关键环节，防止不满足经验要求的人员获得认证。
背书流程操作步骤
步骤一：收集工作经验记录
在启动背书前，考生需要准备在CBK至少2个领域的工作经验证明。
工作经验要求速查：
| 学历背景 | 所需最低年限 | 覆盖CBK领域数 |
|---|---|---|
| 无本科学位 | 5年 | 至少2个领域 |
| 本科及以上学历 | 4年 | 至少2个领域 |
| Associate of ISC²（经验不足者） | 通过考试后6年内补足 | 至少2个领域 |
步骤二：选择背书方式
方式一：ISC²持证会员背书（推荐）
- 找到一位已获得CISSP或其他ISC²认证的持证会员
- 该会员需登录ISC²系统为考生提交背书申请
- 选择熟悉考生工作经验的人会更顺利（如同事、上级或同行）
方式二：ISC²官方背书
- 如果找不到愿意背书的ISC²持证会员，可选择此方案
- 在ISC²背书系统中选择「ISC² as Endorser」选项
- 提交工作经验证明材料
- ISC²官方审核团队会验证工作经验
步骤三：提交背书申请
登录ISC²账户 → 导航至Endorsement页面 → 填写EBK（Endorsement Based on Knowledge）申请表或直接上传工作经验描述 → 确认背书人信息 → 提交申请。
处理周期：通常为6-8周，高峰期可能更长。建议提交后定期查看ISC²账户状态。
步骤四：认证激活与缴费
背书申请通过后，ISC²账户状态会更新为认证通过。此时需要：
- 缴纳第一笔年度维持费（Annual Maintenance Fee，约135美元）
- 下载电子证书PDF
- 领取Credly数字徽章（可分享至领英等社交平台）
这一步前后还涉及几个节点，CISSP 与 CISP 认证区别：含金量、报考条件、适用范围全面对比与CISSP续证怎么做？3年120个CPE与年费怎么算把时间与材料写得更细，可以对照着准备。
认证维护：3年周期管理
CISSP认证不是一劳永逸的，持证者需要在认证有效期内持续维护。
CPE学分要求
| 项目 | 要求 |
|---|---|
| 认证周期 | 3年 |
| 所需CPE总学分 | 120个 |
| 年均CPE学分 | 约40个 |
| 年费（AMF） | 约135美元/年 |
CPE获取途径
- 参加信息安全会议（如RSAC、Black Hat、ISC²安全峰会）
- 完成在线培训课程（ISC²官方CPE课程、SANS等）
- 撰写安全相关文章或白皮书
- 发表信息安全演讲或教学
- 参与ISC²志愿者活动
续证失败怎么办？
如果3年内未满足120个CPE学分或年费未缴纳，认证将失效。认证失效后需要重新参加并通过CISSP考试才能恢复认证，没有「补交CPE即可恢复」的选项。建议使用ISC²官方的CPE追踪工具定期记录学分，避免丢失。
本文由新考试吧编辑部撰写。数据来源包括ISC²官方网站、ISC²背书政策说明及CPE要求公告。内容经专业编辑审核后发布。
数据整理截至2026年7月。
免责声明：本文信息仅供参考。背书要求、处理周期、年费标准及CPE政策以ISC²官方最新公告为准，可能随时调整。
推荐阅读：
本考试相关攻略
查看CISSP全部 4 篇 →本考试目前只有这一篇攻略，先看考试主页的时间线吧。