CISSP续证怎么做？3年120个CPE与年费怎么算

先给结论：CISSP 考过不等于一劳永逸。它按 3 年一个周期维护——周期内攒满 120 个 CPE 学分、每年缴一次 AMF 年费，两项都齐才会自动续到下一个周期；任何一项断了，证书会失效，只能重考。

3 年周期是怎么滚动计算的？

周期从通过考试（或上一个周期结束）起算，满 3 年为一个节点。周期结束时 ISC² 会核对这 3 年内的 CPE 总量与 AMF 缴纳记录：

• 两项都达标 → 自动进入下一个 3 年周期，不用额外申请；
• CPE 不够或欠费 → 认证状态出问题，需按官方指引处理，严重的直接失效。

平均下来每年约 40 个 CPE。这个数字不算高，但很多人栽在「前两年不动、第三年赶工」——临期才发现会议、课程都排不上。

120 个 CPE 从哪里来？

ISC² 认可的 CPE 来源比较宽，常见几类：

• 参加会议与培训：安全行业峰会、ISC² 官方或分会活动、厂商技术大会，按实际时长折算；
• 在线课程与自研：带考核的课程、官方学习平台内容，按课程时长折算；
• 写作与演讲：发表安全技术文章、在行业会议做分享，按官方折算标准计分；
• 志愿服务：ISC² 分会、社区活动的组织与授课；
• 其他专业学习：与 CBK 八大知识域相关、可举证的正式学习。

得分不是重点，举证才是。每一条都要留下可核查的记录，详见下一节。

想按时间顺序把这条线走完，可以连着看CISSP 与 CISP 认证区别：含金量、报考条件、适用范围全面对比和CISSP 背书流程与证书申请指南：通过考试后9个月内必须做的事，两个页面里的节点和这一步是对得上的。

年费 AMF 什么时候交、交多少？

AMF 是年度维护费，按年缴纳，约 135 美元/年。它和 CPE 是两条独立的线：缴了钱不等于有学分，攒了学分也不等于不用缴费。

缴费入口在 ISC² 会员账户内，逾期通常会收到提醒；长期不处理的后果与 CPE 不足相同——认证失效。汇率与支付方式以当期账单为准。

拿证后考专项认证，CPE 能共享吗？

可以共享一部分。ISC² 的专项认证（如 CCSP、CISSP-ISSAP、CISSP-ISSEP、CISSP-ISSMP）在同一会员账户下维护，部分学习与活动可同时计入多个认证的 CPE；这也是很多人拿完 CISSP 后继续考专项的原因之一。

但共享不是自动完成：同一个活动要在账户里正确登记，才能同时挂到多个认证名下。

哪些材料要留档？

审核时最常被问到的是「这个学分怎么来的」，所以每做完一项就顺手存证：

• 参会证明、签到记录或电子票据；
• 课程结业证明、学习时长截图；
• 发表文章的链接、刊物页面；
• 演讲的议程页、现场照片或主办方证明。

存证不需要多正式，但要能对应到具体时间、具体活动、具体时长。建议按年份建文件夹，3 年一个周期结束时直接对账。

没按时续证会怎样？

认证失效后，之前的 CPE 记录不会自动继承；想恢复身份，路径通常是重新参加 CISSP 考试并走完背书流程。对已经工作多年的人来说，这个代价远高于每年花几十小时攒学分。

想了解拿证前的流程，可以接着看 CISSP 报名与预约流程；通过考试后的背书环节见 CISSP 背书与经验认定。

这些信息来自哪些官方渠道？

• ISC² 官方 CPE 机会与学分说明：https://www.isc2.org/members/cpe-opportunities
• ISC² 官方 CPE 政策更新说明：https://www.isc2.org/Insights/2026/06/whats-new-in-isc2-cpe-credits
• ISC² 中文官网 CISSP 认证介绍：https://www.isc2china.org/how-to-get-cissp/

说明：CPE 折算标准、AMF 金额可能随年度调整，报名与续证前请以 ISC² 官方会员手册与账户内提示为准。