CISSP 包括的10个CBK（Common Body of Knowledge）：
访问控制：管理员和经营者需要控制访问机制的方法好访问内容，授权，身份验证，审计和监控
通信与网络安全：内部，外部，公共和私用通信系统，互联网，设备，协议以及远程访问管理。
信息安全治理与风险评估：确定目标的安全保护级别的正确方式，用于降低风险和减少资金损失的预算。
软件开发安全：软件开发方法，应用程序安全和软件缺陷。
密码学：密码学中的技巧，方法和技术。
安全架构与设计：安全审计软件应用使用的方法，国际安全衡量标准以及针对不同平台的具体含义。
操作系统安全：人，硬件，系统以及审计和监控技术，主要针对操作系统的安全架构。
BCP与DRP：业务连续性技术和灾难恢复计划。
法律，合规，调查与遵从：计算机犯罪，法律和法规，证据收集和处置步骤以及处理程序
物理（环境）安全：针对保护实施，硬件，数据，介质和人事措施。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
