CISSP新八大知识域，2015年4月15日起生效。 •安全与风险管理(安全、风险、合规、法律、法规、业务连续性) •资产安全(保护资产的安全性) •安全工程(安全工程与管理) •通信与网络安全(设计和保护网络安全) •身份与访问管理(访问控制和身份管理) •安全评估与测试(设计、执行和分析安全测试) •安全运营(基本概念、调查、事件管理、灾难恢复) •软件开发安全(理解、应用、和实施软件安全)