ISC2 AMF：维持 CISSP 究竟要花多少钱

自 2024 年底起，保住 CISSP 每年要花 135 美元——此前是 125 美元——无论持有多少张 ISC2 证书都一样。这笔年费在讨论中按其英文缩写 AMF（annual maintenance fee） 称呼，它带来的与其说是困惑，不如说是恼火：金额本身流传得很清楚，引起争论的 主要是它的合理性及其连带影响。这里引用的金额是会员在 2023 年至 2026 年间报出的 数字；现行价格由 ISC2 发布在 isc2.org 上。

年费是多少，从什么时候开始？

这些讨论足以把调价的时间精确到年。截至 2024 年年中的评论说的是 125 美元；2024 年底及其后整段时期的评论则一致引用 135 美元。

项目	所报金额	讨论中的说法
年费，截至 2024 年年中的评论	125 美元	尤其见于讨论是否值得续费的那个参考帖
年费，2024 年底及以后	135 美元	近期评论中一致的金额
Emeritus 状态	约 405 美元	三年年费，此前只需一年
以其他货币缴纳的年费	折合最高约 145 美元	被认为不利的汇率所致

价格被描述为单一价，与持有的证书数量无关，这一点在机构之间的比较中经常被拿来 作为支持 ISC2 的论据：

“ISC2's fee is also flat rate, regardless of how many of their certs you hold”

译文：“ISC2 的费用也是单一价，不管你持有他们多少张证书。”

最常见的比较是把 ISC2 与某家培训机构相对照，后者的模式被认为迫使人反复购买 课程才能凑够学分。针对 ISC2 的指责集中在金额和会员资格的价值上，而不是某种 强制购买机制。

第一次什么时候交？

在 endorsement 获批之时，而这笔付款决定了后面的一切。在它完成之前，证书不被 视为生效——这一点是在一个讨论核验时长的帖子里说明的：

“Just make sure you’re not passing out your resume because your cert technically isn’t valid until you pay the AMF after they approve you.”

译文：“只要注意别急着到处投简历，因为在他们批准之后、你交清 AMF 之前，你的 证书在技术上并不生效。”

这个缴费日期还有第二个后果，常常被发现得太晚：它确定了学分周期的起点。在取得 证书之日以前所做的任何事情都不能申报，这包括在等待 endorsement 期间完成的一切 ——根据 讨论中九条带日期的时间线， 提交材料后需要三周到六周半。 120 个 CPE 周期的运作方式 详细说明了这一点，讨论中就有一位考生因此损失了在这段间隔里参加的一次大会和取得 的三项证书。

持有多张 ISC2 证书会改变价格吗？

据社区所说，不会。一位同时持有 CISSP 和第二张 ISC2 证书的会员描述的是单一的 年费，但两边的学分各自独立计算。不过当主题同时覆盖两套知识体系时，同一个 CPE 可以 在两张证书上申报，而由 ISC2 举办的活动据称会在两边自动记账。

换句话说，第二张 ISC2 证书增加的是申报工作，而不是年度成本：出于预算考虑放任 同一机构的姊妹证书过期，其实一分钱也省不下来。

不交会怎么样？

这是所有这些讨论中最具体的信息，值得直截了当地说出来：三位会员讲述自己在放任 证书过期之后不得不重考完整的考试，原因是缺学分、欠年费，或两者兼有。

• 一位 2002 年持证、2020 年失去头衔的会员：“I kept the designation until 2020 when I lost it due to my failure to keep up with my CPE and pay my AMFs” ——“我把这个头衔保留到了 2020 年，那年我因为没能跟上 CPE、也没交年费而失去了 它。”
• 一位 2014 年持证、在新冠时期之后没能坚持下来的会员，他的结论是这个话题下被 引用最多的一句话：

“Originally passed the test in 2014 but couldn’t keep up with CPE’s after COVID. So I had to take the test again. […] Best option >>> make time to earn CPE credits so you don’t have to retake the F’ing exam!”

译文：“我本来是 2014 年通过考试的，但新冠之后跟不上 CPE 的节奏。所以我只好 重考了一次。……最好的办法：挤出时间去挣 CPE 学分，这样你就不用重考那个考试。” （原话的措辞要粗俗得多）

• 另一位 2002 年持证、证书已过期的会员，在复习两个月后于 2025 年重新拿回了证书。
• 一个相近的案例，不涉及 ISC2：一位会员在职业上艰难的一年里没有挣到学分，另一家 机构的证书因此被吊销，他评论说：“Won’t make that mistake again”——“我不会再犯 这个错误了。”

被描述的机制是先暂停、再失去头衔。这笔账很好算：重考一次的成本，无论是金钱还是 更要紧的数周复习，都远远超过好几年的年费。考生报出的支出——每次尝试 750 到 1,000 美元，在美国以外更高——详见 考试价格专页。这正是 2024 年 那个参考帖中评分最高的评论所用的论据，对象是一位犹豫要不要交费的安全负责人：

“Bruh it’s $125. You can watch a bunch of webinars and record them for CPEs. […] Never let it lapse unless you’re never go back into IT.”

译文：“老兄，才 125 美元。你可以看一堆网络研讨会，然后把它们申报成 CPE。…… 千万别让它失效，除非你再也不会回到 IT 行业。”

况且，确实存在完全免费的学分来源， 足以覆盖一个完整周期，这就把维持成本压缩到只剩年费。一点有用的说明：讨论中记录 到的所有来源都是英文的，其中没有引用任何中文来源。

Emeritus 状态是退休者的解决办法吗？

这是讨论中怨气最集中的话题。Emeritus 状态面向停止执业的会员，过去要求缴纳一年 年费；如今要求三年，即约 405 美元。

“They’re slowly but surely becoming just a money grab. I’m not paying $405 just to put "CISSP Emeritus" on my LinkedIn profile.”

译文：“他们正在慢慢地、但确确实实地变成一门纯粹的敛财生意。我不会为了在 LinkedIn 资料上写 一句‘CISSP Emeritus’就付 405 美元。”

一位退休者讲述自己把申诉递到了理事会，得到了一次五分钟的电话交谈，此后再无 下文。该帖评分最高的评论概括了主流情绪：“Make no mistake, it has always been a money grab for this cert”——“别搞错了，这张证书从来就是一门敛财生意。”

讨论给出的实际结论是：对于彻底退休的人，让它过期比保留这个荣誉头衔更便宜。一旦 还存在哪怕部分回归的可能，这笔账就要重算。

怎样避免付款和汇率上的意外？

讨论中记录了两个具体的麻烦，以及各自的绕行办法。

第一个是与浏览器相关的付款失败：一位正在办理 endorsement 的会员在加入购物车 时被拒，提示信息为“product could not be added to your cart”。换一个浏览器就解决了， 同一帖子里的其他会员也证实了这一现象。

第二个是 ISC2 所采用的汇率，被认为不利。同一帖子报告，用本地货币完成的一笔 付款折合约 145 美元，而不是预期的 135 美元；由此得出的建议是直接用美元支付，让 自己的银行去做换汇。没有任何讨论涉及以欧元付款。

最后还有一个该养成的习惯：核对到期日以及所登记支付方式是否仍然有效。上文描述的证书丢失 并不需要任何有意识的决定，只需要一次没被注意到的续费。

离开这个领域时还要保留证书吗？

讨论很少给出定论，但能提供参考。放弃的人主要是退休者和转行的从业者，其理由是 预算上的常识：“如果你已经退休了，就让它过期吧”。在持有多个头衔的人当中，取舍 的次序有时说得很明确：放弃入门级的通用证书，保留高阶证书。

有三条反驳意见系统性地出现。

第一条是就业市场。一位会员讲述“所有岗位都要求 CISSP，它甚至是申请表上的一个 选项——回答‘否’会导致自动淘汰”。这正是持证者在 CISSP 的职业回报 中所描述的那种筛选作用。

第二条是不可预测性：“公司会变，你永远不知道自己哪天就不被续聘了”。转行并不 保证三年后就用不上这个头衔，尤其是做咨询的时候。

第三条是财务上的：很多雇主会报销这笔年费，有会员写道自己“从来没有自掏腰包付过 这笔钱”。所以在放弃之前，第一个要问的问题是能不能报销。

这个决定终归是个人的，但作出决定时必须清楚退出的代价：在讨论报告的这些案例里， 证书都不是恢复的，而是重新考取的。恢复资格的条件见 isc2.org。