上周參加了CISSP的培訓，也準備著考CISSP，自己覺得收獲挺多的，也認識很多不同業(yè)界但同是信安領(lǐng)域的牛人們。很多人都問到底要不要參加培訓，我個人認為，CISSP的考試本來的目的就是為了讓一個從事安全領(lǐng)域的人能夠理論與實踐相結(jié)合的工作。當然只靠5天的培訓時間，自己不花時間是不可能幫你通過CISSP的。培訓最大的收獲就是能夠讓你認識到許多志同道合的人，大家一起交流安全問題，互相探討各自領(lǐng)域中存在的問題與困難。一起備考CISSP。老師也會告訴你一些考試方式，技巧等。CBK10個域，很少人能是全才對這些領(lǐng)域非常熟悉，通過交流與授課，彌補自己的不足，我覺得非常不錯。總的一句，理論與實際相結(jié)合，互相交流非常必要[/size]
我為多家CISSP培訓機構(gòu)擔任培訓講師，我談?wù)勎覍ISSP培訓目的的認識。我參與的培訓項目包括內(nèi)訓和公開課，這兩種培訓項目中都有學員準備參加CISSP認證考試，也都有不準備參加的。對于前者來講，通過考試顯然是參加培訓的重要目標。
那么怎樣才能順利地通過CISSP認證考試呢？我覺得應(yīng)該具備以下條件：
1、在信息安全領(lǐng)域有適當?shù)墓ぷ鹘?jīng)驗，這是理解相關(guān)知識并將其轉(zhuǎn)換為自身能力的先決條件，是通過CISSP認證考試的必要條件，是無可替代的，其它任何手段，包括培訓都無法幫你獲得實際的工作經(jīng)驗；
2、對信息安全領(lǐng)域的相關(guān)知識有廣泛的了解，包括技術(shù)和管理方面的，這是通過CISSP認證考試的基礎(chǔ)，技術(shù)方面的主要靠平時積累，比如各種IT技術(shù)、威脅方式、攻擊手段以及故障排除技巧，這些內(nèi)容很難在幾天的培訓中全面灌輸，即使在培訓中提到，也很難轉(zhuǎn)化為學員在解決安全問題時的個人能力，所以一次培訓不能幫你積累考試所需的所有知識；
3、對信息安全基本原則和規(guī)律的正確認識，這是通過CISSP認證考試的關(guān)鍵，CISSP認證的學習和考察目的就是幫助信息安全專業(yè)人員樹立全面、正確的信息安全觀念和思路，這個條件可以通過信息安全領(lǐng)域相關(guān)知識的學習、思考以及在工作中的實踐和體會逐漸建立起來，也可以在具有適當工作經(jīng)驗和相關(guān)知識的基礎(chǔ)上，通過培訓過程加以梳理，了解有經(jīng)驗的培訓講師以及其他學員的理解和看法，通過課堂和課后的答疑解惑，較快地建立起來；
4、正確的考試技巧，例如能夠快速理解題目并抓住題目的核心問題等，這是通過考試的竅門，也是很難從培訓以外的渠道獲得的。
綜上所述，我認為，培訓的主要目的是幫助有準備的人獲得一個信息安全認識上的提升，使其在CISSP考試中有更多勝算，更重要的是使其在以后的工作中，在處理各種信息安全問題中采取更全面和適當?shù)姆椒āＥ嘤柌皇亲兡g(shù)，也不是工業(yè)化生產(chǎn)的流水線，它不能將沒有經(jīng)驗的新手和信息安全的外行變成這個領(lǐng)域有水準的專業(yè)人員。
以上是我個人的一點不成熟的體會，請各位批評指正。