在2005年開始的時候，我給自己訂了一些目標(biāo)，其中教育單項(xiàng)就是拿到CISSP的認(rèn)證。我的工作規(guī)劃是做一個Computer, Networking, IT Security方面的專家?，F(xiàn)在，很幸運(yùn)，我走在這條道路上。
關(guān)于CISSP
CISSP的全稱是Certified Information System Security Professional，主要是要求個人對信息安全方面的全方位了解，雖然深度不夠，其廣度確實(shí)讓應(yīng)試者頭疼。它的CBK涵蓋了10個領(lǐng)域，從管理到技術(shù)到物理安全。通過學(xué)習(xí)，我真正深刻理解了老外的思路：安全要滲入到骨子里，技術(shù)只是保障手段。CISSP證書的含金量在國外很高，在國內(nèi)剛剛開始，但是相信隨著IT行業(yè)的發(fā)展，對安全人員的需求會越來越大，沖浪的空間也就越來越大。
關(guān)于復(fù)習(xí)和考試
我準(zhǔn)備了1個多月，從網(wǎng)絡(luò)上找來100多M的參考資料，基本上全部看過一遍?？荚嚽斑€請了3天年假，集中突擊復(fù)習(xí)。6月11號在柏彥大廈參加了新東方教育組織的長達(dá)6個小時的考試。關(guān)于考試細(xì)節(jié)和過程，由于和ISC2簽有嚴(yán)格的保密協(xié)議，不再羅嗦。我記得最清楚的就是：考試期間喝了一瓶三得利烏龍茶，上了三趟廁所，5個半小時的時候第一個交卷，乘公交車回家，到家的時候才覺得腹鳴如鼓。一周后收到電子郵件通知，第一反應(yīng)就是找"Congratulations"字樣，結(jié)果沒有讓我失望。我已經(jīng)是一個準(zhǔn)CISSP了。
關(guān)于證書
證書只是一張紙，本身并沒有任何價值，它的價值在于認(rèn)證者為之付出的努力和收獲，至少我現(xiàn)在看到什么東西都想起來一些問題：它是否安全？是否有方法使其安全？職業(yè)??？！呵呵……等拿到證書之后，我會掃描一份放在這里，讓大家看看，它是否值得￥4150的考試費(fèi)和1個月的復(fù)習(xí)，還有以后每年$85的維護(hù)費(fèi)，每3年120個CPE？至少我認(rèn)為，它值得！