cissp學習小組第三期已于2005.11.12結束了。這樣的學習小組經歷了三期，回想起來，頗多感觸。和朋友們交談，經常會被問到一些問題，現在整理一下，做個總結：
一、學習小組的意義和作用
到目前為止，百安俱樂部組織了3期cissp的學習，2期網絡攻防的學習（第二期還沒有結束），就學習小組存在的意義而言，我想無論是對我們考過cissp的老師還是對前來參加學習的學員而言，無疑都是有重要意義的。對于我們本身而言，通過cissp的講解，迫使自己一遍一遍的去看all in one，去看prep guide，去復習做過的題目，其結果，提高了自身對cissp乃至安全本身的認識，不是僅僅將安全作為一種技能，更重要的是讓安全成為一種習慣，從而提高自身的安全水平。對于學員來講，參加學習小組，其目的無非是要通過cissp的考試，有一幫通過了cissp考試的老師帶領，顯然可以起到事半功倍的效果，很多看書不懂得地方或者看書遺漏的地方，通過學習小組的學習，都可以很明顯的改善。你在看書的時候，可能把一些基本概念看懂就不錯了，但是我們會通過大量的對比來加深你的認識，比如，RA與BIA的關系（沒有參考書提到，我們也是通過討論獲得更多的認識），配置管理和變更控制的聯系和區別（all in one不清楚），四種安全模式的區別（all in one寫的比較模糊），dure care和dure diligence的區別（這個all in one是有錯誤的），AH和ESP的聯系和區別（all in one寫的不清楚）等等。有很多問題，你通過一本書是很難了解它的深層含義的。而有些問題，有的參考書本身就寫得不清楚或者是錯誤的。這個時候，通過小組的討論和學習，就可以獲得一個比較清晰的認識。同時，通過和其他學員的對比，也往往可以幫助自己找到所處的位置。
二、學習小組的發展與前途
學習小組無論是cissp還是網絡攻防，進展都比較順利。我們的目的，是希望通過這樣的活動，形成一個很好的交流平臺，可以讓更多的朋友通過這樣的學習，相互間形成一個互相協助，彼此交流，共同進步的團體。目前來看，這樣的目的實現的很好。我們相信，這樣的學習小組將會加快發展，可以幫助更多的朋友實現自己的目標。
三、學習小組的性質
學習小組既不是正規的培訓，也不是自發的完全互助的學習，她是介于兩者之間的一種學習形式。學習小組采用“老師帶領，學員互動”的方式來組織學習，對于每個域，主要是過了cissp的老師來講，但是參加cissp的學員往往在cissp的某一個或者某幾個領域有著較為深入的研究或者從業經驗，這時候我們就會讓學員來講講該領域的一些比較深入的問題，比如，有的學員對風險評估認識較深，有實踐經驗，我們就會讓他來講講實際的風險評估是怎么做的，有的學員對密碼學研究了很長時間，我們就會讓他來介紹一下一些比較深入的密碼學問題。這樣，無論是對其他的學員，對講解的學員還是cissp老師都是有好處的。
四、參加cissp考試的意義
經常有朋友問到考cissp有什么用，考過cissp工資會提升多少的問題。顯然，這樣的問題是沒有答案的。這個問題難于回答，就好比在問：“獲得大學畢業證可以拿到年薪多？”因為大學畢業生千差萬別，水平各異，并沒有一個統一的工資水準，所以沒有辦法回答，cissp證書也是一樣，有的是CSO去考，工資就非常高，有的是剛工作不久的學生去考（值得注意的是，這樣的考生實際是不允許的），工資可能就相對低很多。考過了，工資可以提高多少，誰也不知道。不過，我們應該看到，現在很多單位招聘安全相關特別是咨詢服務方面的人才時，“cissp優先”已經成為一句很容易看到的話。另外，cissp涉及了到了安全的各個方面，幾乎是無所不包，對于cissp考生來講是一個很大的挑戰，這么寬廣的一個考試范圍，對于提升考試的知識面其實幫助是非常大的。如果你以學習的態度來對待cissp，把cissp考試作為提高自己知識水平的一種工具去學習，我敢肯定你獲得的將會更多，如果你僅僅是為了通過考試而去死記硬背，可能即使考過了，自己的提高也比較有限。所以，cissp到底有沒有用，其實在于你對她的態度。
五、cissp的學習方法
一般來講，自己完全自學也是可以通過cissp考試的，只是這樣的考試會有比較大的風險。我就親自見到過有好幾個技術上非常厲害的朋友沒有通過cissp的考試。所以我還是建議參加一些正規的培訓或者我們的學習小組。參加的時機呢，應該在自己看過相關參考書比如all in one一遍到兩遍為宜。這樣，你對cissp的各個域有了一個基本的了解，但是還存在一些問題和疑慮，這個時候參加學習小組就可以幫助你解決很多你頭疼的問題。參考書來看，并不是越多越好，all in one是應該有的，prep guide也應該有，prep guide有好幾個版本，我大致比較了一下，相差不是很多，我平時主要看的是golden版，你也可以用這個書。
總之，cissp只是一個起點而不是終點，cissp可以在很大程度上提升你自己，但是如果你僅僅是為了考試而去考試，可能收效并不大。考完cissp后，更多的事情還需要自己去做。