刚刚通过CISSP认证考试

关于CISSP

CISSP的全称是Certified Information System Security Professional，主要是要求个人对信息安全方面的全方位了解，虽然深度不够，其广度确实让应试者头疼。它的CBK涵盖了10个领域，从管理到技术到物理安全。通过学习，我真正深刻理解了老外的思路：安全要渗入到骨子里，技术只是保障手段。CISSP证书的含金量在国外很高，在国内刚刚开始，但是相信随着IT行业的发展，对安全人员的需求会越来越大，冲浪的空间也就越来越大。

关于复习和考试

我准备了1个多月，从网络上找来100多M的参考资料，基本上全部看过一遍。考试前还请了3天年假，集中突击复习。6月11号在柏彦大厦参加了新东方教育组织的长达6个小时的考试。关于考试细节和过程，由于和ISC2签有严格的保密协议，不再罗嗦。我记得最清楚的就是：考试期间喝了一瓶三得利乌龙茶，上了三趟厕所，5个半小时的时候第一个交卷，乘公交车回家，到家的时候才觉得腹鸣如鼓。一周后收到电子邮件通知，第一反应就是找"Congratulations"字样，结果没有让我失望。我已经是一个准CISSP了。

关于证书

证书只是一张纸，本身并没有任何价值，它的价值在于认证者为之付出的努力和收获，至少我现在看到什么东西都想起来一些问题：它是否安全？是否有方法使其安全？职业病？！呵呵……等拿到证书之后，我会扫描一份放在这里，让大家看看，它是否值得￥4150的考试费和1个月的复习，还有以后每年$85的维护费，每3年120个CPE？至少我认为，它值得！