一條通往CISSP的成功之路
【51CTO.com 綜合消息】CISSP是（Certification for Information System Security Professional信息系統(tǒng)安全認(rèn)證專家）的縮寫。獲得CISSP證書就意味著證書持有者具備了符合國際標(biāo)準(zhǔn)要求的信息安全知識和經(jīng)驗?zāi)芰ΑISSP認(rèn)證目前已經(jīng)得到了全世界的廣泛認(rèn)可。
近年來，參加CISSP培訓(xùn)的人越來越多，無論是安全業(yè)界的從業(yè)人士，還是各公司的安全工作者，都在追逐著這樣一種榮譽。參加培訓(xùn)的學(xué)員來自各行各業(yè)，也正表明，安全正在得到眾多行業(yè)越來越多的重視。
其實，CISSP的魅力不僅在于最終得到的那張證明自己能力和在業(yè)界席位的燙金證書，更在于學(xué)習(xí)CISSP的過程中，所獲得的對于安全知識系統(tǒng)的學(xué)習(xí)與了解，和能夠提升的理論廣度和安全視界。
在CISSP培訓(xùn)過程中，學(xué)員們的往往困惑于CISSP知識點的龐大和內(nèi)容的零散。如何攻克這些困難呢？
這可以從我們的培訓(xùn)過程說起，培訓(xùn)的第一點當(dāng)然是知識講解，在給學(xué)員講解知識的過程中，獲取學(xué)員的反饋信息。依據(jù)這些反饋，調(diào)整我們的授課速度和講解重點。并在之后的授課中，告訴學(xué)員遇到問題時，從哪個角度入手，如何解決問題。老子說“授人與魚不如授人與漁”，而在我們的培訓(xùn)中，我們遵循的卻是“授人與魚重要，授人與漁亦重要”。
在我的培訓(xùn)中宣揚一點，就是“your imagination, your success”。
如何才能記住CISSP凌雜的知識？用“想象”把知識點串起來，再不斷的擴大外延。
舉個例子來說吧，物理環(huán)境安全知識域。物理環(huán)境安全是“想象”方法運用中，最如魚得水的一個域。想象一個建筑從無到有，而你據(jù)它由遠而近，最終進入建筑。
在這個過程中，建筑從無到有，需要建設(shè)。建設(shè)的過程首先需要為建筑進行選址，選址應(yīng)該考慮可見性、周邊區(qū)域、交通條件和自然災(zāi)害等因素。選址之后要進行建筑物的選材，選材需要考慮的因素有燃燒性、耐火性和承重能力等，即考慮是否選用高耐火性的建筑材料，是否鋪設(shè)阻燃地板和墻壁，地板應(yīng)設(shè)計多少的承重能力等等。
現(xiàn)在默認(rèn)建筑建成了，遠處看，柱子可以抵抗一定的非法侵入；走近些，可以看到建筑的柵欄有3米高，思索下，這么高的柵欄可以抵抗那些試圖翻越的入侵者；抬頭看下，照明燈的部署是否已經(jīng)符合安全要求。進門，會發(fā)現(xiàn)man-trap的存在，想下，這樣可以防止尾隨的人，周圍看下，是否有監(jiān)控措施。再進入，可以看看電源措施，有沒有UPS，哪類UPS，去機房看是否有機房專用空調(diào)，溫濕度是多少，是否有防火措施，用的哪類滅火器，哪類噴水裝置等等。
想象這個過程后，來擴大下外延。比如，進門時，想象都有哪些鎖的措施，有哪些門卡類型；看電源措施時，能否想出電壓波動的種類，還有噪聲種類等。
再比如，業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃中。如果把BCP/DRP看作一個實體，遠看他們有什么區(qū)別，近看他們都有哪些元素，這樣就能將業(yè)務(wù)連續(xù)性的四大要素融入其中。再仔細分析下這個實體，它有幾種，什么情況下使用哪種。然后考慮如何制作這個實體，即該怎么建立一個災(zāi)難恢復(fù)計劃。
然后可以擴大外延，比如制訂好災(zāi)難恢復(fù)計劃后，有哪些方法可以測試它；備份數(shù)據(jù)的時候，能夠應(yīng)用多少備份措施等等。
通過如上這些，籠統(tǒng)的說了下物理環(huán)境安全、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計劃的學(xué)習(xí)，其實各個域的內(nèi)容都是相通的。想象加外延可以用于每個域的學(xué)習(xí)中，使所有的知識點就串起來，這樣學(xué)習(xí)起來就不會覺得那么難以掌握，難以記憶了。
準(zhǔn)備攻克和正在攻克CISSP的朋友們，可以試一下想象加外延的方式。正如我前文所說，CISSP的魅力更在于它能夠幫你系統(tǒng)的梳理信息安全的知識，因此現(xiàn)在該用你的想象把所有知識串起來。
那就把思想插上翅膀，去飛吧！
【編輯推薦】
