Astro的CISSP学习之路（1）：通读1

到目前为止，通读进度是：113/1498+标题大纲

已经学习到了威胁模型这部分，OSG里面有一段描述很有意思，值得回味：

1. 永远不要认为顾问或承包商对你的组织有和长期雇员拥有一样的忠诚度。承包商和顾问实际上是为出价最高者工作的雇佣兵。也不要认为员工的忠诚是理所当然的。那些对工作环境感到沮丧或感到受到不公平对待的员工可能会试图报复。遇到财务困难的员工可能会为了自己的利益而考虑从事对你的企业构成威胁的不道德和非法的活动。
2. 只有在友好合作符合双方共同利益的情况下，一个值得信任的伙伴才是值得信任的伙伴。最终，合作关系可能会变坏或变得敌对；然后你的前合伙人可能会采取行动，对你的业务构成威胁。

所以外国人在安全管理这方面，遵循的是这样一个原则：不信任任何人，只信任规则。