2020年随着国家对信息系统安全的愈发重视,提高自身业务水平的要求也迫在眉睫。本人多年服务于一家预付费卡公司,属于非金融第三方支付行业,一直接受中国人民银行监管,每年还要应对中金国盛对系统的信息安全合规检查和再认证,虽然我有多年信息系统安全技术的实际经验但都属于较为肤浅、非系统非结构化的。在综合评估了CSDN、知乎等网站的信息后,在2020年6月初我决定参加CISSP的学习和认证。
CISSP,全称是Certified information System Security Professional,是目前世界上权威且全面国际化信息系统安全方面的认证,由信息系统安全认证协会(ISC)²组织和管理 。CISSP覆盖的八大知识领域,即安全与风险管理、资产工程、安全工程、通讯与网络安全、身份与访问管理、安全评估与测试、安全运营,软件开发安全。
对比多家培训机构后,很幸运我选择了谷安的30期CISSP保障班,虽然培训和考试费用不菲,但是谷安是中国信息安全技术咨询、培训领域的翘楚,通过保障班5天经典班加15周保障班的强化学习,我对信息系统安全技术体系有了较为全面的认识和知识水平的提高。
以下是我从2020年6月参加培训至2020年10月24日通过CISSP考试,5个月的些许心得体验。
1、勤思考,多做笔记
使用教材:《CISSP认证考试指南(第7版) All in One》
辅助教材:《Eleventh Hour CISSP》
上网借鉴前辈的学习心得;
上课一定要跟上老师的节奏,多做笔记,即使有不理解的知识点,也要摘抄重点事后查证、理解;
厘清CISSP知识体系的底层逻辑、建立常用术语表;
将CISSP学习到的新知识与自己以往学习工作中已掌握的知识融汇贯通,