我只是希望大家对自己的未来发展有个准确定位。

zw98 · 发表于 2002-10-26 12:19

非常赞同garysun的说法

yolanda · 发表于 2002-10-26 19:44

似乎网络泡沫过后，很多公司一窝蜂的转型做安全，做电子政务什么的。安全本来国内起步就晚，技术基础薄弱，然而很多公司或者个人并未从如何提高技术水平服务质量规范行业标准着眼，而只是想如何做所谓“先行者”大发一笔。这样的安全……我想想就不寒而栗。太过急功近利的行为将严重的损害这个行业的正常发展，对个人的发展我想也是没什么益处的。那样也许会花了很大的代价或精力后，却得不到一个你所期望的结果。就拿最简单直白的例子来说，国内现在还较少企业明白和重视CISSP这个证书，只是想用它作为就业凭证的话它并不见得就有多抢手。如果并不是真的对此感兴趣并想提高自己在这方面的专业水准，只是单纯为了考证而考证的话，也许还没等到这个证书获得它应有的尊重与价值，这个证书已经就跟mcse那样满大街泛滥了。
IT行业这两年普遍不景气，我认为这其实只是这个新兴行业向传统行业逐步过渡的必然过程而已。过去几年发展太过迅速，浮而不实的东西太多，所以必然要被市场所淘汰掉一批。而现在轮到了安全——我很担心安全成为继网络之后IT的另一个泡沫。我从事这个方向的学习研究以及工作已经好几年了，我也很喜欢它，甚至都已经为之参加了ISC2的培训，但是我并不觉得考证才是最重要的。倒不是觉得它太难——中国人够聪明，应付考试我想在这里的很多人都没什么太大问题——只是希望自己真的能够学以致用，理解掌握得够充分之后的水到渠成，而不只是一纸简单的证书。

superboy007 · 发表于 2002-10-26 19:53

无所谓热门与不热门,it发展到今天,很多东西是水到自然成,正常发展需要的,而it 审计也正是复合发展的需要,所以考试倒真的无所谓,但意义大家也都明白

pgfish · 发表于 2002-10-27 09:40

与其在这里空唱反调，为什么不拿出点实例教育教育大家？

到底怎么个累法，累，又没有收获？

daniel_liu77 · 发表于 2002-11-3 00:52

任何事情都有正反两方面的,我想其实大多数人也明白这个道理的,至于关于对CISA的选择上,其实如果不是为了考试,有个全面系统的了解,没有多少人会先被推到这个位置上,觉得喜欢了,然后再自发的去获得认证. 事实上,有也是极少数的例子.

最好有这行的从业者给我们讲一些具体工作中的例子. 自己的想法.
而且我想从事什么行业和选择,一方面看兴趣,另外也看机遇了,你什么条件都符合了,那时却不一定有那个机会了!

以上是自己的一点想法!

seabit · 发表于 2002-11-8 20:39

只要发展到了一定的阶段，门槛降到一定的程度，什么bibble,braindump还是不可避免的会出来。象PMP，CFA,慢慢的热起来后，bibble也出来了

为利益驱动，无法阻挡。人为财死，鸟为食亡，恰好中国人又这么多..........

只看该作者 · 发表于 2002-11-9 20:06

审计到底是否提供value-added服务？

Mathew · 发表于 2002-11-10 10:44

最初由 2love2live 发布
[B]审计到底是否提供value-added服务？ [/B]

当然可以, 但要注意到 independence 的问题.

我只是希望大家对自己的未来发展有个准确定位。

非常赞成garysun