我看CISSP

phrack

CISSP当然不是什么摇钱树、聚宝盆，不可能让你一夜致富或者功成名就。如果拿这种心态去考试，结果自然是很失望。其实学习和考试CISSP都不过是通过系统的学习，掌握业界一些系统的理论，做为提高自己的一个手段，想升官发财是不必读这些的。

Joeizhou

最初由 yelleft 发布
[B]
其实CA过的这两个CISSP都是销售。呵呵
大家应该知道CISSP的难度了吧。 [/B]

CA公司中国有5个CISSP，并且全部是工程师。
Killtheall，您在攻击别人前请先弄清事实，别搬些道听途说的东西当证据。

Joeizhou

Killthemall, 对不起 我想写的是yelleft

davidzhang0086

看看大家这样的心理，一定有人偷偷笑。
想要高工资，不如selfemploy了！

gashjd

CISM国际注册信息安全经理认证（Certified Information Security Manager）是ISACA 推出，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格。CISM针对信息风险在业务应用的管理和相关问题的解决，而不是一个入门级别的专业认证。CISM为信息安全经理和信息安全管理职责的专业人员设计，提高企业总体的信息系统安全管理水平，向高级管理层确保，拥有CISM 专业资格认证的人员具有知识和能力提供有效的安全管理和咨询，以业务为导向，在应用于业务的管理，设计和技术安全问题强调信息风险管理概念。CISM不适用于信息系统审计人员，但对具有信息系统管理经验和责任的信息系统审计师有帮助。
认证机构
国际信息系统审计协会（ISACA）协助企业及信息技术领袖们创建一个信赖可靠、缔造优值的资讯及信息系统，其成员遍布 180 个国家，总数超过 115,000 人。ISACA 成立于 1969 年，为全球所有从事信息系统审计、鉴证、风险管理、隐私和治理领域的专业人士提供了倍受信赖之知识、社群、标准和职业发展的资源。ISACA 为网络安全专业人员提供了 Cybersecurity NexusTM，一个全面性的专业资源。
知识体系
第一章节：信息安全治理（24%）
第二章节：信息风险管理和合规性（33%）
第三章节：信息安全项目开发和管理（25%）
第四章节：信息安全事件管理（18%）