CISSP，打造权威的安全专家(2)

准备CISSP考试
CISSP考试有两种学习方法：自学和培训。据已经参加过CISSP考试的朋友建议最好是参加培训。目前国内能开展CISSP培训的机构不多，笔者推荐上海信息化培训中心，该培训中心组织国内CISSP证书获得者和高校安全专业的教师共同开发了一套培训课程，同时那里也可以注册考试。
(ISC)2提供为期5天的密集式“CBK回顾课程”(CBK Review Course)，由(ISC)2的授权讲师授课，该课程的培训价格国内统一为2万元。无论是参加哪类培训，都只能作为一种辅助手段，通过考试还是需要考生有大量的实践经验和全面的安全知识。
1.CISSP的学习资料
如果在Amazon网站(亚马逊书店)上查询CISSP的书籍，你可以发现有15本之多，其中受到读者青睐的有以下几本：
◆The CISSP Prep Guide(CISSP复习指南)

书名：The CISSP Prep Guide：Mastering the Ten Domains of Computer Security(涉及计算机安全的十个领域)
著者： Ronald L. Krutz, Russell Dean Vines, Edward M. Stroz
出版社：Wiley Publishing
价格：69.99美金(亚马逊书店报价)
短评：用词简洁、内容详实全面，对于准备CISSP考试的考生而言，是本不可多得的好书。2002年新版的Prep Guide有两个版本：Gold Edition（含电子版）和Exam Q&A（练习题）。通过www.cccure.org上的调查显示，有63.35%的用户推荐这本书，值得一看。
◆All-in-One

书名：CISSP ALL-in-One
著者：Shon Harris
出版社：Mc Graw Hill
价格：55.99美金(亚马逊书店报价)
短评：该书作者为女性。该书的语言流畅、细致，对知识点的描述也非常详尽、生动，使得信息安全这样专业而乏味的教材也可以作为小说般阅读，非常适合非安全专业人士和专业英语较弱的人员阅读。缺点是欠缺某些知识点，最好与其他资料参照阅读。
◆CISSP Passport(CISSP 通行证)

书名：CISSP Passport
著者：Mike Meyers 、Shon Harris
出版社：Mc Graw Hill
价格：20.99美金(亚马逊书店报价)
短评：在ALL-in-One大获成功后，以Shon Harris名义出版的另一部商业气息很浓的书籍。该书包含了很多考试的技巧，国内有影印本出版。本书以CISSP认证考试为目标，内容涵盖了CISSP的所有考试要点，详细地介绍了应试者所应该掌握的所有技能。本书在介绍考试要点时针对每个考试目标，使用了大量的插图、表格、试验、测试等，使读者在牢固掌握知识点的同时，轻松地获得丰富的实践经验。是参加CISSP认证考试人员的必备辅导材料。
◆Information Security Management Handbook(信息安全管理手册)

书名：Information Security Management Handbook, Fourth Edition（第4版）
著者：Hal Tipton
出版社：Auerbach Pub
价格：99.95美金(亚马逊书店报价)
短评：虽然结构上与CBK的10个范畴一致，但这并不是一本针对CISSP考试的复习教材。该书实际上是将近年来的重要的安全文献作了一个汇总，而这些经典文献是作为信息安全从业人员应该阅读的内容。在www.cccure.org等网站上也可以找到第三版的电子版本。
◆CISSP Training Guide(CISP训练指南)

书名： CISSP Training Guide
著者：Robeta bragg
出版社：Que; Book and CD-ROM edition
译者：张耀疆
价格：48.99美金(亚马逊书店报价)
短评：号称是(ISC)2授权的培训教材，是本时髦的小册子，便于快速浏览和作为知识点总结提纲使用，其中译本即将出版。
CISSP很多的学习资源都可以在网上找到，下面我们介绍几个CISSP的相关链接：
(ISC)2官方网站：http://www.isc2.org
有关教材的网站：http://leuthard.ch/cissp/
上海信息化培训中心：http://www.information.sh.cn
大量的学习材料和考试资讯： www.cissp.com及www.cccure.org
CISSP国内最大的在线交流中心：http://www.cissp.org.cn