剛收到來自isc2的郵件，這次總算得以所愿
Dear ***:
Congratulations!  We are pleased to inform you that you have passed the
Certified Information Systems Security Professional competency examination - the
first step in becoming certified as a CISSP?.
嘉網(wǎng)，我注冊于01年5月，這里一直是我關(guān)注的家鄉(xiāng)論壇，基本上每天都上來看看，看看有什么新鮮的事情，哪里有新開的飯館，等等等等。鑒于現(xiàn)在心情的復雜，將我的經(jīng)歷首先發(fā)表在這里，對自己也是個交待。
我是個土生土長的嘉定人，高中是二中的，00年大學畢業(yè)，在張江一家做網(wǎng)絡(luò)安全產(chǎn)品的公司實習，因為公司當初剛成立，所以作為唯一的本地上海人，我是鞍前馬后，跑東跑西，買電腦，申請isdn專線，做公司網(wǎng)站等等，憑著初生牛犢不怕虎的拼勁，受到了老板的賞識，破格錄用。為什么說是破格錄用呢，因為當初公司老總的老爸是工程院院士，也是國內(nèi)安全界的第一把手，所以在公司20來個人里，有6個是博士，10個是碩士，我作為一個普通學校畢業(yè)的新手，能被錄用真是可謂三生有幸。
學校學到的東西基本上我覺得沒啥用處，基本都是通過同事的輔導，自己的努力準備，才慢慢感覺能適應(yīng)下來。一開始簡直是折磨，天天擔驚受怕，怕被裁員，畢竟身邊個個能力比你強。慢慢的，從第一年的什么都不懂，到第2年的參與測試產(chǎn)品，參與項目，到第3年的獨立設(shè)計，規(guī)劃，配置，實施項目等，已經(jīng)能夠挑大梁。這當中吃了多少苦，只有自己知道。
終于03年11月份，由于自己覺得在目前公司已經(jīng)沒法有技術(shù)層面的提高，經(jīng)過了3年的積累，時機和氣候已到了我該選擇的時候，盡管老板竭力挽留，我還是毅然離開了產(chǎn)品存在局限性的公司，來到了更廣闊的空間。
這家新公司，剛來不久，公司要得到華為的三星資質(zhì)，需要五個職員的hcse證書。所以，被逼無奈，在白天做項目，晚上看書的情況下，一個月一門，通過了hcne,hcse認證。還好，每門500，這是公司報銷的。
簡單說說華為的證書,hcne就類似ccna,hcse就類似ccnp,hcse分三門，路由，交換和方案。不過比cisco更適合國人的，因為華為的證書是中文的。
從04年到06年在昏昏沉沉，項目中度過，沒有特別的技術(shù)提升，只是累計了一定的項目經(jīng)驗。總感覺需要些東西來重新證明一下自己，不然感覺早晚這么下去會廢掉。
下定決心考cissp是在06年2月。盡管02年就聽說了cissp，盡管老公司已經(jīng)有個碩士叫張耀疆（有興趣的朋友可以上google搜一下，這人很有名）通過了cissp,但一直沒當回事。等到自己下決心考的時候，才明白什么叫難度。因為是全英文的考試，所以閱讀應(yīng)該不再話下。可畢業(yè)已經(jīng)那么多年了，早將這些還給老師了，盡管一直以來需要讀些英文的文檔，但這和考試還是有差距的。
考試需要6小時，全英文，從9點考到3點，中間沒有吃午飯，自帶干糧和水，一般是紅牛作為補充體力的飲品。每次考試考前2周內(nèi)報名的話是$599,提前報名的話是$499，人民幣的話大概是4000.250道4選1，其中25道不計分，700分合格。
書籍有很多，比較著名的是shon harris的all in one(現(xiàn)在版本為V4),以及John.Wiley.and.Sons.The.CISSP.Prep.Guide.Mastering.the.CISSP
同事買了all in one v2中文版，我借著職務(wù)之便讓公司的實習生，掃描了下來，掃了整整1個星期，看了2-3遍。allin one v3英文版，網(wǎng)上有電子的，下了下來，看了1-2遍。心想，準備這么多應(yīng)該89不離10了，就去考試了。
06.9.23去張江交大工程學院考的，考試真是種折磨，6個小時，喝了2罐紅牛，2罐咖啡，1瓶纊水，1塊巧克力，面包吃不下，混混諤諤，更該死的是，這考試不是機考，考后需要涂圈圈，250個圈圈阿，涂得我是到最后眼睛閉著的時候都是圈圈。
接下去是傻傻的等待，考試需要4-6周出成績，結(jié)果2周不到，06.10.4我就收到了考試成績，600分，沒過。
盡管第一次我沒覺得很大的信念能過，但是畢竟4000多塊錢啊，心里還是有萬般不舍。
經(jīng)過1周左右的休整，覺得自己能夠面對了。男人么，這點挫折算什么。重整旗鼓，又準備下一次考試。
更改了備考方案，提高了技術(shù)準備。在07.06.23，我又一次經(jīng)歷了6小時的苦難。終于，昨天晚上就有預感成績會出來，結(jié)果今天早上一進公司，廁所也沒上(每天進公司刷卡，放包后的第一件事就是上廁所),先收郵件，就收到了開頭那段Congratulations!
接下去，需要準備簡歷和endorsement,經(jīng)過isc2的確認后，就可以收到證書
cissp證書是世界范圍內(nèi)最頂級的安全認證，是安全界的ccie。每年，cissp人員需要交85$給isc2協(xié)會，并且3年需要修滿120cpe，才能繼續(xù)擁有這個資質(zhì)（這說來話長，有興趣的朋友可以私下探討）
大陸地區(qū)07.4月注冊的cissp是370多個
呵呵，寫的多而亂，這是我的認證之路，還請大家海涵。