CISSP学习笔记

CISSP（Certification for Information System Security Professional）是一种信息系统安全专业认证，代表国际信息系统安全从业人员的权威认证。

CISSP的作用主要体现在以下几个方面：

1、就业优势：持有CISSP证书的人在就业方面具有明显优势，可以在各种行业从事信息系统安全方面的工作，并且可以获得更高的薪资待遇。

2、提升技能：持有CISSP证书的人可以不断提升自己的技能和知识水平，保持自己在信息安全领域的领先地位。

3、增强信誉：CISSP证书是一种国际公认的认证，持有该证书的人可以为自己的信誉加分，增强客户和合作伙伴对自己的信任感。

4、拓展人脉：CISSP证书持有者可以加入CISSP协会，与其他从业者交流经验和建立联系，拓展自己的人脉资源。

    首先CISSP主要有八大知识领域包括：安全和风险管理、安全工程实施、通信和网络安全、身份和访问管理、软件开发安全、安全评估和测试、安全运营、资产安全。

第一章：实现安全治理的原则和策略

学习笔记思维导图如下：