培训选择
CISSP的认证包括考试和背书两步，通过考试后需要提交一些学历证明和工作经历的材料申请会员，还需要一位持证人的证明，才能获得证书。如果你身边没有持证的朋友，或者希望通过他人能够指点迷津，培训机构都是不错的选择。国内做安全培训的百度一搜有好些，你可能会挑花眼，我想说的是培训机构只能适当的给你指导，适当的督促你学习，没有哪家机构有所谓的真题，所以成败还在于自己。（我只能告诉你我选择的是汇哲，给力！
关于备考
在3月底的时候觉得参加CISSP考试认证，3月26日在京东购买了《CISSP官方学习指南第七版中文版》，花了半月的时间读了第一遍，章节后面的练习题正确率大概65%，有一部分蒙的成分。然后因临时决定考信息系统项目管理师的认证，CISSP的学习中间中断了2个月。7月份试听了汇哲的一节课，8月初报名了汇哲的培训班，共计5天的课程，因为课程安排时间冲突原因，上课时间是8-10月断断续续完成。虽然上课不连续，但期间我的学习是没有断的，在这期间把书本看了二遍，把ALL IN ONE读了一遍，把汇哲的8个领域测试题和2套模拟题做了一遍。汇哲培训的时候又发了一本认证指南第七版教材，这次的章节练习题正确率大约70%。国庆节后我下定决心不再拖延，预约了11月12日的考试。
考试冲刺
11月份开始了我的正式冲刺，制定了 以11月11日为截止日期冲刺计划。11月4日参加了汇哲的模拟考试，模拟考试时间9点-18点，期间考试次数不限。为了充分利用这次模考的机会，我尽量控制时间完成了两次模考，第一次正确率68.9%，考试结果未通过；第二次正确率78.2%，考试结果是通过。11月5日至11月11日执行了我的魔鬼式冲刺，工作日上班，尽量花半天的时间将当天工作完成，其余时间全部花在学习上。CISSP教程整个分为8个知识领域，我只有7天的时间，4小时为一个时间块，上午、下午、晚上各4小时，工作日可用时间块2个，周末时间块3个，一共16个。8个知识领域，每个领域做题花1个时间块，看书复习花1个时间块，下午昨天，晚上看书，严格执行时间刚刚好。
我做的就是运维管理工作，期间因为处理运维故障，有两次下午昨天时间推迟，今日事今日毕，我在公司坚持到晚上十点多把当天任务完成才回家。冲刺期间我放弃了所有刷新闻、看视频、玩游戏的娱乐时间，每天只有工作、学习、休息三件事。这次单元题测试正确率80%±2%上下，基本上达到了我预期目标。这次冲刺阅读教材，是我的第四遍，感受最深的是大部分自己的错题最后从书本上都是可以找到答案的。所以我建议准备参加CISSP考试的人教程一定要至少读3遍以上，可以按照知识领域分块来做练习题和阅读，这样可以加深记忆。
关于考试
考试时间是6个小时，预约时间是早上9点到下午3点，从你阅读完考试须知后开始倒计时6个小时。北京考点一般在早上8点20分左右开门，考场外面没有桌椅板凳可以落座的地方，所以不建议到考场太早，尽量掐着时间8点30左右到考场合适。另外考场对于携带的东西检查非常严格，建议只带上身份证明证件、水和少量的食物。凭身份证和信用卡（或护照）登记及核验考生的身份信息，考场禁止携带任何的挂件、手表等装饰物品。除了身份证件外的所有物品只能放在包里后所在分配的储物柜里。总共250道题，建议根据个人做题节奏中间休息1-2次。考试时长达6个小时，中间我们可以适当的补充水分和能量。因为需要我们注意力高度集中，建议带2块巧克力和几个橘子，巧克力可以补充我们所需的能力，橘子的味道能起到很好的提神醒脑的作用。
关于背书
考试结果当场就出，通过后1-2个工作日就会受到ISC²的考试通过通知邮件，我们就可以开始背书流程了。背书流程就相对简单了，只要满足5年以上相关行业工作经历，本科以上学历可以抵1年工作经验。学历证明需要提供学位证，工作经历需要提供工作证件照或者合同拍照作为证明。另外需要提交背书人的ISC² ID，背书材料提交后会先发到背书人的邮箱进行确认，需要背书人证明个人的学习和从业经历。材料提交后剩下的就是等待了，等待审核通过，等待证书颁发。
个人总结
以上更多的是我个人CISSP考试的经历分享，我的分享希望能对正在了解CISSP考试及认证的流程的人提供参考和帮助，经验总结下来我认为主要有如下几点：
1、决定的事情一定要果敢行动，只有行动了才会有收获；
2、一个严格的学习计划对于考试认证有莫大的帮助；
3、习题练习后一定要及时复习书本，从书本寻找答案；
4、考试时带点提神醒脑的水果是个不错的选择。