2008年11月，借著CISSP國(guó)際信息安全專家金秋培訓(xùn)的舉行，記者有幸在百年歐式花園教室中零距離接觸10來國(guó)內(nèi)信息安全精英，他們均有超過8年以上的信息安全從業(yè)經(jīng)歷。學(xué)員們認(rèn)真學(xué)習(xí)，積極演練，熱烈討論，為記者留下了深刻的印象。 
　　對(duì)于中國(guó)這幾年來在信息安全方面的發(fā)展，來自國(guó)內(nèi)某知名汽車制造業(yè)的CTO Justin先生從用戶角度發(fā)表了自己的看法：“一方面，技術(shù)越來越成熟，實(shí)用性越來越強(qiáng)，可以選擇的方案也越來越多，信息安全意識(shí)在不斷增強(qiáng)，相關(guān)標(biāo)準(zhǔn)也在不斷的出臺(tái);另一方面，公司內(nèi)部對(duì)于信息安全的投資增長(zhǎng)卻相對(duì)緩慢�！�
　　“這是國(guó)內(nèi)公司的普遍現(xiàn)象，”來自某五百?gòu)?qiáng)制藥公司的安全經(jīng)理Coney補(bǔ)充道：“IT部門不同于別的部門，投入回報(bào)比相對(duì)較低，投下去的錢不是立刻會(huì)有利潤(rùn)產(chǎn)生的，我們?cè)谏暾?qǐng)相關(guān)預(yù)算的時(shí)候總是比較困難，因?yàn)檫@個(gè)不會(huì)帶來非常實(shí)用的收益，這直接影響了預(yù)算的報(bào)批，老板通常會(huì)把我們部門提案的重要性延后，轉(zhuǎn)而把錢投到別的項(xiàng)目上�！�
　　“沒錯(cuò)!”國(guó)內(nèi)某知名媒體集團(tuán)的研發(fā)主管接著話題：“我們部門前期投入很大，但不能立竿見影，往往事情發(fā)生以后，才會(huì)受到重視，但已經(jīng)為時(shí)已晚。”
　　“這也是我們這個(gè)行業(yè)會(huì)遇到的實(shí)施上的難題” 世界500強(qiáng)化工集團(tuán)的MICHAEL說到：“我們公司的信息安全在執(zhí)行上會(huì)follow美國(guó)總部的policy，但由于國(guó)內(nèi)一些技術(shù)上的不成熟或預(yù)算有限，我們也會(huì)對(duì)這些policy做一些適當(dāng)?shù)男薷�，使之更本土化，�?shí)用化�！�
　　“在上海信息化培訓(xùn)中心上了CISSP的課之后，我們就能拿著課本去和CEO說事兒了”國(guó)內(nèi)知名保險(xiǎn)行業(yè)信息安全組長(zhǎng)林先生笑道：“這些標(biāo)準(zhǔn)和說明就是將來我們?nèi)ズ虲EO申請(qǐng)預(yù)算的依據(jù)!”
　　“無論是內(nèi)部的信安管理還是外部的，領(lǐng)導(dǎo)的支持與參與，員工對(duì)于標(biāo)準(zhǔn)的執(zhí)行，都是十分重要的!”Justin總結(jié)道：“以前我們做信息安全的總是強(qiáng)調(diào)，三分技術(shù)，七分管理，其實(shí)技術(shù)和管理之分已經(jīng)日趨模糊，二者密不可分�！�
　　“正是如此”Coney點(diǎn)頭道：“以前總以為信息安全是IT的事情，其實(shí)它已經(jīng)是保障業(yè)務(wù)持續(xù)有效進(jìn)行，同其他部門一樣產(chǎn)生效益的重要領(lǐng)域了，不光光是IT部，其他業(yè)務(wù)部門也都在接受相應(yīng)的理念。”
　　當(dāng)問及大家為何來參加CISSP培訓(xùn)時(shí)，國(guó)內(nèi)某知名物流集團(tuán)的資訊處長(zhǎng)Mark說：“平時(shí)工作中接觸到的都是一些零碎的知識(shí)，并沒有形成一個(gè)系統(tǒng)的完整的認(rèn)知體系，5天的培訓(xùn)可以幫助我整體梳理一下知識(shí)體系�！�
　　“培訓(xùn)僅僅是教授你方法，至于落實(shí)到具體工作上，還是要靠你合理運(yùn)用課本上的思維方式，相關(guān)標(biāo)準(zhǔn)去分析問題、解決問題�！眹�(guó)內(nèi)某大型制造業(yè)信息安全部經(jīng)理劉先生繼續(xù)說道：“另外，除了工作上的需求之外，從我個(gè)人職業(yè)發(fā)展角度出發(fā)，我也希望通過培訓(xùn)，為自己的職業(yè)道路增添有分量的砝碼�！�
　　五天的課程，在上海信息化培訓(xùn)中心華山路上的百年英式別墅的幽幽庭院中結(jié)束了，記者親歷了培訓(xùn)的全程，與校友們的交流中，記者感受到了CISSP課程即將展示給業(yè)界的魅力，正如校友們談到的，隨著國(guó)內(nèi)信息安全的發(fā)展，它將融合到公司業(yè)務(wù)的方方面面，不斷體現(xiàn)其自身價(jià)值。