《信息安全工程师教材》-蒋建春、信息安全完全参考手册-Mark Rhodes Ousley、CISSP官方学习指南第九版、ISO27002学习

介绍

1. 《信息安全工程师教材》- 蒋建春：这本教材可能是针对中国地区信息安全工程师的认证考试而编写的，它可能会涵盖信息安全的基本概念、技术和政策，特别是符合中国的法律法规和行业标准。

2. 《信息安全完全参考手册》- Mark Rhodes Ousley：这是一本综合性的参考书籍，可能会提供从理论到实践的全面信息安全知识，适合有一定基础的读者深入了解信息安全的多个领域。

3. 《CISSP官方学习指南》第九版：CISSP（Certified Information Systems Security Professional）是一个国际认证，这本官方指南会覆盖CISSP考试的八个领域，是准备CISSP考试的重要学习资料。

4. ISO/IEC 27002：这是一项国际标准，提供了信息安全管理的最佳实践建议。它是ISO/IEC 27000系列标准的一部分，专注于信息安全控制措施。

关系

这些材料都是信息安全领域的学习资源，但它们的侧重点不同。《信息安全工程师教材》可能更偏向某个地区的标准和法规，而CISSP和ISO27002是国际认证和标准，更为广泛认可。《信息安全完全参考手册》可能是一个更为通用的参考资源。

学习顺序

建议的学习顺序可能是：

1. 《信息安全工程师教材》：作为基础，了解信息安全的基本概念。
2. ISO/IEC 27002：了解国际上的信息安全管理实践和框架。
3. 《信息安全完全参考手册》：深入学习信息安全的各个方面。
4. 《CISSP官方学习指南》：作为进阶，准备CISSP认证考试。

重复内容

是的，会有重复的内容，尤其是基本的信息安全概念和一些标准的实施建议。CISSP学习指南和ISO27002在安全控制和管理实践方面可能有较多的重叠。

学习方法

• 理解基础概念：在开始时，专注于理解信息安全的基础知识。
• 逐步深入：从基础知识过渡到更高级的主题，如安全架构、策略和操作。
• 实践应用：尽可能地将学到的知识应用到实际情境中，比如通过模拟练习或实际的安全项目。
• 参与讨论和学习小组：加入相关的在线论坛和学习小组，与他人讨论和分享信息安全知识。

建议学习时间

每个人的学习速度和可用时间都不一样，但可以为每个资源分配一个大致的时间框架：

• 《信息安全工程师教材》：1-2个月，基础知识。
• ISO/IEC 27002：1个月，了解国际标准。
• 《信息安全完全参考手册》：2-3个月，深入理解。
• 《CISSP官方学习指南》：3-6个月，准备考试。

可能重合的部分

• 基本安全概念：如机密性、完整性、可用性（CIA三原则）。
• 加密技术：基础的加密和解密技术，包括对称加密、非对称加密、哈希函数等。
• 访问控制：用户认证、授权、身份验证和访问权限管理。
• 网络安全：防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等。
• 法律、法规和合规性：涉及数据保护、隐私法和行业标准的合规要求。
• 安全策略和程序：制定和执行安全策略、风险管理和安全审计。
• 物理安全：保护组织的物理资源，如建筑物、硬件设备等。
• 业务连续性和灾难恢复计划：准备和响应紧急情况，确保业务操作的连续性。

更详细的学习计划

1. 基础知识复习（1-2周）：

   • 重点回顾信息安全的基本原则和概念。
   • 如果这部分内容你已经非常熟悉，可以减少时间或用于复习其他领域。

2. 核心概念深入（每个主题1周）：

   • 深入学习加密、网络安全、访问控制等核心主题。
   • 对于每个主题，至少分配一周时间进行深入学习。

3. 安全管理和政策（2-3周）：

   • 集中在安全政策、合规性以及风险管理策略上。
   • 包括国际标准如ISO27002的学习。

4. 法律和合规性（1周）：

   • 专注于信息安全相关的法律法规。
   • 如果你所在的地区有特定的法律法规，需要额外时间学习这些内容。

5. 准备考试（CISSP或其他认证，3-6个月）：

   • 如果准备考试，需要制定一个长期的学习计划，每天分配特定的学习时间。
   • 定期进行模拟测试，评估知识掌握情况。

6. 实践和案例学习（持续进行）：

   • 通过实际案例和模拟练习应用所学知识。
   • 参加研讨会、网络研讨会或实际的信息安全项目。

请注意，这只是一个大致的框架，你可以根据个人的学习速度和掌握程度进行调整。如果你在工作中已经接触到相关的实践，那么某些理论部分可能需要的时间会更短。重要的是要保持灵活性，根据自己的情况调整学习计划。