年终晚会时，Jenny说去台湾，但经济持续低迷，我觉得即使Jenny爽约也是可以理解的，但Steve & Jenny信守承诺，让大家去台湾，这也让我深刻感受到了Trend文化中“Trustwothy”的力量
第2和第5天我都玩过了，Any way, 明年可以带bb仔去台湾作蜜月旅行了。
挑战精力极限
已经2个礼拜没有休息了，上周五晚上还是要去上海，睡了8个小时后爬起来听课，晚上去见朋友，第二天接着听课，好累好累，听课效率也好低，更惨的是接下来2周还要在这种节奏中度过…
上海这鬼地方有点可怕，地皮太贵，路边都无法栽树，因为栽了就没法走人了。住惯了南京，习惯了绿色，上海真是一种煎熬。朋友也有这样的感觉，他的上海朋友都建议他去淮海路去看看，god，难道上海人都住淮海路的？
回来时坐了一位上海本地人的出租车，聊到出租人士的生活现状，谁知他居然有点愤青，谈到生活问题突然大声发表自己的评论，有褒有贬，坐他旁边的同事有点受惊的感觉。
贬的是出租车司机的待遇，份儿钱压力太大，上海出租车司机都是干一天休一天，也就是说，工作时间最多达24小时，当然也会休息一会儿，但起码也是17~18小时，即使这样，他们年薪也就6~7万元，很辛苦。相关部门习惯于强调不要疲劳驾驶，谁知现实就是只要做出租车，司机都在疲劳运作着呢。
褒的是，干一天休一天可以解决很多问题，比如一天之内有高低峰人流，如果几班倒，显然很难摆平司机间的所得分配，另外交接班都要回公司，交接一下就得几个小时，浪费！最重要的是，几班倒的交接时间很可能跟上下班时间重合，这在南京非常显著——我下班，司机也下班，打车的人排长队，出租车却都是空着跑，因为要回去交接班啊~~~
这一褒一贬，就是这位司机的矛盾，份儿钱压力再大，生活还得继续；自己累点，却能真正解决大家的问题，也可谓一种高尚吧。我坐在车后，觉得自己其实已经很幸福，即使接下来2周还是不得休息。
挑战CISSP
从台湾回来后就没写过blog，究其理由，可能台湾太舒服，一个月就把我养懒了。
当然也不全是，上周开始准备CISSP考试，这项考试挑战性极大，看看某咨询公司的介绍：
培训目的 CISSP 是由国际信息系统安全认证协会－简称(ISC)2 组织和管理。(ISC)2
在全世界各地举办考试，符合考试资格人员于通过考试后授予CISSP 认证证书。CISSP 认证是目前世界上最权威、最全面的国际化信息系统安全方面的认证。CISSP
CBK 培训为业界最理想的CISSP 考试辅导课程，课程是为期5天的密集式课程，涵盖CBK 的十个领域，每个范围都设计信息安全的若干方面，该课程同时也是系统全面学习信息系统安全知识的最佳途径。
适合对象 企业信息安全主管，参与信息系统审计和管理体系规划的人员，提供信息安全咨询服务的专业人员，其他对信息安全全面的知识体系感兴趣的人员。具体培训对象包括：
- 企业信息安全主管
- 信息安全业内人士
- IT 或安全顾问人员
- IT 审计人员
- 安全设备厂商或服务提供商
- 信息安全类讲师或培训人员
- 信息安全事件调查人员
- 其他从事与信息安全相关工作的人员（如系统管理员、程序员、保安人员等）
商业广告难免有夸大的成分，似乎拿到CISSP证书，就堪称安全专家，其实CISSP只是安全领域的入门级考试，通过他只能说明你对安全的各个领域都有了基础知识，而真正的安全专家绝不可能在每个安全领域都做到专家，只要在某一两个领域有所成就就不错了。CISSP包含以下10个Domain：
- 信息安全管理实务
- 电信与网络安全
- 操作安全
- 访问控制系统与方法
- 应用和系统开发
- 密码学
- BCP 和DRP
- 法律、调查和道德
- 安全模型和体系结构
- 物理安全
光听名字都觉得好大，是吧？One inch deep, one mile wide. 相信过了CISSP后，自己在安全领域的眼界将得到很大提高。2000年后CISSP开考，中国大陆目前只有400多位CISSP获得者，其原因主要有：
- CISSP参考者需要在安全领域有5年工作经验或者相关专业本科毕业证书加2年工作经验，这首先排除掉了一大部分考试党；
- 10个领域，知识面太广，一般在安全领域有经验的人都需要准备至少1个月；
- 成本很高，培训加1次考试就要10k，每次考试报名费约450美金，还是挺贵的；
- 考试时，从上午9点到下午3点一共6个小时，而且全英文，所以一般人体力吃不消，要考趁年轻，^_^
虽然中国人一贯是考遍全世界无敌手，但在CISSP上成绩只能说凄惨，光香港就有1000多位CISSP，印度据说更是疯狂。
一定一鼓作气搞定她。