by A.Pinya Hom-anek, CISSP

นับแต่เหตุการณ์ 911 เป็นต้นมา ทั่วโลกโดยเฉพาะสหรัฐอเมริกาเหมือนจะตื่นตัวมากในเรื่องของความปลอดภัย เป็นผลให้การสอบใบรับรองความรู้ด้านความปลอดภัยอย่าง Certified Information Systems Security Professional นั้น ดูมีความสำคัญสูงขึ้น ใบรับรอง CISSP ถูกควบคุมโดย International Information Systems Security Certifications Consortium, Inc

ซึ่งเป็นองค์กรไม่หวังผลกำไร มีจุดมุ่งหมายคอยจัดดูแลควบคุม ให้ความรู้แก่บุคคลทั่วไปและกลุ่มอุตสาหกรรม ที่สนใจในเรื่อง Information Security ในระดับมาตราฐานสากล รวมถึงการจัดอบรม สอบใบรับรองเพื่อความมั่นใจในการ ดูแล ควบคุมความปลอดภัย
เนื้อหาของการสอบ CISSP แบ่งเป็น10 เรื่องเกี่ยวกับการรักษาความปลอดภัยอย่างละเอียด ได้แก่

1 Access Control Systems and Methodology

2 Applications and Systems Development Security

3 Business Continuity and Disaster Recovery Planning

4 Cryptography

5 Law, Investigations and Ethics

6 Operations Security

7 Physical Security

8 Security Architecture and Models

9 Security Management Practices

10 Telecommunications and Network Security

ปริญญา หอมเอนก เป็นคนไทยกลุ่มแรกที่สอบผ่านใบรับรอง CISSP กล่าวว่า “ความจำเป็นของใบรับรองนี้ อยู่ที่งานคุณมากกว่า หากคุณเป็นคนออกแบบติดตั้งไฟล์วอลล์ให้ลูกค้า ใบรับรอง CISSP นี้เป็นสิ่งจำเป็นมากกว่า เพราะใบรับรองนี้ไม่ใช่แค่ใบรับรองว่าคุณรู้เรื่องผลิตภัณฑ์ไฟล์วอลล์ยี่ห้อนั้น ยี่ห้อนี้ดีแค่ไหน แต่เป็นใบรับรองที่บอกว่า คุณมีความรู้ด้านความปลอดภัยมากแค่ไหนต่างหาก”

สำหรับด้านเนื้อหาที่ใช้สอบปริญญาได้แนะนำเพิ่มเติมว่า “ครั้งแรกที่สอบ ผมเดินทางไปสอบที่สิงคโปร์ ไปครั้งแรกเดินเข้าไปเปล่าๆเลย ครั้งนั้นคิดว่าตัวเองรู้มามาก คงใช้ความรู้เก่าสอบได้ แต่ผลครั้งแรกก็คือไม่ผ่าน ปัจจัยอยู่ที่ไม่ใช่ผมไม่รู้ แต่เป็นเนื้อหาที่ใช้สอบที่คุณต้องรู้ลึก รู้จริง อย่างเช่น ใครก็รู้ว่า ลายเซ็นดิจิตอลคืออะไร แต่ใครจะรู้ลึกจริงบ้างมันมีขั้นตอนทั้งหมดอย่างไร หรืออย่างท่อดับเพลิงในห้องเซิร์ฟเวอร์ คุณรู้หรือไม่ว่ามีกี่ชนิด ชนิดใดเหมาะกับประเทศแบบใด จุดนี้เองที่บอกได้ว่าใบรับรอง CISSP ไม่ใช่เพียงใบรับรองว่าคุณมีความรู้เกี่ยวกับผลิตภัณฑ์ตัวใดจริง แต่เป็นคุณต้องรู้เรื่องทั้ง 10 เกี่ยวกับความปลอดภัย”

จาก : หนังสือ eWeek Thailand
ปีที่10 ฉบับที่ 9 ประจำเดือน พฤษภาคม 2545
Update Information : 11 พฤษภาคม 2545