1、从all-in-one开始
翻译-张胜生：http://blog.sina.com.cn/anquan1000
根据张老师多年从事相关研究工作的经验，深入浅出的将信息安全隐患划分为七个主要层级，涵盖了：
1.业务层存在的流程漏洞隐患
2.管理层存在的制度缺失隐患
3.应用层存在的手段匮乏隐患
4.数据库层存在的控制无力隐患
5.操作系统层存在的匹配不一隐患
6.网络层存在的监控不严隐患
7.物理层存在的责任不明隐患
2、报考和申请证书相关
http://blog.sina.com.cn/s/blog_a755ae2f0102vby1.html
3、网友推荐的学习路线