商業智慧

1.  經理人永遠要記住一句話：反對只能在變革醞釀期，一旦變革方向確立，不論方向與方法經理人有多麼不贊同，都要全心全意徹底遵守。在變革醞釀期，可以充分表達不同反對意見，就算措辭強烈也無妨，因為討論就是要正反並陳，徹底找出各種可能，不可預設立場，這樣才能找出真正的方向。 而當確立變革方向，並進一步研議執行步驟時，此時經理人就應收斂反對立場，不能再提不同意見，除非執行方案有明確的窒礙難行，但提出的也不是反對意見，而是正面的解決方案。  - 何飛鵬

執行力的修練

1. 真正的執行力是做困難但對企業未來有重大影響的事情，而不是做安全且容易的事情。

2. 人們不清楚目標是什麼、對目標不投入、不知道為了達成目標必須採取哪些行動，也沒有為目標進度與達成當責(accountability)。這些都是執行之所以失敗的最明顯原因。

3. 「最後發現水的是魚兒」 (Fish discover water last)。執行失敗或成效不佳的根本問題一直都在眼前，無所不在，就隱藏在明顯可見之處，以至於我們視而不見。

Software Assurance Maturity Model (SAMM)

Risk Management Concept Flow

High Availability Requrements

Six Sigma

Sigma in statistics is used to represent deviation from the norm. It can beused for process improvement by measuring if a production(software) or service is near perfect in quality by eliminating defects.

For process to be certified as having Six Sigma quality, it must have at the maximum 3.4 defects per million opportunities (DPMO).

The key sub-methodologies by which Six Sigma quality can be achieved are

• DMAIC (Define, Measure, Analyze, Improve and Control) -
  which is used fore incremental improvement of existing processes that are below Six Sigma quality
• DMADV (Define, Measure, Analyze, Design, Verify) -
  which is used to develop new processes for Six Sigma products and services. It can also be used for new versions of the products service when the extent o changes are substantially greater than what incremental improvements can address

非常潛力股

1. 企業各項主要營運活動中，以研究發展領域的成本效益差距最大。即使管理最優良的公司，彼此的差異，比率可高達二比一。這個意思是說，有些經營良好的公司，花在研究上的每一塊錢，最終獲得的效益，是其他公司間兩倍之多。把經營普禿的公司納入，則最佳和普通公司間的差異更大。

2. 一些高階管理人員喜愛的「緊急」(crash)計畫，偶爾可能有其必要，但往往過於昂貴。緊急計畫所以發生，在於研究人員一直著手的專案突然叫停，轉而集中心力在新的任務上。就那時候來說，新任務可能比較重要，但往往不值得因為它們，使原來的專案受到干擾而中斷。成功的商業研究的精隨，是只選報酬金額可望達研究成本好幾倍的任務。

3. 聰明的投資人不應光因價格便宜的買普通股，而必須在有大賺的可能性時才買。

4. 即使是真正的便宜貨，便宜的程度畢竟有其極限，往往需要很長的時間，價格才能調整到
反映真實的價值。技巧最純熟的統計數字逢低承接者最後獲得的利潤，和運用普通智慧，買進管理優異的成長型公司股票的人比起來，實在是小巫見大巫。

5, 對偏愛幾年後獲得高額收入，而不求今天擁有最高報酬的投資大戶和小額投資人而言，最好記住，過去三十五年，各金融機構做過無數研究，比較了兩種做法的結果：所買普通股提供高股利收益率，以及所買股票的收益率低，公司著眼於未來的成長和資產再投資。就我所知，每一份研究都指出相同的趨勢：五年或十年期內，成長型股票的資本增幅遠高於另一種股票。
   更叫人驚訝的是，同一時段內，這類股票通常會提高股利，雖然和那時已經上漲的股價比起來，報酬仍然偏低，但和當初只看收益率挑選出來的股票相比，這時它們的原始投資股利報酬率比較高。換句話說，成長股不只是在資本增值方面表現出色，一段合理的時間內，因為公司不斷成長，股利報酬也有同樣不俗的演出。

6, 願意深入表層去觀察真正發生什麼事情的人，能以便宜的價格，買到價格會上漲好幾年的股票。投資人應買進的公司，是在非常能幹的管理階層領導下做事的公司。他們所做的一些事情可能會失敗，其他事情偶爾遭遇始料未及的問題，之後才否極泰來。投資人心理應該十分清楚，曉得這些問題都屬暫時性質，不會永遠存在。接著，如果這些問題導致股價重跌，但可望在幾個月內解決問題，而非拖上好幾年，則考慮在這個時候買進股票可能相當安全。

7. 管理階層應堅持以十分審慎的態度提高股利，而且只在很有可能繼續下去的時候，才提高股利，這樣的股利政策，最受有眼光的投資人激賞。同樣的，只有在最糟的緊急情況中，才能降低股利。很多企業財務主管同意偶爾一次大幅提高股利，這種做法很叫人驚訝。這種出乎意料加發股利的行動，幾乎未能對股票市值產生永久性的影響。

8. 想要挑到出色股票的人，對股利一事的關心，應降到最低，不要花太多心思。股利這件人們討論甚多的問題，最奇特的地方，或許在於最少煩惱它的人，最後卻得到最高的股利報酬。這裡值得再說一次：五到十年的一段時間內，最高的股利不是來自股利率最高的股票，而是來自股利率最低的股票。能力突出的管理階層經營的事業獲利可觀，雖然繼續維持原本的股利率，但因盈餘不斷上升，整體股利卻比高股利率的股票來的高。

9. 一家公司有優秀的管理階層，投資它的普通股才能獲得可觀的利潤。

Security Design Concept

1. Least Privilege
2. Separation of Duties
3. Defense in Depth
4. Fail Secure
5. Economy of Mechanism
6. Complete Mediation
7. Open Design
8. Least Common Mechanisms
9. Psychological Acceptance
10. Weakest Link
11. Leveraging Existing Components

CSSLP Resources

1. 考題練習 (Free)
http://free-online-exams.com/Pages/Exams/DumpsQA.aspx?d=isc&c=CSSLP&q=1

2. 考題練習
http://www.examfull.com/csslp.html

Phish Site Collection

https://www.phishtank.com/