Brian T. O’Hara，持有CISSP、CCSP、CISA 及CISM 认证，担任Do It Best 公司
的信息安全官，拥有20 多年的安全和审计工作经验，在PCI、医疗、制造和金融服务
行业提供审计和安全咨询服务，曾担任世界500 强公司的信息安全官。在进入IS 审
计领域之前，Brian 曾担任美国最大的社区学院的信息技术项目主席一职，在那里他
协助建立了美国国家安全局(NSA)第一个两年制的信息安全学术研究中心。除了参与
撰写CISA Study Guide，他还是Wiley、Sybex 和(ISC)2 的技术编辑。10 多年来，Brian
在本地和国际信息安全系统协会(ISSA)都是活跃分子，也是 ISSA 会员。Brian 是
ISACA Indiana 分会的前任主席，以及InfraGard Indiana 成员联盟的主席。InfraGard
Indiana 成员联盟由FBI 与私企合作成立，共同保护美国的关键基础设施。
Ben Malisow，持有CISSP、CCSP、CISM 和Security+认证，担任CISSP 和CCSP
认证课程的(ISC)2 官方讲师。Ben 在信息技术和信息安全领域工作了近25 年。曾为
DARPA 编写过内部IT 安全策略，担任过FBI 最高机密的反恐情报共享网络的信息系
统安全经理，并协助开发了美国国土安全部交通安全管理局的IT 安全架构。Ben 任教
于多所大学和学校，包括卡内基梅隆大学CERT/SEI、UTSA、南内华达学院以及一所拉
斯维加斯学校，为迷茫的年轻人提供6 至12 年级的课程。Ben 出版过多本信息安全著作，
也曾为SecurityFocus.com、ComputerWorld 和其他期刊撰稿。