如何管理一个总体安全计划

来源：泛普软件

问:我是一个系统工程师。我对改行做信息安全很感兴趣。比较理想情况的是，我希望在一个管理一个总体安全计划的部门工作，或者负责处理这个领域的各个方面的事情。有没有这样的工作?或者这种工作是不是分成了基于不同技术的领域，如网络、ID、应用程序等等?

答:虽然我不是100%地了解你所说的“管理一个总体安全计划”指的是什么，但是，这些岗位是存在的。

首席信息安全官(CISO)或者首席安全官(CSO)必须要管理一个机构内部的总体安全计划。这包括技术、政策和程序、人员、业务流程等等。能够高效率地完成上述任务之一的人员必须要对安全工作的各个方面都非常熟悉并且愿意不断地学习和接受挑战。

由于你是一位系统工程师，你所说的“总体安全计划”也许指的是一种整体性安全环境。这个环境可能包括访问控制技术、防火墙、IDS/IPS以及杀毒等等。一个安全管理员可能要负责管理这类环境。这个环境与网络管理员的环境完全不同。一个安全管理员更关心的谁在访问公司的网络，允许这些人使用公司网络的内容做什么。另一方面，网络管理员负责监视网络的可用性并且要保证网络一直能够运行而且性能良好。

虽然安全团队是由拥有各种具体技术和应用程序知识的人员组成的，但是，安全管理员必须要了解所有这些知识，并且保证所有这些技术能够协调地在一起工作。

发布：2007-04-23 09:34 编辑：泛普软件 · xiaona [打印此页] [关闭]

如何管理一个总体安全计划

泛普石家庄OA快博其他应用