如何管理一個(gè)總體安全計(jì)劃

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

問:我是一個(gè)系統(tǒng)工程師。我對(duì)改行做信息安全很感興趣。比較理想情況的是，我希望在一個(gè)管理一個(gè)總體安全計(jì)劃的部門工作，或者負(fù)責(zé)處理這個(gè)領(lǐng)域的各個(gè)方面的事情。有沒有這樣的工作?或者這種工作是不是分成了基于不同技術(shù)的領(lǐng)域，如網(wǎng)絡(luò)、ID、應(yīng)用程序等等?

答:雖然我不是100%地了解你所說的“管理一個(gè)總體安全計(jì)劃”指的是什么，但是，這些崗位是存在的。

首席信息安全官(CISO)或者首席安全官(CSO)必須要管理一個(gè)機(jī)構(gòu)內(nèi)部的總體安全計(jì)劃。這包括技術(shù)、政策和程序、人員、業(yè)務(wù)流程等等。能夠高效率地完成上述任務(wù)之一的人員必須要對(duì)安全工作的各個(gè)方面都非常熟悉并且愿意不斷地學(xué)習(xí)和接受挑戰(zhàn)。

由于你是一位系統(tǒng)工程師，你所說的“總體安全計(jì)劃”也許指的是一種整體性安全環(huán)境。這個(gè)環(huán)境可能包括訪問控制技術(shù)、防火墻、IDS/IPS以及殺毒等等。一個(gè)安全管理員可能要負(fù)責(zé)管理這類環(huán)境。這個(gè)環(huán)境與網(wǎng)絡(luò)管理員的環(huán)境完全不同。一個(gè)安全管理員更關(guān)心的誰(shuí)在訪問公司的網(wǎng)絡(luò)，允許這些人使用公司網(wǎng)絡(luò)的內(nèi)容做什么。另一方面，網(wǎng)絡(luò)管理員負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)的可用性并且要保證網(wǎng)絡(luò)一直能夠運(yùn)行而且性能良好。

雖然安全團(tuán)隊(duì)是由擁有各種具體技術(shù)和應(yīng)用程序知識(shí)的人員組成的，但是，安全管理員必須要了解所有這些知識(shí)，并且保證所有這些技術(shù)能夠協(xié)調(diào)地在一起工作。