[求助]資訊安全人員

分享至

[求助]資訊安全人員

榮譽勳章：

Jason

初學者

點數：300

2011-05-29 16:39:41

一個公司的資訊安全人員，通常是由什麼樣的員工來負責呢? 需要具備什麼經歷?

回覆會員暱稱：RC
點數：300
等級：初學者

榮譽勳章：初學者
發文篇數：12
回文時間：2011-05-29 19:02:06

一個稱職的資安人員，首要就是要具備縝密的思慮，才能在複雜的硬體平台及網路系統中，理出頭緒；碰到需要即時排除的狀況時，也要有抗壓的耐力。同時需要具備主動精神，為求解決問題，除了有抽絲剝繭的邏輯能力，還要有不解決誓不罷休的積極特質。此外，由於資訊安全人員往往負責公司重要主機與資料庫的維護管理，例如：研發設計圖、客戶金融信用資料、成本、報價單、採購單、公司財報與人事薪資等關鍵資料，因此高度的忠誠度是資訊安全人員所不可或缺的。和其他的人才相比，資訊安全人員不僅僅需要技術，更需要責任感、正義感和忠誠度。因為電腦的應用技術不斷推陳出新，所以資安人員必須具備強烈的學習慾望與吸收力，才能因應快速變遷的技術與產品，瞭解駭客入侵的手法、各式各樣的電腦病毒，避免跟不上資訊科技發展的危機。至於資訊安全人員應該具備什麼樣的經歷，資安相關工作的人員應先具有一些基礎架構方面的認證，像是Windows、Linux作業系統或網路相關證照，因為資安工作有很大部份是與這些基礎架構的東西息息相關，有這些基礎架構相關認證的話，將來在資安產品方面的學習與認證的考取上也會更容易進入狀況。而產品的認證上，畢竟市場上資安產品眾多，很難要求應徵的人員擁有這些產品認證，所以一般而言資安廠商一開始並不會很強烈的要求應試人員需具備相關的產品證照（當然有是最好），通常是等到進入公司後，再經由公司的訓練（可能是內部資深員工或請原廠技術人員至公司授課，也可能是到外面教育訓練中心上課，視企業而定。），以協助員工取得相關的產品技術認證。

資料來源：

http://docs.google.com/viewer?a=v&q=cache:ZXonEzdVD0cJ:www.okwork.gov.tw/download.do?fileName%3D/e_upload/cms/attachfile/A0/B0/C0/D0/E0/F119/0663a3a8-c20b-4957-9723-7be3eef1a56f.pdf+%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8%E4%BA%BA%E5%93%A1&hl=zh-TW&gl=tw&pid=bl&srcid=ADGEESjmv74S3cibuJo6JBoMmiC6O-7dKRkE_zz52RXPnpUai5SACcAdqArHDe8HkB_D_xneIhgl0XN3vbj36VvFHErnTWGD8FJQxAP0r1kg-20Xh4RN0p1J7H0q80VXtg9ITtBw9hYg&sig=AHIEtbTSknxax7fGipjPV4xjqU66kX9myA

http://www.pccenter.com.tw/WorkPlus/all_papg/Page.php?aid=65