AI 视角
网络安全管理员
“守住暗处的裂缝，光才能正常照进来。”
一句话定义
网络安全管理员是专门盯着单位里的网络系统、信息系统，防止被人攻击、中毒、偷数据，出了问题能及时发现并处理的人。
常见叫法：平时大家叫安全运维、安服，或者干脆叫搞安全的。
似曾相识
就像小区保安要看监控、查陌生人，还要定期检查消防栓能不能用，只不过我看的是电脑里的各种系统和数据。
要是没人干这个，公司内网可能被人悄悄摸进来几个月都没人知道，客户信息、财务数据什么时候漏光的都不清楚，等发现的时候损失早就大了。
有人以为我们能随便查谁在公司电脑上干了什么、看了什么网页，其实日常只盯着系统有没有异常，不会专门去翻某个人的私人操作。
主打工作
- 盯着网络流量和系统日志，发现有人想闯进来或者已经进来过的痕迹。
- 给服务器、防火墙这些设备配置安全策略，堵住不该开的门。
- 中了病毒或者被攻击之后，赶紧先把坏掉的部分隔开，再想办法恢复。
- 定期检查系统有没有漏洞，该打补丁的打补丁，该升级的升级。
- 把安全事件的来龙去脉记下来，留好证据，以后查账或者报案用得上。
- 万一出大事，按提前准备好的应急方案走，该断网断网，该通报通报。
- 精力分配日常监控和巡检大概占三成，漏洞修补和策略调整占三成，应急响应和事后处理占两成，写报告、做记录这些文书活占两成。
工作场景
主要是在机房里或者办公区的工位上，对着好几块屏幕干活。
周围一般是成排的机柜，风扇嗡嗡响，屏幕上跑着各种曲线和报警信息。
天天和系统管理员、开发人员、上级主管打交道，出事的时候还要和执法部门或者外部安全团队联系。
容易混淆的工种
协作工种
工作时间
正常是朝九晚五的班，但得轮着值夜班或者周末班，因为攻击不一定挑白天来。
节假日反而更紧张，放假前要做一轮全面检查，放假期间安排人盯着，怕有人趁松懈的时候下手。
怎么入行
大多数人是从计算机网络、信息安全这些相关专业毕业进来的，也有从网管、运维转过来的。入行一般要考网络工程师或者安全相关的职业资格考试，有的单位还要求有对应的工作经验。这行对逻辑分析能力要求高，得能坐得住、耐得住半夜接警，身体倒没有特别的硬门槛。
收入情况
多数人的收入由基本工资、岗位津贴、值班补贴和绩效几块组成，绩效常和值守时长、应急处置次数、检查任务完成量挂钩，项目制或驻场岗位还会单独谈服务费。
刚入行时收入一般，能独立盯系统、扛过几次检查或演练之后会涨一截，再往后要么往技术深度走，要么往合规审计方向转，收入跟着岗位责任和所在单位性质走，不是越老越自动高。
国家职业分类大典原文
所属职业定义
从事网络及信息安全管理、防护、监控工作的人员
所属职业工作内容展开 ▾
- 监测、记录网络安全状态、网络安全事件， 留存相关网络日志， 进行常规分析和相关审计信息统计
- 实施防范计算机病毒， 网络系统和信息系统攻击、侵入等安全策略
- 采取技术措施和其他必要措施， 管理、监控和维护通信网络系统运行状态， 维护网络安全、稳定运行， 防范网络违法犯罪活动
- 预防、发现并解决通信网络阻塞、中断、瘫痪或者被非法控制等问题
- 制订网络安全事件应急预案， 有效应对网络安全突发事件
- 预防、发现并解决网络数据泄露或者被窃取、篡改、非法使用等问题
- 审查网络信息与数据的安全性、合法性
- 实施数据安全保护策略， 审查网络数据处理活动的合法合规性。
来源：国家职业分类大典2022版及后续增补版
底器阁
欲善其事，先利其器。
