AI 视角
信息安全管理员
“守住数据的门，夜里睡觉才踏实。”
一句话定义
信息安全管理员是负责监测网络运行状态、防范攻击和病毒、保护数据不被泄露或篡改，并在出事时应急响应的人。
常见叫法：平时大家叫信息安全管理员，有时也叫安全运维，就是专门盯着系统别出安全问题的那类人。
似曾相识
就像小区保安要巡逻、看监控、查陌生人，还要在着火时组织疏散，这个活是替公司的信息资产当保安，只不过盯的是电脑和网络。
要是没人干这个，公司内网被攻击了没人知道，客户信息泄露了查不到源头，系统瘫痪了只能干瞪眼，损失算不清、责任追不到。
常被误会是修电脑的，或者以为能帮忙恢复误删的文件、找回忘记的密码，这些其实不归这摊管。
主打工作
- 监测网络流量和系统日志，发现异常行为及时告警。
- 部署和更新防病毒、防攻击策略，堵住新冒出来的漏洞。
- 制定应急预案，出事时按预案止损、溯源、恢复。
- 审查数据访问权限，防止内部人乱看乱传敏感信息。
- 留存网络日志，配合事后审计和调查取证。
- 精力分配日常监测和策略维护约占四成，应急响应和事件处置约占三成，合规审查和日志审计约占两成，预案制定和演练约占一成。
工作场景
主要在企业的机房、运维中心或办公区的技术工位作业，有时也得去服务器所在的托管机房。
周围是一排排闪烁指示灯的机柜，多块屏幕同时显示着各种监控界面，电话和告警提示音不时响起。
天天和网络管理员、系统运维人员、业务部门对接人打交道，出事时还要跟上级领导、法务、甚至外部监管部门沟通。
容易混淆的工种
协作工种
工作时间
平常按排班轮值，有固定白班，也得轮夜班和周末班，因为攻击不分白天黑夜。
节假日反而更紧张，得有人值班盯守，重大保障时期全员待命。
怎么入行
大多数人是从计算机、网络工程相关专业毕业，通过社会招聘或校园招聘进来的，入职前一般要通过用人单位组织的专业笔试和面试，考察网络基础和安全常识。也有从网络运维、系统管理转岗过来的，干久了自然摸到安全的门。这行对逻辑思维和责任心要求高，身体上没有特别硬的门槛，但值班熬夜是常态，扛不住夜班的干起来吃力。
收入情况
薪酬主要由岗位工资、技能津贴、绩效和值班补贴几块组成，技能等级和承担的系统范围越大，收入构成里津贴和绩效占得越多。
入行头几年跟着老师傅做监测和日志审计，收入涨幅平稳；能独立处置事件、牵头整改后，收入会明显上一个台阶，之后主要看平台规模和责任范围。
国家职业分类大典原文
所属职业定义
从事网络及信息安全管理、防护、监控工作的人员
所属职业工作内容展开 ▾
- 监测、记录网络安全状态、网络安全事件， 留存相关网络日志， 进行常规分析和相关审计信息统计
- 实施防范计算机病毒， 网络系统和信息系统攻击、侵入等安全策略
- 采取技术措施和其他必要措施， 管理、监控和维护通信网络系统运行状态， 维护网络安全、稳定运行， 防范网络违法犯罪活动
- 预防、发现并解决通信网络阻塞、中断、瘫痪或者被非法控制等问题
- 制订网络安全事件应急预案， 有效应对网络安全突发事件
- 预防、发现并解决网络数据泄露或者被窃取、篡改、非法使用等问题
- 审查网络信息与数据的安全性、合法性
- 实施数据安全保护策略， 审查网络数据处理活动的合法合规性。
来源：国家职业分类大典2022版及后续增补版
底器阁
欲善其事，先利其器。
