信息安全職業(yè)規(guī)劃模版

1、學生個人職業(yè)規(guī)劃日 期:年 月 日課程名稱:職業(yè)規(guī)劃姓名：學號: 指導教師: 成績:為了加深自我認知，我們需要制定合理的職業(yè)規(guī)劃，同時也方便了用人單位更好的 了解每一位用工者?，F(xiàn)在的社會是知識的社會，大學生今天所學的技能是以后就業(yè)的基礎和保障。進 入大學伊始，我正考慮的一個重要問題，就是今后的出路。當初在高考后選報學校和專 業(yè)的時候，我已經(jīng)充分考慮了就業(yè)前景，職業(yè)發(fā)展和就業(yè)前景越來越成為當今大學生 個重要問題。誠然只是關心還是不夠的，要相應的一個好的就業(yè)機會，獲得一個好的職 業(yè)發(fā)展空間，我們需要做的事情還很多。做好個人職業(yè)生涯發(fā)展規(guī)劃無疑是重中之重 當前的就業(yè)形勢日益嚴峻，國家的就業(yè)制度也在時

2、刻提醒著我們指定良好的職業(yè)生涯規(guī) 劃。這是一個嚴肅的問題，必須認真對待。轉眼間，我已經(jīng)在我的生命歷程中走過了二 十幾載， 但我到底是個怎么樣的人呢，我適合做點什么呢，我的未來會是怎么樣的呢 以往我從來細想過這些問題，只是每天很機械地在重復著做些以為該做的事情，對未來 也相對迷茫。但職業(yè)生涯規(guī)劃給了我一次喚醒自我的機會，一次深刻認識自我的機會, 讓我意識到機會總是留給有準備的人的，所以我們要時刻準備著，對自己有個清醒的認 識，為自己的未來做一個規(guī)劃。所以我現(xiàn)在所學的是信息安全方向的計算機技術，我自己也比較喜歡這個專業(yè),以后仍然想從事這個方向。選擇IT就業(yè)，在就業(yè)方面有三大特點：一是就業(yè)空間大,二

3、是就業(yè)工資高，三是就業(yè)率高。信息安全方向在我的了解下， 總體發(fā)展還是非常不錯的，全國正急需大量的安全人 才，因此將來具有很大的發(fā)展空間。曾經(jīng)追著彩云的夢，伴隨青春的腳步，我們義無反顧。十二年的期盼，十二年的 寒窗，十二年的篤行，使我們收獲許多終于踏進了那個夢寐以尋的大門，此時我欣然領 悟大學是美好的，也是辛苦的。我常常自問，一生到底在追尋什么，我想要什么，怎么 做。每次思考都使我逐漸擺脫自我的妄自菲薄，彌散惶恐和無助。進入大學之后，這樣 的思考便顯得不再那么淺薄。以下是我的職業(yè)生涯規(guī)劃:假設自己是一個剛畢業(yè)的學生，無非有兩種方式，自上而下和自下而上的方式，但 無論如何，此時都不可能站在一個很高

4、的視角上，因為缺乏知識和經(jīng)驗。自下而上從安全公司做技術開始，由網(wǎng)絡安全逐漸向信息安全過渡，自上而下從四 大或咨詢公司開始，一開始就走咨詢的模式。但我想大多數(shù)都是從做技術開始的。假設把職業(yè)技能分級的話， 大致可以分為幾類：戰(zhàn)略-管理-技術（技術管理）。技術的東西其實易學，操作系統(tǒng)、網(wǎng)絡、數(shù)據(jù)庫等無非就是依葫蘆畫瓢，學生時代花點力氣自學無法精通（如果水平超過在職從業(yè)人員的平均水平，就可以用精通，水平的高低完全不在于年齡的大小，也不在于從業(yè)時間的長短），熟悉還是可以的，計算機平臺以外的信息技術可以到接觸信息安全的時候再學亦可，畢竟信息安全更側重于計算機網(wǎng)絡通訊。如果將這些想的很難，那么學起來一定很“

5、艱辛”。很多在外行人看來是大牛的角色，如果客觀的用“知識容量”來衡量的話，就不會盲目崇拜了。工作后主要是接觸一些企業(yè)運營系統(tǒng)， 了解各個行業(yè)中IT系統(tǒng)如何支撐業(yè)務運營,了解企業(yè)中的組織結構和角色、職能。當試圖向信息安全管理過渡的時候，首先必須切換自己的視角，不要時時處處都抱著技術的視角去看待并解決問題。那些國際安全標準和IT治理的最佳實踐學起來并不難，難在如果不懂企業(yè)管理、不了解企業(yè)運營、不了解行業(yè)的IT系統(tǒng)特性而硬要生搬硬套做咨詢，就會發(fā)現(xiàn)一個知識空洞。管理體系成熟的大公司可能會有以下職位：首席風險官，CRO首席安全官，CSO/CISO首席保密官，CPO內(nèi)部審計總監(jiān)，CRO風險管理總監(jiān)實際上

6、主要是管理財務風險，IT風險只是其次，所以技術出身的人基本不可能勝任這個職位。CSO信息安全總監(jiān)，出現(xiàn)頻率最高，最有可能的職位。另一方面，在國內(nèi)單獨設置風險/安全管理職位的企業(yè)并不多，一般是境外上市公司為了符合國外法規(guī)的治理合規(guī)性需求，或者是規(guī)模較大,對風險和信息控制比較敏感的企業(yè)。CSC不僅要精通信息安全技術，更要了解管理和商業(yè)。事實上，技術不是第一位的，包括如何借助國際標準建立ISMS的方法論等都是相對簡單的事情，對CSC來說在組織中成功開展工作最重要的能力是EQ雖然全球信息化趨勢不可阻擋，這也造就了很多IT企業(yè)并向社會提供了大量的IT就業(yè)機會。但并不看好那些狹義的IT職位。雖然條條大路通

7、羅馬，但實際上不同的行業(yè)隨著其資本積累速度和需求容量的不同， 潛在的暗示著不同的行業(yè)仍有高低貴賤之分,就像CSC永遠無法與CFO相提并論一樣。如果你覺得行業(yè)的太容易走到“頭”，那么嘗試切換專業(yè)是必要的。對信息安全從業(yè)者來說比較明顯的出路是找一家較大的咨詢公司,自己嘗試讀MBA補全金融方面的知識，由IT風險管理轉向真正的企業(yè)管理咨詢或財務咨詢，以后的出路可能寬一些。這種模式可以再生出一棵很龐大的職業(yè)發(fā)展樹。自己的成長和環(huán)境選擇是內(nèi)因，職業(yè)發(fā)展還依賴于另一個外因：你所擁有的社會資源以及你整合資源的能力。學無止盡，時刻充電提高自己的能力和視野都是必要的，你所學到的知識不會因為公司不重視而貶值，社會需

8、求將決定你的價值。對時間的利用猶如投資，必須考慮：機會成本，投資組合，收益回報和風險。今天走了這條職業(yè)發(fā)展的路，就沒有時間走另外一條。你是在走慢速通道還是高速公路，還是坐飛機？假如道路 A失敗，你將如何延續(xù)發(fā)展等等。任何行業(yè)、任何職業(yè)都有職業(yè)再造，二次發(fā)力的可能。戰(zhàn)略性的職業(yè)規(guī)劃，有計劃 的遷移自己的知識和能力的重心，超越職業(yè)禁錮，不墨守陳規(guī)，做自己感興趣并且有挑 戰(zhàn)的事情。路不是越走越寬就是越走越窄，很多人覺得沒有回頭路就是因為只走不想，或者是幾年前為了撿眼前的芝麻而丟了西瓜。大多數(shù)人蜂擁而去的方向往往是空間狹窄的，聰 明的人從來不隨大流，站在十字路口應該靜下來想一想，我到底要以多少速度走哪

9、條 路？平心而論計算機專業(yè)知識還不是很扎實，但是希望在接下的學習階段能夠認真對待 每一件事情。對機器學習相關問題比較感興趣，希望可以日后找到一份與機器學習相關 的工作。思維敏捷，表達較流暢。有較強的組織協(xié)調(diào)能力，有很強的學習能力，很有熱 情為自己的將來奮斗。一直以來，幾乎從不為自己的未來過于擔憂，但是也從未覺得就業(yè)距離自己太遙 遠，一直努力強化自己的專業(yè)技能。如今，我已是一個即將步入大四的學生，看到前輩 們辛苦的求職經(jīng)歷后，我才知道，未來并非自己想象中的那么一片光明，我需要對自己 來一次好好的分析。以便于更好的進行自己的職業(yè)生涯規(guī)劃。通過仔細的自我分析，我 發(fā)現(xiàn)自己愛好廣泛，喜歡打羽毛球，與人

10、交流，自己對電腦、體育活動以及音樂方面比 較感興趣，同時還比較關心政治方面的新聞。性格是比較誠實、正直的，相對謙虛但不乏張狂，在做事情時認真勤奮責任心強, 同時有一定的創(chuàng)新意識。 在自己的生活與同學及其他人的交往中是比較大方的，同時自 己很喜歡獨立思考以及和別人交流。如果按照美國霍蘭德的職業(yè)興趣理論，自己屬于那種創(chuàng)造型的職業(yè)性向。因為通過 前面的自我認識，我認為自己與創(chuàng)造型的職業(yè)性向是比較接近的，最主要的是自己有這 方面的理想，我的理想是成為一名安全架構工程師。我的優(yōu)點:(1) 對新事物接受速度較快，學習能力較強。(2) 有思辯性思維，多角度分析。(3) 思維深度將深，能夠思考一些較為復雜的問

11、題。(4) 動手實踐能力較強，編程能力較好。(5) 憂患意識較強。(8)換位思考能力很好。我的缺點:(1)思維廣度不夠，思考問題可能會比較局限。(2)做事追求效率，但可能出現(xiàn)過于果斷而有些武斷。安全架構工程師一般工作職責:1、準確分析、處理簡單病毒;2、有效處置簡單病毒響應事件;3、產(chǎn)品反病毒功能有效性的測試。一般資格要求:1、計算機相關專業(yè)，通常本科及以上學歷，通常一年相關工作經(jīng)驗;2、熟悉X86指令集;3、熟悉WINDOW應用接口( SDK；4、熟悉C/C+、Java等其中一種咼級語言，具有一定的編程能力;5、熟悉OllyDbg、IDA等調(diào)試分析工具;6、了解病毒行為、能使用工具簡單分析、

12、判別病毒;7、學習主動性強，熱愛信息安全行業(yè)。我學習認真，動手能力強，對信息安全維護具有濃厚的興趣，性格和能力上都符合 反病毒工程師的要求。下面是我的實施計劃:1.短期目標實施計劃1)努力學習了相關理論知識，為將來任職打下基礎。2)熟練掌握相關專業(yè)技能，積極實踐，熟練運用。3)學習英語，可以快速閱讀英文文獻。4)積極與同學、老師等交流，鍛煉自身的交際能力，擴大交際圈。2. 中期目標實施計劃1)繼續(xù)鞏固自身的相關理論知識，以及進一步提高自身各方面能力。2)積極籌備就業(yè)需要的相關證書的考取。3)考取英語四六級證書。4)積極參加各種活動，多接觸該方面的學長學姐或老師。5)多去一些公司的招聘活動現(xiàn)場，

13、 了解一些關于職場方面的信息。 根據(jù)這些, 培養(yǎng)自身不足的能力。6)充分利用自身交際圈和自身能力選擇適合自己的企業(yè)。3. 長期目標實施計劃1)盡快熟悉工作流程，在崗位上盡心盡職，主動積極，高效的完成分內(nèi)工作；注意自己的言行舉止；虛心向他人請教所遇到的困難和問題。2)真誠的認識單位的同事，與他們建立良好的關系。3)多讀書，不斷自我增值。4)認真，積極,熱情的參加單位的培訓，活動。5)了解企業(yè)文化，融入企業(yè)，豐富自身的就業(yè)環(huán)境.五.職業(yè)生涯規(guī)劃實施方差距。制定完相應的計劃，我們必須認識到，自身與計劃的要求還有一定的差距，因此我們必須謀求如何才能縮小理想與現(xiàn)實之間的差異:1.從技術上:1)必須通過學

14、習，逐步建立起對網(wǎng)絡信息安全較為完整的認識。2)掌握電腦安全防護、網(wǎng)站安全、電子郵件安全、In ternet網(wǎng)絡安全部署、操作系統(tǒng)安全配置、惡意代碼防護、常用軟件安全設置、防火墻的應用等技 能。3)4)能夠?qū)ο到y(tǒng)中安全措施的實施進行了跟蹤和驗證，能夠建立起立體式、縱深 的安全防護系統(tǒng)，部署安全監(jiān)控機制，對未知的安全威脅能夠進行預警和追 蹤。能夠針對安全策略、操作規(guī)程、規(guī)章制度和安全措施做到程序化、周期化的評估、改善和提升，能夠組織建立本單位的信息安全體系。信息安全管理能 夠結合本單位的具體情況， 制定合適的管理制度和流程， 并能提出信息安全管理理念，推廣到本單位中具體管理活動中。在技術能力上，

15、對本單位的系統(tǒng)中安全措施能夠總體上把關， 掌握防護系統(tǒng)的脆弱性分析方法，能夠提出 安全防護系統(tǒng)的改進建議。熟悉信息安全行業(yè)標準和產(chǎn)品特性，熟悉信息安 全技術發(fā)展動向，針對本單位信息安全需求，能夠選擇合適安全技術和產(chǎn)品。2.從工作能力上:1)能夠分析網(wǎng)絡現(xiàn)狀。對網(wǎng)絡系統(tǒng)進行安全評估和安全加固，設計安全的網(wǎng)絡解決方案。2)在出現(xiàn)網(wǎng)絡攻擊或安全事件時，提高服務，幫助用戶恢復系統(tǒng)及調(diào)查取證。3)針對客戶網(wǎng)絡架構，建議合理的網(wǎng)絡安全解決方案。4)5)負責協(xié)調(diào)公司網(wǎng)絡安全項目的售前和售后支持。負責協(xié)調(diào)解決方案的客戶化實施、部署與開發(fā)，推定解決方案上線。IT技術人員需求來看,IT人才架構中的計劃制定到這里就告一段落，從目前國內(nèi)各企事業(yè)單位的 信息安全技術人員十分匱乏，至于專業(yè)的安全架構工程師，更是國內(nèi)一個空白。隨著信息安全受到社會各界越來越多的關注，以及電腦病毒危害的頻頻發(fā)生, 從反病毒軟件的安裝、調(diào)試、維護到日常使用，都需要具備一定安全技能的技術人員來實施。因此，安全架構工程師必將成為國內(nèi)IT技術人才需求的一個新熱點。以及未來IT職場上新的求職資本。計劃固然好，但最重要的在于付出實施并取得成效。時時刻刻都不能忘記，任何目標，只說不做到頭來只是一場空。路漫